之前在打CTF的时候写exploit，总是为了找不到shellcode而发愁，最近更新的peda的shellcode生成功能好像都不好使了，只能使用那万年不变的24 bytes shellcode，而且还没办法规避某些特殊字符。

不过metasploit framework套件中的msfpayload与msfencode配合使用可以做到生成指定的payload，现在这两个工具进行了合并，这就是msfvenom。安装了整个msf的话这个工具就已经包含其中了。

比赛时间：2015-09-05 00:00 UTC — 2015-09-07 00:00 UTC
独立玩的一次比赛，其实也比较水，因为也很久没打了，自己的水平本来就不高这次更是只能干看着……
先放一些自己当时搞出来的题好了，后面接一些转载来的。

链接均出自github的write-ups-2015仓库

目录

pwn/RPS
forensics/Splitted
crypto/Smart Cipher System
stego/Stream
web/Login as admin!
web/Login as admin!(2)
web/Uploader
misc/MQAAAA
reverse/Can not be run

最近正在研究python3与python2的特性区别，也搜了一些资料，不过好像大家都没有提到python3中函数式编程部分与python2的区别。正好官方文档里面有个howto就说了这一节，稍微看了看，总结了一下python3中FP的特点。（其实就是翻译嘛:)）

守护(Daemon)进程是linux中的一种重要的系统管理手段，一般名称都以d结尾，运行在系统的后台，完成一些监控或者服务的工作。在Python中也是可以实现这样的功能，不过现在好像也有外部库支持了，其实也不难。

signal是进程间通信与异步处理的一种手段，当遇到并发性编程或者系统级的控制时，就需要我们能够控制程序的信号处理进程，完成一些额外的工作。

稍微看了一下signal模块的官方文档，从使用上来说还是相当简单的。

概述

socat，是linux下的一个工具，其功能与有“瑞士军刀”之称的netcat类似，不过据说可以看做netcat的加强版。的确如此，它有一些netcat所不具备却又很有需求的功能，例如ssl连接这种。nc可能是因为比较久没有维护，确实显得有些陈旧了。

安装

Ubuntu上可以直接sudo apt-get install socat，其他发行版没试过。

也可以去官网下载源码包socat

Python的数据持久化方式有很多种，比较好用又相对轻量级的就属JSON与Pickle这2种了。其实两者的使用方式非常相近，这里记录下来备忘。

JSON

python中处理JSON的库就是json模块，需要用到的方法大致就是以下4个，其实它们的参数有很多这里暂且省略。

1
2
3
4
5
6
7
8

import json
obj = {'a' : 'b', 'c' : 'd'}
fp = open('obj.json', 'w')
json.dump(obj, fp)
fp.close()
s = json.dumps(obj)
x = json.load(open('obj.json', 'r'))
y = json.loads(s)

PoliCTF 2015 - John in the middle

Score: 100

很基础的审计与隐写的题，可以熟悉业务流程，还是不错的，这里稍微记一下好了。也算是一个入门教程了~