Spreng的小屋

摘要 本文推荐了一款优秀的 markdown 编辑器Typora，并详细介绍了如何免费使用、体验完整导出功能和图床。 引言 在数字化时代，文字处理软件的选择影响巨大。电脑上写文章，挑 Word 还是 TXT？Word 功能丰富却启动慢，解析费时；TXT 简洁但无格式。Markdown 应运而生，轻量级、纯文本，简单符号搞定格式，专注内容。 Typora 的优势 Typora 最大的优势就在于即时渲染，你在编辑时看到的不是杂乱的 markdown 源码，而是已经渲染好的内容，再加上简洁美观的界面，为用户提供了极佳的编辑体验。 Markdown学习成本低，教程丰富，如Markdown 教程，即使你对 markdown 语言并不熟悉，在 Typora 中，你也可以通过快捷键或右键菜单编写想要的格式。 免费使用 尽管 Typora 已经不再是免费的了，依然存在免费使用的方法。 先从官网下载Typora，再下载winmm.dll（访问码：dra8），安装 Typora 完成后将 winmm.dll 放进 Typora 文件目录中，这样就可以了。 这个方法可以完全绕过 Typora...

前言 比赛时间：2025.2.3 - 2025.2.17 签到 TEST NC 12cat flaghgame{YouR_cAn-ConN3Ct_to-TH3-R3MoTe-ENvIr0nMeNT-TO-gEt_f1@g0} 从这里开始的序章。 12I am the flag!hgame{Now-I-kn0w-how-to-subm1t-my-fl4gs!} 也是我的终章:blush: Crypto suprimeRSA 旧附件的题目： 12345678910111213141516171819202122232425262728293031323334353637383940414243from Crypto.Util.number import *import randomFLAG = b"hgame{xxxxxxxxxxxxxxxxx}"e = 0x10001# trickdef factorial(num): result = 1 for i in range(1, num +...

Crypto Ancient Recall 题目： 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141import randomMajor_Arcana = [ "The Fool", "The Magician", "The High Priestess", "The Empress", ...

前言 比赛时间：2025.1.25 - 2025.1.26 启航杯2025的 WriteUP，reverse crypto ak了 刚到9点服务器就炸了，本来两天的赛事又临时缩短到了一天。题目上，原来有一道rsa，做不了一点，后来又换了一道送分题，3道reverse全是送分题。 差评:( Reverse Checker 12345678encrypted_flag = "726B607765584646154014411A400E461445160E174542410E1A4147450E4642131446131017451542165E"flag = ""for i in range(0, len(encrypted_flag), 2): flag += chr(int(encrypted_flag[i : i + 2], 16) ^ 0x23)print(flag) #...

摘要 SageMath是每个密码手必备工具，本文介绍了SageMath9.3和在Linux Kali下SageMath10.4的安装和使用，以及Crypto.Util.Number模块不能识别等问题的解决方法。 SageMath 9.3 安装 SageMath 9.3可以使用Notepad编辑和保存代码，非常方便。 官网下载（Windows）： SageMath 9.3 Kali Linux 安装 搜索"启用或关闭Windows功能"勾选"适用于Linux的Windows子系统" ： 在Microsoft Store上安装Kali Linux，设置用户名和密码，其中密码没有回显。如果忘记密码，可以用pwd命令重置密码。 完成后应回显： 12┌──(root㉿你的用户名)-[~]└─# SageMath 10.4 安装 SageMath 10.4 相较于SageMath 9.3，不能使用Notepad，而且没有Window版本的。 但SageMath 10.4 具有不可取代的优势，算法优化更好，支持更多函数，有的程序只能用SageMath...

