- 博客(5)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 IIS7&7.5解析漏洞
简介：IIS7/7.5在Fast-CGI运行模式下,在一个文件路径(/xx.jpg)后面加上/xx.php会将/xx.jpg/xx.php 解析为php 文件。常用利用方法：将一张图和一个写入后门代码的文本文件合并将恶意文本写入图片的二进制代码之后，避免破坏图片文件头和尾 copy xx.jpg/b + yy.txt/a xy.jpg/b 即二进制[binary]模式/a 即ascii模式 xx.jpg正常图片文件yy.txt 内容： <?PHPfputs(fop
2021-04-27 23:13:28
294
1
原创 C1任务01-信息编码（拓展任务，修改png图片）
拓展任务先通过搜索引擎了解bmp或png⽂件数据格式的特征再⽤截图⼯具截⼀幅8×8⼤⼩纯⽩⾊的bmp/png图⽚然后⽤⼆进制编辑器观察bmp或png图⽚⽂件数据的规律重复上述步骤，摸清规律后，在⽩底上⽤⿊⾊线条「画」出字⺟「C」...
2021-04-27 21:23:43
277
1
原创 C1任务01-信息编码
C1任务01-信息编码任务一⾸先，修改《植物⼤战僵⼫》的存档⽂件，能跳到指定关卡，例如「5-1」其次，修改《植物⼤战僵⼫》的存档⽂件，让游戏账户有指定数量的⾦币 然后，修改《植物⼤战僵⼫》的存档⽂件，能解锁「迷你游戏」选项 最后，修改《植物⼤战僵⼫》的存档⽂件，能解锁「⽣存模式」选项软件：WinHex20.1，植物大战僵尸小游戏修改关卡植物大战僵尸是一款单机游戏，也就是说游戏中的数据都存放在本地，存放在自己的计算机上，而应用程序的相关数据一般存放在C盘下的ProgramData
2021-04-24 21:30:07
480
6
原创 看雪CTF-MISC类型题之巍然不动
看雪CTF-MISC类型题之巍然不动题干：隐写题。\“I am not crazy, my mother had me tested.\” (Sheldon) What did Sheldon … huh sorry, Dr. Cooper really mean? 请下载wrbd.zip。这是一道隐写题，先将wrbd.zip解压出来，解压之后发现就一个exe文件，双击之后会是一张谢耳朵教授的人像，可能会有的人误认为这是道逆向题吧，题干中已经很清楚地描述了这是一道隐写题，...
2021-04-24 11:14:50
683
原创 攻防世界web2_writeup（c++语言）
攻防世界web2_writeup（c语言exp）作为一位CTF初学者第一次写writeup,还请各路大神指点根据PHP代码分析可知这道题的加密方式<?php#加密后的字符串$miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws";function encode($str){ $_o=strrev($str); // echo $_o;#加密主要部分 for($_0=0;$_0
2021-02-26 11:22:37
323
1
空空如也
Process Monitor工具无法导入过滤器配置文件
2021-10-26
TA创建的收藏夹 TA关注的收藏夹
TA关注的人