weixin_47099592的博客

这pdf打ssrf之前打过渗透在奇安信社区看到过，但是他过滤了src if等函数，所以我们搜索到https://blog.csdn.net/weixin_57567655/article/details/124410698。题目描述htmltopdf, 搜索得到https://github.com/wooio/htmltopdf-java/代码审计并没发现问题，但发现引用了https://github.com/wkhtmltopdf/wkhtmltopdf。发现程序和第I列有关，而且表格缺少了第I列。

scr 文件实际上是一个可执行文件，类似于 .exe 文件。它们可以包含相同的代码，并且可以执行相同的任务。注释掉#source /etc/network/interfaces.d/*这个见我上一篇文章，这个还有个思路就是劫持后可以写一个添加管理员用户。将Administrator账户所复制的值，粘贴到hack。成功实现最基础的windows run注册表持久化。攻击机 kali 192.168.1.100。复制Administrator 中的F键值。接下来我们实现最简单的windows持久化。

HashRun安全团队最终排名56。

我希望网络安全的世界大家可以贡献自己的一部分，而不是拿来自私自利作者拿到的流量包和题目是有出入的，但是因为出的题大同小异所以能分析出来。

Do_you_like_misc刚好16位。根据题目steg可知是stegpy解密。师傅帮助 a = 25 , b = 9。原比赛提示是16位的密钥 所以。但是大多数人可能卡在了密码。根据代码提示可知是放射密码。首先拿到题目是一个图片。解开后发现一个txt。