摘要 本文详细阐述了个人博客的搭建过程，涵盖域名和服务器的准备工作、服务器配置以及基于 WordPress 的建站步骤。 在此，特别感谢 yolo 师傅的悉心指导，其专业支持为整个搭建过程提供了有力保障。 准备工作 1. 云服务器 第一次用的是阿里云，2核2G，首年68元，性价比还是很高的。 过一年后再找找其他服务器，个人博客对性能要求不高，应该能找到便宜的。 2. ICP备案 中国大陆内的服务器需要备案，得打印两个附件（告知书和承诺书），拍一个视频（朗读承诺书）。 3. 域名 在阿里云上注册域名，.top 后缀的一般比较便宜，10年188元，还能接受的价格（又掉入消费陷阱了）。 在域名控制台提交信息模板等审核，将域名解析到服务器IP上。 配置服务器 1. 防火墙 在阿里云中，设置服务器防火墙自定义端口1111（随便设置），设置成默认端口8888可能不安全。 2. 宝塔面板 远程连接服务器，输入： 1bt default 得到宝塔面板用户名和密码，以及外网面板地址： 1234外网面板地址: http://xxx.xx.xxx.x:1111/login内网面板地址:...

前言 比赛时间：2024.12.15 长城杯2024的WriteUp，靠队友出了几个杂项，只复现了rsand、ffffhash。 四人组队：Spreng，SeanDictionary，Yolo，Z41sArrebol。 长城杯_DS squad_wp 2024年12月15日的比赛，四人组队，不出意外的，我爆零了（悲）。说来惭愧，rasnd本来能解决的。我做了一上午一点头绪都没有，感觉实在做不出来，就摆烂了两小时，后来另一个师傅解出了rasnd第二段，我才开始重做。做出来的时候，比赛正好结束了。。。 嗐，我成战犯了:crying_cat_face:，​师傅们千万不要学我啊。 Misc zero_shell_1 | FINISHED 分析流量包，找到了对话 这个refer响应头应该是后面用得到的密码flag{6C2E38DA-D8E4-8D84-4A4F-E2ABD07A1F3A} zero_shell_2 |...

前言 比赛时间：2024.12.13 - 2024.12.15 这次比赛是三人组队打的，一个老登（St4rr）带2个小登（我和Yolo）。 我参与的：神秘dp、math、AmaZing_BruteForce、不要忘记仰望星空、base1024、真“签到”。 Reverse、Crypto方向，这两个方向的题目质量实在不行，要么是送分题，要么是把密码搞成杂项的。 Crypto ezCrypto 123456789101112import gmpy2from Crypto.Util.number import *e = 65537 n = 1455925529734358105461406532259911790807347616464991065301847 c = 69380371057914246192606760686152233225659503366319332065009...

前言 国城杯 2024 WriteUP，和Yolo打的，只解出一道逆向。复现Crypto全解，Reverse没做FunMz。 比赛时间：2024-12-07 完整 WriteUp 参考：国城杯 MXGA Writeup Reverse Round | Redo 复现的时候，发现这题WP当时写的有点冗杂了，所以重写一份。 程序接受用户名和密码，用户名的Base64编码（其实不是）为 c9m1bRmfY5Wk 。 分析这里的base64可以读源码，像我之前写的： 实际上可以聪明点，把代码复制过来，加密试试，就会发现2、3位交换了，这样就能解密用户名了 round_and...

前言 比赛时间：2024.10.6 - 2025.11.3 Misc 关注 DK 盾谢谢喵 关注微信公众号, 发送 0xGame 2024 获取 flag:0xGame{W31c0m3_70_0x64m3_2024_5p0n50r3d_8y_dkdun} 0xGame2048 提示：通过一点也不可靠的途径，我们提前截获了 0xGame2048 的题目，据说这就是那时候的 base 编码（附件：0xGame2048.txt） 读取附件得到Жఱ൲ඌיય೬ࢶЖۍךะtঋළม۹ρԊҽඹ 根据提示搜索 base2048，发现网站Base2048 Encoder And Decoder (nerdmosis.com) 对其解码后得到 0xGame{W3lc0me_t0_0xG4me!!!} 加密的压缩包? 我其实也不会修压缩包，我自己新建了一个压缩包，也是只包含一个 flag 文件，39 字节的，并用 0xGame 加密 然后用 010Editor 进行分析比较，发现末尾部分，有一处不同，一个是 5B，一个是 59，因此将 5B 改为 59...