![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
笔记
:Carmelo Anthony
这个作者很懒,什么都没留下…
展开
-
命令执行漏洞
修改一些参数 因为原码中使用的是eval 那我们就不能再用eval了 换成ehco输出。key_14740110786978.php 再用tac命令拿到key。一串PHP代码 加密后的 那么我们直接在线运行试试看。打开后先看背景介绍 网址上存在一加密代码 THEN。要是知道 $_REQUEST功能非常强大 这里的作用。&去掉 因为我们不再加密 而是执行。得到解密后的内容 用a来传参。题目(mozhe.cn)属于白盒,代码设计 部分。小结: 漏洞形成条件。...原创 2022-08-03 11:18:36 · 219 阅读 · 1 评论 -
crypto EN气泡
下载文件 打开 第一次见 看讨论 才知道 这题的知识点是 Bubble密码加密/解密 Bubble Babble Binary Data Encoding是由Antti Huima创建的一种编码方法,可以把二进制信息表示为由交替的元音和辅音组成的伪词(pseudo-words),主要用于密码指纹,其编码也具有内置的纠错和冗余。编码格式每5个字符中间以-来分隔,作者的原意就是想把难以记得的二进制数据表示为难忘的伪词 拿去在线解密 不行 再试一次 越来越短了 一直连续三次解码..原创 2022-05-10 23:23:33 · 429 阅读 · 0 评论 -
misc where is flag 番外篇
打开题目 还没下载 就觉得好酷 出师表爱 解压出文件 里面还有两个压缩包 再次解压打开 key.rar中有13个txt结尾的文件 而出师表中的文件需要口令无法解压 (解题思路:key中存放的应该是出师表的口令 找到口令再去探索出师表 寻求flag) 打开key中文件 似乎高中语文又布置了背诵作业 有趣的是每段的结尾还有相同字母 (新的结尾语法?) 还是为了凑字数 扩充文件大小呢 回头再看 如果是为了凑字数 那么线索一定在文件大小上 所以 353...原创 2022-02-18 12:01:10 · 389 阅读 · 1 评论 -
2021-06-03
WEB23 描述: zheg原创 2021-06-03 22:26:07 · 74 阅读 · 0 评论 -
2021-05-21
解题思路 WEB6 描述 flag() 首先在url前添加view - source 目的是查看源代码 发现133行有最显眼的乱码 ……………… 你要明白 此处为HTML格式 所以利用HTML实体化 得到flag WEB7 描述 你必须让他停下 打开就在一直刷新 利用工具burp抓包(记得学会使用本机代理)返回的数据包说 flag is here (它在挑衅)那就一直GO 得到flag WEB10 描述 头等舱 一进网页什么都没有 那就观察一下HTML(f12) 同样利用burp抓包试试看原创 2021-05-21 21:46:56 · 153 阅读 · 0 评论 -
2021-05-18
CTF知识点 一 :杂项 1. 取证 2.编码 3. 加解密 4. 隐写术 5 . 图片处理 6. 编程 二:破解(PWN)1.基础知识.a.汇编语言 b.C 语言 c. python d. 操作系统 2:主流工具 a. IDA. pro静态系统 b. ollydbg动态分析 c. gab d. pontoons e. pwndbg f. windbag 3.经典漏洞 a. 栈溢出 b. 堆溢出 c. rop d. 格式化字符串漏洞 4. shellcode编码 三:WEB安全 1. 网络技原创 2021-05-18 23:58:54 · 114 阅读 · 0 评论 -
2021-05-10
简单语句 查看IP ifconfig _ _ 配置IP ifconfig ETH _ _ 手动添加默认网关 route add default ge _ _ 添加网址网关 vim /etc/network/interfaces vim /etc/resolve. conf vim /etc/ash//said_config 重合网络服务 /etc/in it.d/networking restart system CTL restart networking service 允许原创 2021-05-10 23:40:29 · 111 阅读 · 0 评论 -
2021-05-09
kali的apt源 kali rolling:是kali的即是更新版,只是kali中更新包就会放入kali rolling中供用户下载使用,它为用户提供了一个稳定更新的版本,同时会带有最新包,这个是我们最常用的源 在kali rolling下有三软件包:mian non-free和contrib dists区域软件包组件标准 mian : 遵从Debian自由软件指导方针(DFSG)并且不依赖于non-free contrib :遵从Debian自由软件指导方针(DFSG)但依赖于non-free原创 2021-05-09 23:36:18 · 100 阅读 · 0 评论 -
2021-05-09
走进网络 和新时尚握手 第一章 kali学习 (基础知识) kali的优势和特性 a. 包括900多中测试工具 b. 免费 完全免费且永远 c. 开源 所有进入kali Linux的源代码都可以供任何人使用 d. 广泛的无线设备支持: 我们已经构建了kali Linux以支持尽可能多的无线设备 允许它在各种硬件上正常运行 并使其与众多USB和其他无线设备兼容 e. 在安全的环境中开发: kali Linux团队由一小部分人组成 他们是唯一可信任的提交包并与储存库交互的人原创 2021-05-09 12:11:48 · 136 阅读 · 0 评论