kevin_bruce

摘要： 查看网页源码，发现一个文件secret.php。 secret.php的内容如下： 页面要求必须从https://www.Sycsecret.com进入，使用python添加headers访问即可。 结果显示Please use "Syclover" browser。 在headers里面继续添加U 阅读全文

摘要： [CISCN 2019 初赛]Love Math 该题的题目页面是一段代码，代码如下： php = 80) { die("太长了不会算"); } $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]']; foreach ($bl 阅读全文

摘要： SQL注入攻击与防御实例 1.1 以下是一段普普通通的登录演示代码，该脚本需要username和password两个参数，该脚本中sql语句没有任何过滤，注入起来非常容易，后续部分将逐步加强代码的防注入功能。 针对上面的代码进行sql注入的例子： 除了上述的payload，还有很多其他的payloa 阅读全文

摘要： 题目来源 题目来源为buuoj.cn。 题目为buuoj.cn的web题目组的[极客大挑战2019]PHP。 解题过程 网站的首页是一只可爱的猫猫，挪动鼠标猫猫会跟着转头，很好玩！ 网页中提到了备份网站，因此可以尝试使用一个网站备份文件名的字典来进行爆破，发现网站中有www.zip文件。 下载下来发 阅读全文

摘要： 汇编语言的2号功能函数有小小的坑点，需要格外注意一下。 某些dos版本下，该功能函数会返回一个值并存在al中。 如果不注意这一点，有时候就会出错。比如如下代码： 理想的输出结果应该是63，而实际输出为66。 以下是debug过程的部分截图，可以验证该说法。 也可以参考如下文章： http://www 阅读全文

摘要： 初学汇编，老师让写个冒泡排序出来，带提示语句的，于是我就写了一个。 这个程序目前只支持8个数及以内的排序，排序的数值范围最大为255。 用到的东西都很简单，只用了基本的寄存器和jmp运算。 更新补充：我自己的电脑上\n即可实现回车换行，但是有的机器不支持，需要\r\n才可以回车换行。如果测试时出现没 阅读全文

摘要： 后期补充，写到哪算哪，不按顺序。 1.Doc什么鬼 基础题，Winhex下打开。 非常明显的zip文件头，将文件直接后缀改成zip。 提取Flag.xml并打开即可得到flag。 2.爱因斯坦 基础题，将misc2.jpg用binwalk打开，可以发现压缩包以及其中的flag.txt。 直接将图片后 阅读全文

摘要： （持续更新） 汇编指令 1.mov指令 mov是一个传送指令，可以实现以下操作: 将数据传给寄存器，比如:mov al,10H 将寄存器中的值传给寄存器，比如mov ax,bx 将内存单元中的值传给寄存器，比如mov ax,[10] 将寄存器中的值传给内存单元，比如mov ds:[0],ax 有一点 阅读全文

摘要： 刚比赛完的一段时间期末考试云集，没有时间复现题目。趁着假期，争取多复现几道题。 复现平台 buuoj.cn 解题过程 首先进入题目页面 看起来没有什么特别的，就是一个可以提交信息的页面。查看响应报文也没有什么提示，但是在网页注释里有东西。 <!--?file=?--> 这里可能有一个文件包含，尝试p 阅读全文

摘要： 比赛结束以后采用非官方复现平台做的题，和比赛题有轻微不同，比赛中存放flag的table是ctf，这里是flag。 题目地址 buuoj.cn 解题过程 题目中只有一个页面，需要提交id。 id为1,2时，可以分别得到一句话。id为0时，显示error，可能是因为结果为空集。 id=1 Hello, 阅读全文