摘要：
##BMZCTF-MISC-2018 HEBTUCTF 签到题 下载以后发现是一个附件，不清楚是什么类型，丢到kali里面发现压缩包，解压之后还是类型未知，kali里面显示是一张图片。 打开也没什么东西，用010editor打开，最后发现flag。 阅读全文
posted @ 2022-04-08 21:24
续梦人
阅读(42)
评论(0)
推荐(0)
摘要：
test_your_nc idapro反编译一下，发现直接就system("/bin/sh"); 这个直接用nc连一下，然后cat flag rip 老规矩，checksec一下， file 一下，64位， 扔进ida里面 发现shell，应该是个栈溢出 查看栈空间， shell地址 构造paylo 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(46)
评论(0)
推荐(0)
摘要：
Rabbit 有一个Rabbit解码：http://www.jsons.cn/rabbitencrypt/ 变异凯撒 没有思路，看了一下大佬的博客，发现是ascall码， afZ_ ASCII码分别是97,102,90,95 而flag的ASCII码则是102 108 97 103，97+5=102 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(148)
评论(0)
推荐(0)
摘要：
burp进行网站扫描 首先进行一个简单的抓包，我们这里以dvwa为例 将抓到的包发送到scanner，右键Do an active scan 可以看到扫描出大量的漏洞。 选取一个高危漏洞，查看一下，右键report issue，进行导出扫描结果。 一通无脑点击 选择要保存的地址 到保存的地方查看一下 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(45)
评论(0)
推荐(0)
摘要：
定义 CSRF（Cross-site request forgery），中文：跨站请求伪造。 我的理解是对方盗取你的身份，以你的名义向服务端发送请求。和XSS看起来有点类似，都有跨站；但是XSS利用的是站点内的信任用户，而CSRF则是通过伪装来自受信任用户的请求来利用受信任的网站。 low <?ph 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(38)
评论(0)
推荐(0)
摘要：
今天又是涨知识的日子，学了几道题，今天才发现流量包可以加密。 题目是要看小明看的是什么网站，A记录百度一下 也就是要过滤一下dns 这个下载后是一个流量包，用wireshark打开发现出错 经过大佬指点知道是流量包加密，怎么办？百度一下，发现竟然是19年的原题，ok，首先要判断一下这个流量包的信息， 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(36)
评论(0)
推荐(0)
摘要：
网络安全实验室web基础关刷题 key在哪里？ 题目地址：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php 思路：查看源代码 种族歧视 题目地址：http://lab1.xseclab.com/base1 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(131)
评论(0)
推荐(0)
摘要：
BMZCTF-WEB_ezeval 又是PHP代码审计的东西。 <?php highlight_file(__FILE__); $cmd=$_POST['cmd']; $cmd=htmlspecialchars($cmd); $black_list=array('php','echo','`','p 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(52)
评论(0)
推荐(0)
摘要：
先打开页面 在网上找到一个git源码泄露工具，Gitcracker 注意这个需要用python2 python2 GitHack.py http://c2575ba2-e034-435d-b166-48630fec1743.node3.buuoj.cn/.git/ 这个工具会自己爬取备份文件， 打开 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(57)
评论(0)
推荐(0)
摘要：
BMZCTF-hctf_2018_warmup 查看源码发现source.php 访问source.php,发现其源代码， 发现白名单里面有hint.php,再次访问 发现在flaaagg里面，尝试访问，不行 看了大佬的博客，发现这个文件可能不在该目录下，利用…/尝试， http://www.bmz 阅读全文
posted @ 2022-04-08 21:23
续梦人
阅读(25)
评论(0)
推荐(0)
浙公网安备 33010602011771号