密码题wp

1、小明的密码
97年出生的小明用自己的生日作为自己网站的密码,现在,得到一串被篡改过一-个字符的字符串,你能解出小明的生日吗?0175501585710a89h5a60dc9ed2f88d7
根据MD5的生成原理,可以发现被篡改的字符为中间的"h"

import hashlib
for m in range(1,13):
    for d in range(1,33):
        hash1 = hashlib.md5()#调用hashlib里的md5()生成一个md5 hash对象
        t='1997'+str(m).zfill(2)+str(d).zfill(2)#原字符串右对齐,前面填充0,字符串长度为2
        hash1.update(t.encode("utf-8"))#用update方法对字符串进行md5加密的更新处理
        md5=hash1.hexdigest()#得出加密后的十六进制结果
        if md5[:16]=='0175501585710a89':
            print(t)

flag{19970727}

2、截获的敌军命令秘文
45代表-
46代表.
32代表空格或者/

题目
45 45 45 45 45 32 45 46 46 45 32 45 45 46 46 46 32 46 46 46 45 45 32 45 45 46 46 46 32 45 45 45 45 46 32 45 46 46 46 46 32 46 32 45 45 46 46 46 32 46 46 46 46 45 32 45 45 46 46 46 32 45 46 46 46 32 45 46 46 46 46 32 46 45 32 46 46 46 46 45 32 45 45 45 46 46 32 46 46 46 46

### CTFHub 历年 Web 一星目解思路概述 CTF(Capture The Flag)竞赛中的Web类目通常涉及常见的Web漏洞利用,例如SQL注入、XSS跨站脚本攻击、文件包含等。对于CTFHub平台上的历年Web一星目,其设计目标通常是帮助初学者熟悉基础的安全概念和技术应用。 以下是针对常见的一星Web目类型的通用解思路: #### SQL Injection (SQL 注入) 如果目涉及到用户输入被直接嵌入到数据库查询语句中而未经过适当过滤,则可能存在SQL注入风险。可以通过构造特殊字符来绕过验证逻辑并获取敏感数据。 ```sql ' OR '1'='1 -- ``` 上述payload尝试通过布尔条件使任何记录都返回true从而突破登录限制[^2]。 #### XSS (Cross-Site Scripting, 跨站脚本攻击) 当应用程序将未经处理的数据回显给浏览器时可能发生反射型或存储型XSS。测试点可以放在URL参数、表单提交字段等方面。 ```html <script>alert(document.cookie)</script> ``` 此代码片段会在受害者的页面上弹窗显示当前网站的cookies信息作为演示效果之一[^3]。 #### File Inclusion Vulnerabilities (文件包含漏洞) 无论是本地还是远程文件包含错误都能让攻击者访问受限资源甚至执行恶意命令。检查是否存在可控变量用于指定要加载的内容路径很重要。 ```php ?file=../../../../etc/passwd%00 ``` 这里试图读取Linux系统的密码配置文件/etc/passwd以证明存在LFI(Local File Include)[^4]。 #### Command Execution & Code Evaluation Flaws (命令执行&代码求值缺陷) 某些情况下服务器端可能会基于前端传来的字符串去调用操作系统级别的指令或者解释器解析动态生成的语言结构体。这非常危险因为一旦成功就可以完全控制主机环境。 ```bash ; id & ``` 附加分号后面紧跟合法shell操作符可能触发额外进程运行展示UID/GID详情[^5]。 以上仅列举了几种可能性较高的场景分析方法论供参考学习之用,请务必遵守各赛事官方规定合理范围内练习提升技能水平!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值