lee0

摘要： 一句话木马变形 可以输入php命令，先输入phpinfo();搜索flag没有找到 查看当前目录下的文件 读取flag.php 报错了，只能输入字母，数字，下划线和括号。那么直接用无参rce来读文件 源码如下 <!DOCTYPE html> <html lang="en"> <head> <meta 阅读全文

摘要： Base64编码隐藏 查看网页源代码 告诉我们了password的base64，直接解码 HTTP头注入 源代码和上一题一样，输入密码 修改User-Agent 重新登录 Base64多层嵌套解码 查看源代码 经过了五层层加密，一层一层解密吧 第一层 btoa(encoded) correctPas 阅读全文

摘要： MISC 签到 你知道Base和TXT吗? Y3RmLmN0Zi52aW4= 一眼base64，解码得到ctf.ctf.vin看起来像一个网址。 经过查询得知TXT是DNS的记录 一般指某个主机名或域名的说明，或者联系方式，或者标注提醒等等。 找一个在线查询网站得到flag ezimg 题目给了一张 阅读全文