![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
buuctf
文章平均质量分 51
ter_ret
这个作者很懒,什么都没留下…
展开
-
BUUCTF [WUSTCTF2020]alison_likes_jojo
文章目录一、解压缩包1、修改图片宽高二、使用010打开三、暴力破解四、base64解密一、解压缩包解压压缩包后得到两张图片和一个文本,文本基本没有什么线索,其中一张图片图片或许可能宽高被修改。1、修改图片宽高修改宽高之后发现与原图并没有什么区别,所以我们尝试换一种思路二、使用010打开使用010模板打开boki.jpg(如果你们没有jpg模板就去模板库下载),发现末尾隐藏个压缩包文件010打开另一个窗口,将压缩包文件复制粘贴过去,然后另存为zip文件三、暴力破解使用winhex查看压原创 2021-11-13 11:22:50 · 796 阅读 · 0 评论 -
zip伪加密方法
文章目录一、题目:[ACTF新生赛2020]swp1、使用wireshark打开2、使用ZipCenOp.jar修复3、使用010打开得到flag一、题目:[ACTF新生赛2020]swp工具地址(这是我在网上找的):https://blog.csdn.net/pdsu161530247/article/details/73612910/1、使用wireshark打开导出http文件发现一个压缩包文件,但是被伪加密2、使用ZipCenOp.jar修复java -jar ZipCenOp.ja原创 2021-11-10 23:57:39 · 758 阅读 · 0 评论 -
BUUCTF [SUCTF2018]single dog
文章目录一、使用010editor打开一、使用010editor打开 1、使用010模板,选择jpg类型,因为图片后缀jpg,如果没有选择2,去模板库下载 2、发现图片有问题,逐步看下去,发现压缩包 3、010新建16进制文件窗口,保存zip&nbs原创 2021-11-10 19:33:46 · 685 阅读 · 0 评论 -
BUUCTF 我吃三明治
文章目录一、使用010editor模块打开一、使用010editor模块打开 1、打开发现有另一张图片 2、得到另一张图片后发现并没有什么东西 3、往回看题目时发现像base家族的密文,使用CaptfEncoder解密,发现是base32解密fl原创 2021-11-10 19:05:50 · 482 阅读 · 0 评论 -
BUUCTF [RoarCTF 2019]Easy Calc
文章目录一、 [RoarCTF 2019]Easy Calc1、检查源码2、利用PHP的字符串解析绕过一、 [RoarCTF 2019]Easy Calc1、检查源码 1、当拿到题目时,本人以为是使用Linux命令获取flag,但是尝试之后不行 2、检查源码,发现了calc.php,打开原创 2021-11-09 20:01:28 · 831 阅读 · 0 评论 -
Buuctf [GYCTF2020]Blacklist
文章目录一、知识拓展1、我在mi数据库中创建了一个数据表2、使用handler读取数据二、堆叠注入1、检查源码2、使用堆叠注入1、判断是否存在注入点2、使用堆叠注入3、获取flag一、知识拓展mysql除可使用select查询表中的数据,也可使用handler语句,这条语句使我们能够一行一行的浏览一个表中的数据1、我在mi数据库中创建了一个数据表2、使用handler读取数据总结下来就四条命令,不难,你们自己尝试动手一下,加深印象,handler打开后要关闭,没有关闭下次打不开HANDLER原创 2021-10-26 16:15:32 · 230 阅读 · 1 评论 -
buuctf:[极客大挑战 2019]Http
文章目录一、检查源代码二、伪造referer三、伪装Syclover浏览器四、本地访问估计我在类型题目做的有点少,发现好多博客不友好,这篇博客用我刚入门视野带你们做题。一、检查源代码1、方法一:调出控制台,进入Secret.php页面方法二:这是我在网上找到的第二种方法,对于我来说感觉挺新奇的,使用burp抓包也能找到secret.php页面。二、伪造refererReferer:告诉服务器该网页是从哪个页面链接过来的1、按照题目说的不是来自这个地址,一般都是来自这里,所以我们便伪造ref原创 2021-10-24 16:57:45 · 1271 阅读 · 0 评论