CTF
文章平均质量分 60
_ChangAn
学习中。。。
展开
-
DVWA之SQL注入(低中高级)
dvwa之sql注入原创 2022-01-20 15:45:59 · 4827 阅读 · 0 评论 -
攻防世界 MISC 高手进阶区 就在其中WP 解题思路
1.下载压缩包解压后发现为流量包,打开分析2.先进行tcp连接,再是FTP传输,应该是一个在传输某些文档的流量包,推测flag应该和传输的文档有关。3.追踪tcp流,第二个流时发现有一些东西,pub.key引起重视,并且很有可能有私钥,推测会用到私钥加密。进一步坚定上面的猜测,继续追踪。4.嘿嘿嘿,果然发现私钥再追踪下去没发现什么有价值的东西。5.把流量包扔进foremost看看能不...原创 2020-04-10 20:48:56 · 4073 阅读 · 0 评论 -
攻防世界 A GOOD idea WP
攻防世界 A GOOD idea WP1.下载压缩包解压后,改图片后缀名为zip打开发现有两张图片一个txt2.Stegsolve合成两张图片,发现有红色的亮点,仔细看好像二维码3.Ps调整图片参数,最终发现需要调大曝光度,得到二维码4.扫描二维码得到flagNCTF{m1sc_1s_very_funny!!!}...原创 2020-04-06 17:10:19 · 1962 阅读 · 0 评论