- 博客(5)
- 收藏
- 关注
RSS订阅原创 SQL注入笔记
SQL注入一.原理二.联合注入三.堆叠注入四.绕过思路五.sqlmap六.参考文档（侵删）一.原理1、知道开发者所使用语句。一般为select * from user where qq= ‘$qq’。参数名可以通过查看源代码或者抓包等了解2、如何执行我们自己的查询语句：闭合单引号 +查询语句。构造payload：1’ or 1=1 union xxx#则查询语句变成了：select * from user where qq= ‘1’ or 1=1 union xxx#’这样就可以绕过验证了。
2021-10-07 13:53:14
1145
1
原创 CTF-Misc之隐写术
CTF-Misc之隐写术直接附加LSBEXIF如题，介绍几种常见的隐写术直接附加这里要先介绍一下常见文件类型的文件头和文件尾。PNG：文件头，89 50 4E 47；文件尾，AE 42 60 82JEPG：文件头，FF D8 FF；文件尾，FF D9GIF：文件头，47 49 46 38；文件尾00 3BZIP：文件头，50 4B 03 04；文件尾50 4BRAR：文件头，52 61 72 21；文件尾我们可以通过二进制编辑器在文件尾后添加任意内容，比如说一个字符串甚至是替他文件。这样修
2020-11-30 20:02:08
455
原创 CUMTCTF2020-11.26WP
CUMTCTF2020-11.26WPWeb签到Crypto最最最基础密码MiscMISC签到题双重洗脑真·签到猜猜可莉把flag藏到哪了7的意志！奇怪的题Web签到Get /?it=BXSPOST we=champion（这个有点狗）Crypto最最最基础密码一看就是仿射密码，a=15 b=6在线解密得flag。网址：http://ctf.ssleye.com/affine.htmlMiscMISC签到题Ook在线解码。网址：https://www.splitbrain.org
2020-11-30 19:21:09
232
原创 CTF-Crypto-各种密码原理及解密方法
CTF-Crypto-各种密码原理及解密方法一.古典密码凯撒密码仿射密码埃特巴什码培根密码棋盘密码希尔密码维吉尼亚密码摩尔斯密码栅栏密码(普通型)栅栏密码(W型)猪圈密码Ook密码二.现代密码一.古典密码凯撒密码凯撒密码一般适用于26个英文字母。根据偏移量来进行加密。如图所示，当偏移量=3。即是A-D,B-E。1.原理密钥：K加密解密过程：2.在线加密解密网站：https://www.qqxiuzi.cn/bianma/kaisamima.phphttp://www.metools.i
2020-11-04 20:14:14
9172
原创 CUMTCTF2020-10.20WP
WP##Crypto1.Classical密文：Elxyi lrw fqfjyxl pr wixx yajy chb qtsk lqfjzrx zs xuua vafe chb nfsl pcgy es ipgv tzxo ywzq rvyc djxcfx lrw oyr tzxo ytc vxhp! Orwto pmlx rvy hafm vh icitt;kz wzxtx dzy phre tg zq;uj hlta czu otpm yz fx,iinamlg rtf ltci zndr qgj
2020-11-02 11:48:54
741
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人