exeinfope查殼
發現無殼
atoi 是把字串轉換成整型數的乙個函式。int atoi(const char *nptr) 函式會掃瞄引數 nptr字串，會跳過前面的空白字元（例如空格，tab縮排）等。如果 nptr不能轉換成 int 或者 nptr為空字串，那麼將返回 0 。
特別注意，該函式要求被轉換的字串是按十進位制數理解的。atoi輸入的字串對應數字存在大小限制（與int型別大小有關），若其過大可能報錯-1。
_itoa是將整形轉換為字串知道這兩個函式的含義後題目就很明了了char_itoa(int value,char* string,int radix);
引數說明
value-----要轉換的整形值
string-----轉換後的字串
radix------表示基數(2, 8, 10, 16)等進製基數
此處是輸入，且輸入長度不大於6
由此處可知當v10=123（輸入即為122），v5=123。
目前我們就可以知曉flag為
flag我們也可以在輸入框中輸入122xyz直接得到flag
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...