Loading

2021年5月13日
津门杯||XCTF-天津站-2021||MISC-tunnel
摘要： 打开流量包，发现dns域名请求的流量中带有疑似base64的字符串 把dns流量中第一个奇怪的字符串放入cyberchef，base64解码再转换为16进制，发现了zip文件头，找到方向了！ 常见文件头：https://segmentfault.com/a/1190000018886731 那就提取 阅读全文
posted @ 2021-05-13 21:37 Gnovice 阅读(939) 评论(0) 推荐(0)
[津门杯]XCTF-天津站-2021-Web-uploadhub
摘要： 趁着官方环境还没关，跟着WP复现一遍 官方环境：http://122.112.248.222:20003/ 比赛网址：https://jinmenbei.xctf.org.cn/ad5/match/jeopardy/ 这道题很有意思啊，直接把源码和配置文件都在附件中给出了 检查一下源码 index. 阅读全文
posted @ 2021-05-13 00:07 Gnovice 阅读(762) 评论(0) 推荐(0)