yemaster的小窝

2024羊城杯 初赛web 部分writeup

QwQ,一共5道Web题,做出3道。Lyrics for you首先可以用 /lyrics?lyrics=文件名 来读取文件。通过 Wappalyzer 发现是一个 flask 项目,因此用 /lyrics?lyrics=../app.py 读到了源码:# 读取文件 @ap...
2024-08-29
323
CTF

用Threejs复刻崩铁梦境迷钟

前言梦境迷钟是崩坏:星穹铁道中的一个小游戏,玩法类似纪念碑谷。通过操作使得钟表小子和零件的路径在视觉上联通即可过关。最近刚好学习了threejs,因此想用threejs简单复刻一下这个小游戏。github: yemaster/PonderGuy A remastered v...
2024-07-08
246

DRKCTF-PWN ez_quiz

附件:attachment下载萌新第一次学习Canary和PIE绕过qwq解题思路用IDA64打开后,简单阅读代码,可以看出该题分为3步:int __fastcall main(int argc, const char **argv, const char **envp) ...
2024-05-27
222
CTF

Pyinstaller反编译

前言Pyinstaller打包原理就是把python解释器和代码文件打包进同一个exe中,所以我们可以把代码提取出来。之所以玩玩这个,是因为最近寝室里都在打 pvz-rouge,通过目录下的 python38.dll 和 exe 的内容容易发现这个游戏是用 pyinstal...
2024-05-15
257
CTF

简单麻将bot示例

在上篇文章中,我们简单介绍了一些胡牌算法的实现。现在,我们根据这个实现,编写对应的简单的胡牌机器人。关于七对子和碎胡的机器人的编写非常容易,因此本文将着重阐述顺胡的AI算法编写。类似胡牌算法,我们依旧将牌分成4个部分:万筒条和字牌。为了简单,我们不考虑龙的情况。接着,根据当...
2024-05-11
160
作者头像

yemaster的小窝

以代码织就文字的诗篇,以逻辑雕琢万物的宏伟。