<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[i_kei的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/i_kei</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; i_kei]]></copyright><item><title><![CDATA[CTFshow-Misc（部分wp）]]></title><link>https://blog.csdn.net/i_kei/article/details/113465825</link><guid>https://blog.csdn.net/i_kei/article/details/113465825</guid><author>i_kei</author><pubDate>Sun, 31 Jan 2021 22:19:30 +0800</pubDate><description><![CDATA[因为太菜了，所以更新比较慢，会慢慢边复现边写wp，flag打码是想让看我博客的小伙伴们能够自己独立复现一遍而不是照抄flag，有错误的地方还请师傅们不吝指教
目录杂项签到misc2miscxmisc50misc30
杂项签到
用ZipCenOp.jar可以解zip压缩包伪加密
┌──(root????kali)-[~/tools/misc]
└─# java -jar ZipCenOp.jar r download.zip 

再次解压压缩包就不提示要输入密码了，打开flag.txt即可获得flag

用0]]></description><category></category></item><item><title><![CDATA[大佬博客·]]></title><link>https://blog.csdn.net/i_kei/article/details/113352911</link><guid>https://blog.csdn.net/i_kei/article/details/113352911</guid><author>i_kei</author><pubDate>Thu, 28 Jan 2021 17:51:47 +0800</pubDate><description><![CDATA[分享几个我刷题最常看的几位大佬的博客，这几位师傅每一位都是究极强者，值得我和大家学习
目录羽Y4tacker大周LazzaroFirebasky会下雪的晴天cheyenne（Misc神）贝塔贝塔
羽
https://blog.csdn.net/miuzzx/

Y4tacker
https://y4tacker.blog.csdn.net/
https://y4tacker.gitee.io/
https://github.com/Stakcery?tab=repositories

大周
https://]]></description><category></category></item><item><title><![CDATA[ctfshow-web入门-黑盒测试（web380-386）]]></title><link>https://blog.csdn.net/i_kei/article/details/112406697</link><guid>https://blog.csdn.net/i_kei/article/details/112406697</guid><author>i_kei</author><pubDate>Mon, 11 Jan 2021 08:43:12 +0800</pubDate><description><![CDATA[鸣谢
感谢ctfshow平台对本栏目的大力支持（皮一下很开心）
web380
打开页面之后，分析了网页源码，翻了半天css，什么都没找到

后来经过太空人师傅提示page.php，打开看看

提示打开$id.php失败，构造page.php?id=flag，查看源码发现flag

web381
看了一晚上源码，愣是没发现这个目录，我醉了

访问/alsckdfy/即可获得flag

web382
继续打开后台
第一种解法：
万能密码登录 例： admin 'or ‘1’=‘1’#
登录即可拿到flag

第]]></description><category></category></item><item><title><![CDATA[ctfshow-萌新（持续更新）]]></title><link>https://blog.csdn.net/i_kei/article/details/112412941</link><guid>https://blog.csdn.net/i_kei/article/details/112412941</guid><author>i_kei</author><pubDate>Sun, 10 Jan 2021 12:35:15 +0800</pubDate><description><![CDATA[萌新认证
加入qq群：372619038 进群喊：萌新码
萌新_密码1
密文：
53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D

首先16进制转字符

发现一串base64编码的字符串，解密后得到栅栏加密的字符串
base64加密解密

栅栏解密后得到flag

萌新_密码2
出题人已累，随便敲了几下键盘。。。 rdcvbg 2qase3 6tgh]]></description><category></category></item><item><title><![CDATA[渗透学习笔记-信息收集（持续更新）]]></title><link>https://blog.csdn.net/i_kei/article/details/110346942</link><guid>https://blog.csdn.net/i_kei/article/details/110346942</guid><author>i_kei</author><pubDate>Mon, 14 Dec 2020 11:08:30 +0800</pubDate><description><![CDATA[Google语句
inurl:admin
inurl:login
inurl:php?id=
site:edu.cn inurl:php?id=
site:topsec.com.cn filetype:pdf
intitle:i_kei







]]></description><category></category></item><item><title><![CDATA[CTFshow-web入门爆破（21-28）]]></title><link>https://blog.csdn.net/i_kei/article/details/110821077</link><guid>https://blog.csdn.net/i_kei/article/details/110821077</guid><author>i_kei</author><pubDate>Sun, 13 Dec 2020 19:16:12 +0800</pubDate><description><![CDATA[web21

