摘要: 做过的具有代表性的 Misc 题目分类 A B Base64 Brainfuck C D E 二进制 二维码 F G H I J K L 流量分析 路由数据 LSB M 摩斯电码 N O P Q R S 十六进制查看 T 图片隐写——GIF 图片隐写——JPG 图片隐写——PNG U V VMDK 阅读全文
posted @ 2021-07-21 15:55 Arctic_Maple 阅读(81) 评论(0) 推荐(0) 编辑
摘要: 所有做过的Web题目的分类会在这里~ A B C D E F G H I J K L M N O P PHP 反序列化 PHP 弱类型 Q R S SSRF 攻击 T U V W X Y Z 阅读全文
posted @ 2021-07-21 15:53 Arctic_Maple 阅读(26) 评论(0) 推荐(0) 编辑
摘要: 这里是所有学习笔记的汇总页,为了主页面的美观性,所有的页面可以从这里跳转 A B C C++ D E F G H HTTP I J K L M N O P Q R S SQL注入 T U V W X Y Z 阅读全文
posted @ 2021-07-21 15:39 Arctic_Maple 阅读(26) 评论(0) 推荐(0) 编辑
摘要: web CheckIn 一开始以为是sql注入,找了会发现没有,评论区发东西是直接出来了,没有注入点 之后就开始在登陆页面找有没有注入点,发现也好像没有,然后开始看登陆页面的开发者模式下的源代码,看了好久也没看出什么 想不出来就拿sqlmap试,然后被ban了ip,拿dirsearch扫描也被ban 阅读全文
posted @ 2021-05-04 08:43 Arctic_Maple 阅读(124) 评论(0) 推荐(0) 编辑
摘要: Wampserver装好了,但是在www文件夹下面并不能打开 上网查了一下,发现我index.php中少了一段话 这是别人的 这是我的 先试着把缺失的补进去 补进去之后就能用了 随之而来出现了一个新的问题 说是suppress_localhost未定义,再次上百度寻找方法 发现在33行本应有的定义缺 阅读全文
posted @ 2021-05-01 10:52 Arctic_Maple 阅读(466) 评论(0) 推荐(0) 编辑
摘要: web [HCTF 2018]WarmUp 打开开发者模式,发现有个source.php 访问一下 还有个hint.php,也访问一下 还是来审计一下source.php的代码: 如果参数page已经设置且page为字符串,满足条件,第一个if语句不执行 如果page的值在白名单中,执行第二个if语 阅读全文
posted @ 2021-03-29 23:42 Arctic_Maple 阅读(292) 评论(0) 推荐(0) 编辑
摘要: #CheckIn 文件是压缩包,打开就是flag压缩包,再打开还是flag压缩包,所以是解压3000个flag压缩包 网上找到的递归解压脚本 import shutil import zipfile import os import win32api recursive_unzip_file = [ 阅读全文
posted @ 2021-03-26 23:22 Arctic_Maple 阅读(52) 评论(0) 推荐(0) 编辑
摘要: Burpsuite又炸了,今天一打开就要我重新输入密钥,加上本来我初次安装的时候就出现了打不开.jar文件的情况,今天彻底研究一下好了 还是老问题,双击打不开burp-loader-keygen.jar文件 之前我的Java版本是14.0.2,但是好像破解文件是不支持太高版本的java的,就下了Ja 阅读全文
posted @ 2021-03-09 11:40 Arctic_Maple 阅读(284) 评论(0) 推荐(0) 编辑
摘要: 题目 【Buuctf】[MRCTF2020]你传你🐎呢 文件上传,那就传个一句话木马 最基础的代码,新建一个php文件,写入 <?php @eval($_POST['attack']) ?> 抓包 修改文件后缀为jpg,更改Content-Type为image/jpeg 传入的是jpg文件,我们需 阅读全文
posted @ 2021-03-07 23:32 Arctic_Maple 阅读(1485) 评论(0) 推荐(0) 编辑
摘要: 关于C/C++路径不能有中文 昨天下午安装C++环境的时候出了点问题 查了一下,是路径有中文,但是我建的文件夹在桌面上,放到D盘的时候运行又没能调出cmd,只有build。 思来想去决定改账户名称(我账户在买电脑装Win10的时候写的中文,难免以后还会出现路径中文问题)。 然后就发现文件夹名字改不了 阅读全文
posted @ 2021-03-05 23:41 Arctic_Maple 阅读(1952) 评论(1) 推荐(0) 编辑