xia0ji233's blog

牛客多校碰到毒瘤括号dp题，题解记录一下。

练一下线段树专题吧，本篇博客持续更新！

今天掉大分，预估回青名吧。实时录屏

好久没打过cf了，今天重温一下，可能手比较生了，打得状态不太好。实时录屏

今天学学 `ssrf`，有些服务器的某些资源可能会规定请求必须来自内网才能访问资源，如果不是内网用户则会被拒，而 `ssrf` 就能为我们提供一个内网访问的通道。

ctfshow的刷题记录-web258

之前 CS:APP 没有好好学，今天下定决心来重新看一遍，并把实验好好做一遍以巩固自身。

咕了有点久了，来发一下 CISCN2022初赛WP一、 战队信息战队名称：flag虽不能至，然心向往之 战队排名：第130名 Crypto签到电台根据题目的提示从公众号获取两个hint： 在“标准电码表”找“弼时安全到达了”所对应的7个电码，再跟“密码本”的前7*4个数字分别逐位进行“模十算法”（加不进位、减不借位），所得到的就是要发送的电码。发送电码前先发送“s”启动，即按3个“.”，这个发送电报的过程可以使用抓包软件进行抓取，可方便输入电报。 “弼时安全到达了”所对应的7个电码：1732 2514 1344 0356 0451 6671 0055。模十算法示例：1732与6378得到7000，发包示例：/send?msg=s 然后访问/secret看到密码，取前28个做模10运算，再用hint2的发包方式发送得到flag。 基于挑战码的双向认证这题给了 ssh，有权限就想着先连一下，连上去之后试试 find / | grep "flag.txt" 找到一个类似 flag的东西，但是不是 flag，此时又看到两 ...

这波 div2 上大分，写波题解。

KCTF2022春季赛 第六题 writeup