suddenlyTW的博客

原创 12341234 ctf

http://928e0a7495a042a7811b34c6030ae1c8b3d77aebed614908.game.ichunqiu.com/login.php进入网页是一个登陆界面，点开F12，看到当时第一反应先是用zhangwei zhangwei1999来看能否登陆，结果。。。。哈哈哈后来想着用sql注入，发现应该sql语句被过滤了。点开user.php，一片空白。...

原创 PHP大法

<?phpif(eregi("hackerDJ",$_GET[id])) { echo("<p>not allowed!</p>"); exit();}$_GET[id] = urldecode($_GET[id]);if($_GET[id] == "hackerDJ"){ echo "<p>Access grant

原创 获取pin码

web：粗心的程序员生成pin码即可import hashlibfrom itertools import chainprobably_public_bits = [ 'ctf',# username 'flask.app',# modname 'Flask',# getattr(app, '__name__', getattr(app.__class__, ...

原创 安恒双11活动题目

 由于是昨天的题目，今天链接已经无法点开了，所以通过其他大神的地方把题扣了过来web1：代码如下： <?phpinclude 'flag.php';if(isset($_GET['code'])){ $code = $_GET['code']; if(strlen($code)>35){ die("Long."); } ...

原创 谁能帮我解决下为什么用了steghide出现这种问题？

原创 最近一直在好奇一个问题，QWE到底等不等于ABC？ -.- .. --.- .-.. .-- - ..-. -.-. --.- --. -. ... --- --- flag格式：CTF{xxx}

本题解题思路：1.将摩斯密码翻译成字符2.观察题意（QWE是否等于ABC）：键盘的顺序与ABCD....E对应，kiqlwtfcqgnsoo对应abcdefghijklmnopqrstuvwxyz得RHASBENVAOYLII（rhasbenvaoylii）3.题目告诉是栅栏密码， 刚开始试无法得到一个流畅的数据，后换成逆序，因为字符串长度为14，所以有两个选择，2和7；通过C语言（P