![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
do you best
相互学习
展开
-
【Bugku-Getshell-wp】
bugku-getshell-wp 小菜鸡发一下以前的存档原创 2022-10-25 21:51:16 · 307 阅读 · 2 评论 -
【文件上传bugku-wite up】
文件上传bugku-wite up 把php木马插入图片 把php和图片放到一起路径打开cmd 然后 输入DOS命令:copy 1.jpg+1.php 2.jpg 此时产生的2.jpg就是我们要的图片一句话木马。 2.jpg是图片马 上传和bp改包 > 上传一句话图片木马,图片内容为一句话木马,然后将http请求头中的 > Content-Type:multipart/form-data > 修改为Content-Type: Multipart/form-data &g原创 2022-03-01 19:14:16 · 3417 阅读 · 1 评论 -
bugku#点login咋没反应-writeup
点login咋没反应 今天简单给友友们分享一下修改数据包上传的一个题型,请食用。 打开靶场 查看源码有admin.css 查看/?hint 发现admin.css 访问 发现/* try ?15057 */ 访问 分析代码 <?php error_reporting(0); $KEY='ctf.bugku.com'; include_once("flag.php"); $cookie = $_COOKIE['BUGKU']; if(isset($_GET['15原创 2021-12-16 17:46:57 · 2780 阅读 · 0 评论 -
zip伪加密-Write Up
zip伪加密WriteUp #题目源于bugku-zip伪加密 正常打开题目的压缩包提示是需要输入解压密码进行解压 我这里讲两个破解压缩包伪加密的方法: 1、 下载一个ZipCenOp.jar专门修复压缩包的工具,该工具需要在java环境下调试使用。(方便快捷) 在此路径下cmd一下输入修复命令:java -jar ZipCenOp.jar r filezip 提示success 1 flag(s) found则修复成功! 打开原本提示需要密码的压缩包已经不需要密码了,成功获取flag! flag{A原创 2021-11-21 00:24:43 · 6632 阅读 · 3 评论 -
简单的取证#CTF
简单的取证 1.下载取证软件地址https://www.magnetforensics.com/products/magnet-axiom/这里我使用Magent AXIOM筛选使用痕迹,由题干得知flag形式是以flag{用户名_密码}的,所以大致思路就是使用软件筛选的过程中找文件中的用户名和密码。 2. 解压缩文件是c盘的系统文件,Windows存储密码文件路径通常在C:\Windows\System32\config\SAM的路径,所以我们重点关注这个路径的用户名和密码。 3. 筛选使用痕迹得到用户和原创 2021-11-18 11:36:02 · 4756 阅读 · 4 评论