Flag少侠的博客

信息化时代的步伐、凯撒？替换？呵呵!、萌萌哒的八戒、权限获得第一步

[GXYCTF2019] SXMgdGhpcyBiYXNlPw==、间谍启示录、喵喵喵（LSB 隐写 & Stegsolve 提取 & WinHex 修改 & CRC 爆破宽高 & 手机扫码 & WinRAR 解压缩 & NtfsStreamEditor2 导出 & pyc反编译 & 解码）、小易的 U 盘（Foremost 提取 & IDA 反编译）

Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝

[MRCTF2020] 你能看懂音符吗、我吃三明治、[SWPU2019] 你有没有好好看网课?、[ACTF新生赛2020] NTFS数据流、sqltest、john-in-the-middle、[ACTF新生赛2020] swp

[ACTF新生赛2020] base64隐写、[GXYCTF2019] gakki、[MRCTF2020] ezmisc、[HBNIS2018] caesar、[HBNIS2018] 低个头、[SWPU2019] 伟大的侦探、黑客帝国、[SUCTF2018] single dog

[HBNIS2018] 来题中等的吧、梅花香之苦寒来、[ACTF新生赛2020] outguess、谁赢了比赛？、穿越时空的思念、[WUSTCTF2020] find_me、[SWPU2019] 我有一只马里奥、

秘密文件、[BJDCTF2020] 鸡你太美、[BJDCTF2020] just_a_rar、菜刀 666、[BJDCTF2020] 一叶障目、[SWPU2019] 神奇的二维码、[BJDCTF2020] 纳尼、[HBNIS2018] excel 破解

被劫持的神秘礼物（Wireshark 追踪流 & MD5 加密）、[BJDCTF2020] 认真你就输了（Binwalk 提取）、被偷走的文件（Wireshark 追踪流 & Binwalk 提取 & Archpr 爆破）、、[BJDCTF2020] 藏藏藏（Foremost 提取 & QR Research 扫码）、[GXYCTF2019] 佛系青年（ZIP 伪加密 & 佛论禅解码）、[BJDCTF2020] 你猜我是个啥（file 查看& mv 重命名 & WinHex 搜索）、刷新过的图片、snak

FLAG（Stegsolve 隐写提取 & WinHex检查）、假如给我三天光明（盲文解密 & Audacity 解析 & 摩斯密码解密）、后门查杀（火绒）、webshell 后门（火绒）、来首歌吧（Audacity 分析 & 摩斯密码解密）、面具下的 flag（Binwalk 提取 & ZIP 伪加密 & Brainfuck 解码 & Ook! 解码）、荷兰宽带数据泄露（RouterPassView 检查）点击链接下载文件、九连环（Binwalk 提取 & ZIP 伪加密 & Steghide 提取）

ningen（Binwalk 提取 & Ziperello 爆破）、Picture（文件属性 & Binwalk）、小明的保险箱（Binwalk 提取 & Archpr 爆破）、easycap（Wireshark 追踪流）、隐藏的钥匙（WinHex 搜索 & Base64 解码）、另外一个世界（WinHex 检查& 进制转换 & ASCII）、神秘龙卷风（Archpr 爆破 & Brainfuck 解码）、数据包中的线索（Wireshark 追踪流 & Base64 解码转图片）

文件中的秘密（文件属性）、LSB（StegSolve LSB 隐写）、zip 伪加密（ZIP 伪加密）、被嗅探的流量（Wireshark 跟踪流）、rar（Archpr 爆破）、qr（QR Research 扫码）、镜子里面的世界（Stegsolve LSB 隐写）

Rabbit、篱笆墙的影子、RSA、丢失的 MD5、Alice与Bob、大帝的密码武器、rsarsa、Windows系统密码

一眼就解密、MD5、URL 编码、看我回旋踢、摩丝、password、变异凯撒、Quoted-printable

Picture（Stegsolve 逐帧分析）、你竟然赶我走（WinHex 查找）、二维码（Binwalk 提取& Ziperello 爆破）、大白（WinHex 修改 & Python 爆破 CRC）、Picture（WinHex 查找）、、N种方法解决（WinHex 查找 & Base64 解码）、wireshark（Wireshark 流量分析）、基础破解（Archpr 爆破 & Base64 解码）

BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。

[极客大挑战 2019] EasySQL、[极客大挑战 2019] Havefun、[HCTF 2018] WarmUp、[ACTF2020 新生赛] Include、[ACTF2020 新生赛] Exec、[GXYCTF2019] Ping Ping Ping、[SUCTF 2019] EasySQL、[强网杯 2019] 随便注

Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1

再次查看源代码发现表单的提交方式为 GET，将其更改为 POST。随便输入值后提交，提示方法对了，但不是 post 方式。发现是个表单，但是 POST 按钮点击不了。输入 admin' or 1=1 --+F12 检查源代码发现按钮被禁用了。F12 检查源代码发现 Flag。输入 admin'，密码随便。显示语法错误，判断存在注入。再次提交得到 Flag 值。删除 disabled。