- 博客(11)
- 收藏
- 关注
![](https://csdnimg.cn/release/blogv2/dist/pc/img/listFixedTop.png)
原创 运行java代码时,出现 Error:A JNI error has occurred,please check your installation and try again解决方法
报错原因是因为编译此代码的java版本和运行的Java版本不一致。在cmd输入java -version和javac -version来查看两者版本。如果发现查看后版本不一致,那么可以重新配置一下环境。这里用1.8.0的版本进行示范。找到自己java的安装目录,打开bin文件夹。一直点,多点几下直到刚刚的地址升到最上方。版本相同了,运行一下代码试试。
2023-03-03 11:19:44
15753
9
原创 ctfshow 愚人杯easy_signin
哦对,要把index.php转成base64得aW5kZXgucGhw。打开界面是一个滑稽脸,注意到url后面?根据CTF-web定理中的“有啥就读啥”定理(瞎编的)好诶,报错了,还带出了index.php。很像base64编码,解一下看看。解出来是源代码,flag也有了。好哦,一大串base64编码。
2023-04-21 14:39:11
345
原创 ctf.show_web4
F12打开网络栏,可以看到Server里面是nginx,尝试一下日志注入。用Burp Suite抓包,在User-Agent后面写个🐎。注意URL地址写的是日志地址,因为我们的🐎是传进日志里了。此时木马已经插入进去了,日志中的代码会被执行但不会显示。($_GET['url'])可看出存在文件包含漏洞。放包,注意看日志下面这时多出来一条。nginx服务器默认日志位置在。在上层可以看到flag.txt。在url后面输入查看一下。
2023-04-20 21:34:14
562
原创 buuctf MD5
md5加密后是32位的字符(也有16位的,是去除32位的前后各八位所得),由字母和数字组成,字母要么全是大写要么全是小写;给大家推荐一个可以爆破MD5加密的网站https://www.cmd5.com/MD5加密是不可逆的加密,无法解密,但是可以爆破出来。打开是一串MD5密文。
2023-03-05 23:55:14
692
原创 BurpSuite安装以及基本使用方式分享
本次分享一下软件和基本使用方法以及利用插件配置代理的方法。此为英文版BurpSuite,另外还有汉化版,如果有需要可以私聊(比较建议英文版)。下载压缩包后直接解压,解压后只有两个文件
2023-03-04 15:34:52
703
原创 buuctf [ACTF2020 新生赛]Include
php伪协议,将flag.php的内容通过base64加密后读出来。注意到URL后面多了?file=flag.php改成如下。根据题目的include,应该是文件包含题目。尝试一下php伪协议读文件。
2023-03-03 22:28:45
247
原创 buuctf [极客大挑战 2019]Havefun
打开是一只尾巴会摇的猫猫。右键查看源代码试一试(我用的火狐浏览器)打开是一长串代码,拉到最下面看到提示。由代码可得,当cat==‘dog’时,会输出key。可见是GET传参,方法为在后面加?
2023-03-03 22:16:31
93
原创 buuctf EasySQL [极客大挑战 2019] 刷题笔记
如图,登陆界面的SQL注入题目,首先想到的就是万能密码。万能密码的原理是利用or和and的优先级来使得后面的where子句为真。我们输入的payload放入sql完整语句如下。输入用户名'or '1'='1'# 密码随便输入,比如123。 用户名随便填一串字符加上'='例如dadawdaw'='
2023-03-03 22:00:11
177
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人