11 2020 档案

摘要: 阅读全文
posted @ 2020-11-29 22:56 Riddler 阅读(156) 评论(0) 推荐(0)
摘要:MISC+RE 阅读全文
posted @ 2020-11-29 19:00 Riddler 阅读(500) 评论(0) 推荐(0)
摘要:打开题目,直接受到物理攻击。看到网页左下角提示 于是尝试sql注入,/?id=1;得到回显,/?id=1' ;无回显,判断为数字型注入。 当输入的参数为整形时,如果存在注入漏洞,可以认为是数字型注入。当输入的参数为字符串时,称为字符型。字符型和数字型最大的一个区别在于,数字型不需要单引号来闭合,而字 阅读全文
posted @ 2020-11-29 13:05 Riddler 阅读(150) 评论(0) 推荐(0)
摘要:打开题目,是一串熟悉的编码 Brainf**k 去解码得到:awsl,作为2.zip的解压密码。 打开re.txt,是一个函数,于是尝试把v11~v23的值求出。 v11[0] = 67; v11[1] = 90; v11[2] = 57; v11[3] = 100; v12 = 109; v13 阅读全文
posted @ 2020-11-28 21:27 Riddler 阅读(142) 评论(0) 推荐(0)
摘要:打开压缩包,看到俩加密文件和注释 011 111 1001 00 10 11 001 1100 0000 111 10 110 100 0 10 01 10 000 0000 0 10 只有0 1 和空格 猜测是摩斯密码。把0换成 . 1换成 - 去解密一下得到结果 WOXINMUZHONGDENA 阅读全文
posted @ 2020-11-25 21:09 Riddler 阅读(179) 评论(0) 推荐(0)
摘要:题目是ASIS CTF 2019 Quals Unicorn shop原题,除了我把 独角兽 换成了 小猪佩奇。有所修改,其他没动。 打开题目http://,可以看出是让购买小猪佩奇,但是只允许输入一个字符,而小猪佩奇的价格是1337.0,这时候查看网页源码,可以看到提示 为utf8编码,然后了解一 阅读全文
posted @ 2020-11-24 21:27 Riddler 阅读(233) 评论(0) 推荐(0)
摘要:打开 题目.txt,最大没有超过f的字母,目测16进制编码。 可以采用脚本转换到Ascii,我这用的是notepad++里的一个插件。 用notepad++打开题目.txt。全选文本,选择 插件→converter→“HEX→ASCII” 转码后看到“PK”猜测是压缩包,把转码后的结果保存下来,拖到 阅读全文
posted @ 2020-11-24 10:46 Riddler 阅读(200) 评论(0) 推荐(0)
摘要:Ping 阅读全文
posted @ 2020-11-23 20:46 Riddler 阅读(164) 评论(0) 推荐(0)