2020年4月11日
Burp suite
摘要： ``` 某些页面要求你必须要通过http://www.xxxx.com进行访问? 增加一个referer字段 Referrer:http://www.xxxx.com (题目要求的url) ``` ``` 题目要求必须是某个ip地址如127.0.0.1，才允许访问。 增加一个X-Forwarded-For字段 X-Forwarded-For：127.0.0.1 ``` ``` 某些题目要求必须使用 阅读全文
posted @ 2020-04-11 17:49 NPFS 阅读(180) 评论(0) 推荐(0)
CTF 压缩包分析
摘要： 暴力破解 利用 ARCHPR 明文攻击 明文攻击指的是有一个加密的ZIP和一个未加密的压缩包中包含的文件，由于同一个ZIP压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以使用已知文件推测出密钥并解密ZIP文件的攻击方式。 解题思路： 假设题目提供了一张图片和一个压缩包，发现压缩包加密，且压 阅读全文
posted @ 2020-04-11 17:41 NPFS 阅读(3028) 评论(0) 推荐(0)