随笔分类 -  Sec

20230402 Zero-Knowledge Proof
摘要：https://zhuanlan.zhihu.com/p/144847471 零知识证明想要解决的问题是，让一方向另一方证明他知道某个问题的答案但却不想透露该问题的具体答案。是不是有种贱贱的感觉？ https://blog.csdn.net/qq_35739903/article/details/1 阅读全文
posted @ 2023-04-02 16:59 noobwei 阅读(96) 评论(0) 推荐(0)
pikachu 暴力破解
摘要：pikachu靶场 环境：phpstudy(MySQL5.7.26+Apache2.4.39)+pikachu靶场 暴力破解 基于表单的暴力破解 填写账号密码，submit时抓包 send to intruder之后设置爆破字典 跑出可以使用的账号和密码，登录成功 其实上面一张图已经可以看到密码了 阅读全文
posted @ 2022-12-27 16:55 noobwei 阅读(101) 评论(0) 推荐(0)
RSA大礼包
摘要：~~虚假的本科教学奖项:👍👍👍~~ 真实的本科教学奖项:https://www.tr0y.wang/2017/11/06/CTFRSA/ 关于RSA https://zhuanlan.zhihu.com/p/315747015 https://zhuanlan.zhihu.com/p/2185 阅读全文
posted @ 2022-11-10 12:33 noobwei 阅读(203) 评论(0) 推荐(0)
20221011
摘要：AES KEY – ENCODED IN THE MACHINE READABLE ZONE OF A EUROPEAN EPASSPORT AES加密模式为CBC，初始化矢量即IV为零，填充为01-00。 此外，相应的密钥在身份证件上的机器可读区域（MRZ）中，但缺一位，需要使用对应方法复原 12 阅读全文
posted @ 2022-10-25 09:21 noobwei 阅读(220) 评论(0) 推荐(0)
2021-06-25
摘要：mumuzi哥哥的秘密官方WP(侵删） 社工题，从出题人的ID可以判断肯定很套娃。总之进入这个空间。按惯例先看看相册，全都有问题保护。记录一下问题内容，从左往右分别是： 1、哥哥工作的公司？（4字） 2、题目不在这里 3、2+3+8num= 其中只有1和3是目前看起来可以找到信息的，那么继续翻一下动 阅读全文
posted @ 2021-06-25 15:36 noobwei 阅读(31) 评论(0) 推荐(0)
攻防世界 密码入门-小白做题记录
摘要：攻防世界 CRYTPO入门 caesar密码为字母表位置的错位 幂数加密以0为分割线，其他加和为字母序数 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dASr53Kg-1623555356442)(C:\Users\qwerty\AppData\Roaming\Ty 阅读全文
posted @ 2021-06-13 11:39 noobwei 阅读(22) 评论(0) 推荐(0)
基础的PHP反序列化
摘要：基础的PHP反序列化 什么是序列化和反序列化 对象：对事物的建模 模型：用来反应现实世界中事物的特征 类：是对现实世界事物的抽象 对事物的描述为序列化（苹果是红色的，是甜的，是…） 通过描述进行重塑对象称为反序列化（将一个序列化的字符串，还原回去 PHP 面向对象 | 菜鸟教程 (runoob.co 阅读全文
posted @ 2021-06-11 15:54 noobwei 阅读(12) 评论(0) 推荐(0)