ctf秃头路
超负荷小生
视代码如诗词,勿要做无所谓的堆砌。
展开
-
1024程序员节
耳朵难受的要死,一会在回来写原创 2020-10-24 10:59:11 · 200 阅读 · 1 评论 -
实验吧-FIVE1
实验吧-FIVE1 学习记录FIVE1题目链接: http://ctf5.shiyanbar.com/stega/FIVE1/1111110000000000.jpg解题工具:stegsolve下载地址:http://www.caesum.com/handbook/Stegsolve.jar解题思路:第一步:进入页面发现一个图片,并且文件的名称是一个二进制使用stegslove进行图层...原创 2019-06-20 18:42:24 · 261 阅读 · 0 评论 -
实验吧-隐写题 刷新 刷新 再刷新
题目链接: http://ctf5.shiyanbar.com/stega/123456.jpg解题工具: https://github.com/matthewgao/F5-steganography解题工具的使用:(首先windows 需要有java环境)1. 首先将工具压缩包下载下来,解压2. 进入解压的文件夹内,ctrl+shift+鼠标右键,运行powershell3. 输入命令...原创 2019-06-20 19:43:53 · 284 阅读 · 0 评论 -
实验吧-隐写术 Chromatophoria
题目链接: http://ctf5.shiyanbar.com/stega/chromatophoria/steg.png(While refueling at a gas giant, you are hailed by a race of cuttlefish-people who dwell within it. Their transmission is entirely visual;...原创 2019-06-20 20:22:31 · 289 阅读 · 0 评论 -
XCTF-WEB
post和get题目链接:http://111.198.29.45:34348/解题思路首先使用 get方式提交变量a等于1即 http://111.198.29.45:34348/?a=1得到 第二条信息 需要使用post提交一个变量b值为2因此使用火狐自带的插件hackbar,但是现在火狐更新后不能使用了,替代hackbar的插件有了 Max hackbar 和 hackbar q...原创 2019-06-22 01:15:16 · 523 阅读 · 0 评论 -
实验吧-WEB-sql万能密码注入
登陆一下好吗??题目链接: http://ctf5.shiyanbar.com/web/wonderkun/web/index.html解题思路:登陆一下好吗?表明可能登陆成功后就能得到flag,但是题目已经说过滤了的一切,所以一些关键字 例如 or ,应该被过滤了。通常的后台代码应该是:select username,password from user where username=...原创 2019-06-24 20:19:38 · 663 阅读 · 0 评论