用burp抓包

输入的账户名和密码被base64加密了，用burp自带解密发现账户名和密码之间用冒号隔开了，接下来构造payload

分别选中账户名和密码，我这里选择把冒号放到了账户名那里，放到密码也可以，只是一会儿加前缀和后缀的区别

payload1(账户名)：先导入题目提供的字典，然后加后缀冒号，再用base64加密

payload2(密码)：导入提供的字典，base64加密

payload1和payload2都需要取消勾选

构造完之后，发现需要爆破的条目数太大了，经过群里大佬]]></description><category></category></item><item><title><![CDATA[CTFshow-CRYPTO（持续更新）]]></title><link>https://blog.csdn.net/i_kei/article/details/110086135</link><guid>https://blog.csdn.net/i_kei/article/details/110086135</guid><author>i_kei</author><pubDate>Wed, 25 Nov 2020 15:31:24 +0800</pubDate><description><![CDATA[密码学签到
}wohs.ftc{galf
将字符串逆序即可
letters = '}wohs.ftc{galf'
a = list(letters)
a.reverse()

for letters in a:
    print(letters,end='')

crypto2

打开浏览器的控制台，复制粘贴回车即可得到flag

crypto3

这一题同上

crypto4

如图填写即可，一开始e填写的是17，一直回答错误，后来经过群内大佬提醒软件的e是十六进制的，17转十六进制就是0x11

cr]]></description><category></category></item><item><title><![CDATA[CTFshow-原谅杯（1-4）]]></title><link>https://blog.csdn.net/i_kei/article/details/109630388</link><guid>https://blog.csdn.net/i_kei/article/details/109630388</guid><author>i_kei</author><pubDate>Thu, 12 Nov 2020 09:57:50 +0800</pubDate><description><![CDATA[原谅1
下载题目，里面有一张图片和一个压缩包

查看图片，因为压缩包是加密的，猜测表情就是压缩包密码
1317???7?? 中间有几个不确定是什么，尝试掩码攻击后发现失败，之后经过提示，倒数第二个是啤酒=p9，占两个字符。。。

将掩码改为1317???7p9?（?为英文字符）

爆出来口令为1317bi77p9u
看到图片隐写首先


...]]></description><category></category></item><item><title><![CDATA[如何在PC端看超星学习通直播]]></title><link>https://blog.csdn.net/i_kei/article/details/109606229</link><guid>https://blog.csdn.net/i_kei/article/details/109606229</guid><author>i_kei</author><pubDate>Tue, 10 Nov 2020 20:09:53 +0800</pubDate><description><![CDATA[一、首先打开浏览器百度搜索超星学习通

点击用户登陆
二、登陆账号

三、登陆成功

四、新建标签页，输入直播间链接

输入链接回车即可进入直播间

]]></description><category></category></item><item><title><![CDATA[i春秋CTF-Basic（ 部分Writeup）]]></title><link>https://blog.csdn.net/i_kei/article/details/109606150</link><guid>https://blog.csdn.net/i_kei/article/details/109606150</guid><author>i_kei</author><pubDate>Tue, 10 Nov 2020 20:06:57 +0800</pubDate><description><![CDATA[一、来看一下flag格式

直接将题目中flag提交即可
二、看我回旋13踢

根据题目，联想到ROT13，进入这个网址解码(https://www.qqxiuzi.cn/bianma/ROT5-13-18-47.php)


三、Base64
根据题意，题目中密文可以用base64解码

进入此网站进行base64解码
(http://ctf.ssleye.com/base64.html)
但是解码过程中发现解码失败

接着换base32试试

发现解码出一段16进制
复制下来进这个网站(https://]]></description><category></category></item><item><title><![CDATA[CTFshow-webPWN]]></title><link>https://blog.csdn.net/i_kei/article/details/109606041</link><guid>https://blog.csdn.net/i_kei/article/details/109606041</guid><author>i_kei</author><pubDate>Tue, 10 Nov 2020 20:03:10 +0800</pubDate><description><![CDATA[WEBpwn_1
将组件放置成如图所示

通电即可获得flag

WEBpwn_2
将组件放置成如图所示

通电即可获得flag


]]></description><category></category></item><item><title><![CDATA[CTFshow-web入门信息收集（1-20）]]></title><link>https://blog.csdn.net/i_kei/article/details/109605874</link><guid>https://blog.csdn.net/i_kei/article/details/109605874</guid><author>i_kei</author><pubDate>Tue, 10 Nov 2020 19:56:00 +0800</pubDate><description><![CDATA[web1

ctrl+u 查看源码

web2

在url前面加上view-source:

web3

用burp抓包，查看返回的响应包，获取到flag

web4

访问robots.txt,发现flag存放位置

访问即可拿到flag

web5
phps文件泄露
访问index.phps，保存文件

打开文件获得flag

web6
网站源码泄露
访问www.zip获取网站源码

解压缩获取flag

web7

git源码泄露
访问.git/index.php,获得flag

web8

svn泄]]></description><category></category></item></channel></rss>