随笔分类 -  CTF

ctf常见编码
摘要：编码 进制 十进制：20 八进制：024 十六进制：0x14 key和flag对应的ASCII key 107 101 121 KEY 75 69 89 flag 102 108 97 103 FLAG 70 76 65 71 Unicode 编码 例如：原文本：You had me at hell 阅读全文
posted @ 2022-06-13 10:03 Rlins 阅读(1563) 评论(0) 推荐(0)
一次ctf题（2）
摘要：第一题 打开页面发现http://10.196.8.21:18083/calculate/ 利用python的requests库做计算， import re import requests import time url = 'http://10.196.8.21:18083/calculate/' 阅读全文
posted @ 2022-06-13 09:51 Rlins 阅读(514) 评论(0) 推荐(0)
一次ctf题解密（2）
摘要：第一题：ASCII解码 第二题：base64 缺一半的64 不就是32 第三题：Escape 第四题：16进制 第五题：JSFUCK 第六题：quoted-printable 第七题：unicode 第八题：url 第十题：莫斯 阅读全文
posted @ 2022-06-13 09:43 Rlins 阅读(43) 评论(0) 推荐(0)
BUUCTF
摘要：HCTF-2018——WarmUp 打开页面F12发现 <!--source.php--> 访问这个页面，给出源码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whi 阅读全文
posted @ 2022-06-13 09:36 Rlins 阅读(89) 评论(0) 推荐(0)
一次ctf题(1)
摘要：题目一： $username = @clean((string)$_GET['username']); $password = @clean((string)$_GET['password']); 传参username和password对数据库做查询 $str=stripslashes($str); 阅读全文
posted @ 2022-06-13 09:32 Rlins 阅读(100) 评论(0) 推荐(0)
一次ctf题解密(1)
摘要：unicode解密 \u5927\u5bb6\u597d\uff0c\u6211\u662f\u0040\u65e0\u6240\u4e0d\u80fd\u7684\u9b42\u5927\u4eba\uff01\u8bdd\u8bf4\u5fae\u535a\u7c89\u4e1d\u8fc7\u 阅读全文
posted @ 2022-06-13 09:31 Rlins 阅读(187) 评论(0) 推荐(0)
ctf论剑场-web
摘要：web26 http://123.206.31.85:10026/ 代码审计发现，传入参赛num为数字并且str为字符串就会输出flag （if语句过滤了str的十进制和空字符，is_numeric 检测输入是否为数字） http://123.206.31.85:10026/?num=1&&str= 阅读全文
posted @ 2022-06-09 15:38 Rlins 阅读(91) 评论(0) 推荐(0)