YLCao's Blog∎

某相安全平台加密，除Main类外，其他class文件均被加密，熵值非常高

从凌晨23:50开始研究这个问题，现在4:00成功

问题起因

AWD(Attack With Defense，攻防兼备)是一个非常有意思的模式，你需要在一场比赛里要扮演攻击方和防守方，攻者得分，失守者会被扣分。也就是说，攻击别人的靶机可以获取 Flag 分数时，别人会被扣分，同时你也要保护自己的主机不被别人得分，以防扣分。
这种模式非常激烈，赛前准备要非常充分，手上要有充足的防守方案和 EXP 攻击脚本，而且参赛越多，积累的经验就越多，获胜的希望就越大。

常见形式

项目地址：https://github.com/e-m-b-a/emba
本次分析对象的最后一次提交：https://github.com/e-m-b-a/emba/commit/de9dc53980962c8a62ea1239c9039e87962b32e5
克隆项目

1

git clone https://github.com/e-m-b-a/emba.git

官网angr（不够详细，想要用来做一些事情还是要看angr的代码，至少得看python实现的接口）

开始

一般是在Unix-Like系统上安装pyenv，windows好像用的比较少

为什么放弃pyenv

本章回顾人们对UNIX标准化做出的努力与影响，并说明标准化工作中对每种实现必须定义的各种限制。

UNIX标准化

本章对一些术语进行简要说明并给出实例。

文件和目录

一套极简的GIT工作流，帮助开发者在项目中快速开始

快速开始

修改补充自22年4月7日的文章

在实战中，越是小的公司企业越难以渗透成功，为什么呢？因为，公司的业务少，只有那么几个暴露在外网的服务，服务越少越容易管理，越不容易出现漏洞，所以攻击面越大我们的成功率就越大，但是如何扩大攻击面呢？