![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF刷题
rational111
这个作者很懒,什么都没留下…
展开
-
20210713-CTF-crc32-
题目是很多个压缩包,每个压缩包都是1kb,有提示是CRC32import zipfilefrom my_crc32 import *file = r'./file/out{}.zip'res = []for i in range(68): filename = file.format(i) zip_file = zipfile.ZipFile(filename) crc = zip_file.getinfo('data.txt').CRC length = zip_file.ge..原创 2021-07-13 18:50:52 · 525 阅读 · 0 评论 -
20210709-CTF-misc-wireshark
1、关键词过滤http contains “flag”2、将这个数据包当做文本文件打开,比如用一些notepad++编辑器,然后直接搜索3、改后缀名再暴力解压得到flag原创 2021-07-09 14:22:40 · 200 阅读 · 0 评论 -
2021-07-07-Buu刷题-Misc-N种方法解决
1、打开是一个可执行程序,双击提示是32位,用ida反编译,发现打不开,所以判断不是可运行程序。用010edit打开,发现是base64加密的jpgiVBORw0KGgoAAAANSUhEUgAAAIUAAACFCAYAAAB12js8AAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAADsMAAA7DAcdvqGQAAArZSURBVHhe7ZKBitxIFgTv/396Tx564G1UouicKg19hwPCDcrMJ9m7/7n45zfdxe.原创 2021-07-07 16:52:27 · 628 阅读 · 0 评论 -
2021-07-05-Buu刷题-pwn-rip--一些碰到的问题分析(做个题快做吐了,I’M so vegetable)
参考:https://www.cnblogs.com/yisicanmeng/articles/13906728.htmlhttps://www.cnblogs.com/vict0r/p/13773132.htmlhttps://blog.csdn.net/qq_41079177/article/details/99971701https://blog.csdn.net/qq_53086690/article/details/116502865出现的错误1.直接复制脚本没改成node4.buuo原创 2021-07-06 11:53:25 · 1484 阅读 · 0 评论 -
2021-07-01-Buu刷题-web-[第一章 web入门]常见的搜集 1
2021-07-01-Buu刷题-web-[第一章 web入门]常见的搜集 1#1登进去后的界面#2用dirsearch目录扫描工具对该网址进行扫描(前一篇文章记录了再Windows环境下如何安装和使用dirsearchhttps://blog.csdn.net/weixin_45926847/article/details/118381764?spm=1001.2014.3001.5502)敲命令python dirsearch.py -u URL -i 200 扫描网址对应返回状态为2原创 2021-07-01 17:44:40 · 1120 阅读 · 0 评论 -
2021-06-30-Buu刷题-web-[极客大挑战 2019]Havefun 1
2021-06-30-Buu刷题-web-[极客大挑战 2019]EasySQL 1#登录进去后的页面#随便试试用户名和密码发现登录后,用户名和密码是明文显示,报错信息也是字符注入之类的,再结合题目看EasySql,可以判断是Sql注入我的SQl注入真的好硕只能看之前的笔记一个个试了用户名:‘1’='1 密码:‘1’='1提示注入不对,继续继续用户名:‘1’='1 密码:‘1’='1http://799cef1e-921d-4684-ad06-40aaa5c29170.node3原创 2021-06-30 16:15:48 · 212 阅读 · 0 评论