第五届黑盾杯总结

十天做了五题pwnable.kr的题目，结果比赛了才发现pwnable.kr上的前几题跟pwn常考的栈溢出、堆溢出没有关系。。。 pwnable.tw比较符合平常会出的pwn题。 最后只做出来了很简单的两个web两个杂项， 《无论你输入什么都是错的》的flag藏在用burp截取的返回报文的html项里。 《听说很漂亮》检查一下html代码，发现 把公式复制到python里（然后发现自己对pytho

>>阅读原文<<