【第一周练习】

想做一个逆向手

于 2022-04-24 13:00:26 发布

阅读量430

点赞数

文章标签：网络安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_52648141/article/details/124379781

版权

第一题

在这里插入图片描述
下载附加打开发现压缩包文件头png损坏

拖入winhex，65是flag.txt的文件结尾，7A代表了子块，这里我们的块类型是文件头，所以改成74就可以正常解压文件。将A8 3C 7A 修改为 A8 3C 74 。保存

打开压缩包,flag无信息
在这里插入图片描述
png图片拖入winhex，开头发现gif

改后缀名gif，打开是空白，猜测图片分层

ps打开分离图层，导出到桌面，然后用Stegsolve 查看

在这里插入图片描述

用ps把这个二维码拼起来，再把定位标志补上扫码得到 flag。

得到flag：flag{yanji4n_bu_we1shi

第二题：

在这里插入图片描述

obots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

根据提示robots,可以直接想到robots.txt,

在这里插入图片描述

尝试构造php地址

在这里插入图片描述

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。