摘要： 21、[BJDCTF2020]JustRE 22、CrackRTF 23、[2019红帽杯]easyRE 24、[ACTF新生赛2020]easyre str1=[81,115,119,51,115,106,95,108,122,52,95,85,106,119,64,108] flag='' fo 阅读全文

摘要： a = [0,1,2,3,4]print(a[-1])>>4print(a[:-1])>>[0, 1, 2, 3]print(a[::-1])>>[4, 3, 2, 1, 0] 41、[FlareOn4]IgniteMe 那个v4=4 得用OD动态调试 自己没试过 str=[0x0D,0x26,0x 阅读全文

摘要： PWN做的我好累，REVERSE换换口味，反正都是看IDA，虚拟机不用开了 1、easyre 2、reverse1 交叉引用 跳到main函数了 str1与str2比较相同即可，双击str2跳转 3、reverse2 在数字那上面按r可以转换成对应的字符上图7Bh就是｛ for循环将｛hacking 阅读全文

摘要： 本来这个压缩包是没有密码的，通过winhen修改一个地方打开就有密码了， 504B0102：别的不看，就看这个固定的504B0102后面的 在跳过4段， 0900中的9这个位置，这里是奇数就是有密码，偶数就是没密码，改就完了 阅读全文

摘要： https://www.cnblogs.com/csnd/p/11800630.html安装前如果装过 可以先卸载apt-get remove binwalk //卸载binwalk apt-get update //更新软件列表 git clone https://github.com/ReFir 阅读全文

摘要： wget https://www.python.org/ftp/python/3.7.0/Python-3.7.0.tgz tar -zxvf Python-3.7.0.tgz mkdir /usr/local/Python-3.7 cd Python-3.7.0/ ./configure --en 阅读全文

摘要： cd /etc/apt/ sudo cp sources.list sources.list.bb sudo vi sources.list 复制下面这些 deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe mu 阅读全文

摘要： 1、sqlmap -u http://43.247.91.228:84/Less-9/?id=12、列库名 sqlmap -u "http://43.247.91.228:84/Less-5/?id=1" –dbms mysql –level 3 –dbs3、列表名 sqlmap -u "http: 阅读全文

摘要： 注意get --+ post # 注释不同 SUBSTR(str,第几位开始,要几位) LEFT(str,len)ASCII(str) =ORD limit n,m 下标从0开始，表示从n开始取m个数据 limit 0,1 取第一条数据 一、有回显 1、边缘试探 列数, ?id=1' order b 阅读全文

该文被密码保护。 阅读全文