tuuleiのblog

在线靶场 https://www.nssctf.cn/problem/1988/

https://www.nssctf.cn/problem/3098

一个适合入门的pwn题

这份 WP 假设你**完全没接触过 CSS 注入**，所以会先把 HTML、CSS、选择器、优先级这些基础讲明白， 然后再一步步把攻击链搭出来，最后给出可以直接跑的脚本和运行日志。

ConvertFrom-SecureString -Key $key 使用 $key 作为 AES 密钥，把 SecureString 加密成一段普通加密字符串......

这下看清楚了，VS Code能显示出这些不可见字符的占位符-- Unicode 控制字符 - \[U+202E] (RLO)：从这里开始，后面的字符强制从右向左显示......

搜索这个QQ号，发现base64的密码，密码You love me, I love you......

分析这段完整源码，需要构造一条非常经典的 POP 链（属性导向编程利用链）。

preg_replace 的正则 `/^(.*)0e(.*)$/` 中，. 默认不匹配换行符 \n。如果字符串中包含换行符，且 0e 位于换行符之后，则整个正则无法......

Android 7+ 不再信任用户安装的证书，抓包时需要把根证书装进系统信任库。本工具自动完成全部流程：