fishjumpriver

摘要： 压缩包里面是一个流量包 追踪流发现有一个有很多图片的网页 通过HTTP导出 发现大部分是动漫和游戏的图片，但是没找到明显和flag相关的信息，卡在这里了，于是到网上找师傅们的WP学习一下 exiftool *|grep flag XP Comment : 恭喜你！找到一半了，还有另一半哦！flag{ 阅读全文

摘要： 提示用POST传递参数，并且内容为flag flag{9c5d0b910b571cd2a7006ebc2aa5961a} 阅读全文

摘要： 提示用get参数，且需要参数内容为flag /?what=flag flag{8e48a3eadb3d4bbb882a5fa84168b8d0} 阅读全文

摘要： 有上传文件的按钮，猜测是上传漏洞 上传php不行，.php3，.php5，.phtml等都不行 改成jpg，检测到了内容 <?不通过，那就再换一种方式 <script language='php'>assert($_REQUEST['cmd'])</script> 检测到文件不是图像，很明显是用ex 阅读全文

摘要： 压缩包需要密码，暴力破解得知为0573 发现里面压缩包的密码也是文件名0114 估计是套娃题，拿脚本解压 import zipfile name = '0573' while True: fz = zipfile.ZipFile(name + '.zip', 'r') fz.extractall(p 阅读全文

摘要： 打开txt文件得到一串base64编码的字符串 a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg== 解码得到一串貌似是栅栏加密的字符串 kanbbrgghjl{zb____}vtlaln 这里我直接使用栅栏解密，栏目数设置多少都不对，看了其他师傅的WP后才知道，这里是先进行了栅 阅读全文

摘要： 查看源码 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_G 阅读全文

摘要： <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r') "welcome to the zjct 阅读全文

摘要： 下载的图片无法打开，题目名称是文件头，放到010里查看一下 果然文件头被修改过，正常的PNG文件头如下 89 50 4E 47 0D 0A 1A 0A └───┬───┘└──┬──┘└─┬─┘└─┬─┘ │ │ │ │ 文件标识 | \r | \n | 文件结束标识 文件版本 补全后打开发现fla 阅读全文

摘要： (╯°□°）╯︵ ┻━┻ 50pt (╯°□°）╯︵ ┻━┻ d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9b2b2e1e2b9b9b7b4e1b4b7e3e4b3b2b2e3e6b4b3e2b5b0b6b 阅读全文