摘要： 我完全按照AI给的思路进行。 1、安装工具 sudo apt update sudo apt install -y tesseract-ocr tesseract-ocr-chi-sim xclip 验证：输tesseract --version，能看到版本号就说明装对了 这些分别是：OCR识别引擎 阅读全文

摘要： 问了AI可以直接在主机上远程连接虚拟机进行编程。记录一下时间过程。 1、vscode安装拓展 remote ssh 直接在VScode右边安装remote ssh 我多打了一个 - 导致刚开始没有搜索出来。 2、vscode连接虚拟机。 进入vscode 按F1 输入remote -ssh : 下面 阅读全文

摘要： 1、进入页面后，发现是一个超链接 点进去之后只有Can you find out the flag?一段文字。但是发现地址栏是file=flag.php 考虑文件包含。 2、F12查看源代码，没有发现什么 3、读取源代码 ?file=php://filter/read=convert.base64- 阅读全文

摘要： 文件包含 1、进入靶机，看到一个大笑脸。按F12查看源代码，发现提示source.php 2、地址栏加入?file=source.php 发现了高亮代码。 3、主程序要求验证。验证函数是白面单验证。验证通过后进入文件包含。 4、所以需要构造payload通过白名单验证，并且触发文件包含。 5、发现白 阅读全文

摘要： 下载snake的图片后，丢入 winhex 查看。发现最后几行有key这类关键词，尝试改成ZIP格式进行解压。 得到了cipher文件key文件两个。cipher再丢入winhex一段乱码。key丢入发现是一段英文。V2hhdCBpcyBOaWNraSBNaW5haidzIGZhdm9yaXRlIH 阅读全文