CTF中的一些图形密码
1.传统猪圈密码 猪圈密码又称为亦称朱高密码、共济会暗号、共济会密码或共济会员密码；是一种以特定符号来替换字母的加密方式 在线解密网址：http://moersima.00cha.net/zhuquan.asp 该密码由于多数出现于一些规模较小的比赛签到题上。 2.变种猪圈1 此变种每个 ...
原文：CTF——web安全中的一些绕过
code lt , 两句php代码，第一句 lt , 是把两个字符串异或运算结果赋给 变量， lt , 这个含 个字符的字符串和 异或的结果就是getFlag，然后第二句php代码 就相当于getFlag 若是过滤了下划线，则 lt , 详见： https: www.leavesongs.com penetration webshell without alphanum.html https: ...
2018-10-14 15:31 5 6376 推荐指数：
相关推荐
CTF的一些命令
一、图片隐写（多个文件的分割） 环境：kali 首先使用binwalk查看文件的内容 查看完之后可以使用foremost自动分离图片 foremost分离的文件会保存在output文件夹中 二、802.11密码破解 环境：kali，wireshark ...
CTF中做Linux下漏洞利用的一些心得
其实不是很爱搞Linux，但是因为CTF必须要接触一些，漏洞利用方面也是因为CTF基本都是linux的pwn题目。 基本的题目分类，我认为就下面这三种，这也是常见的类型。 下面就分类来说说 0x0.栈溢出 栈溢出一般都是CTF中，PWN类别的第一题。基本思想就是覆盖栈中返回 ...
CTF中misc图片隐写的一些套路
1、直接使用winhex打开，搜索flag。 2、查看图片信息寻找flag。可以使用网站：https://exif.tuchong.com/ 3、使用binwalk分析，发现有另一张图片，使用fo ...
CTF中misc图片隐写的一些套路
1、直接使用winhex打开，搜索flag。 2、查看图片信息寻找flag。可以使用网站：https://exif.tuchong.com/ 3、使用binwalk分析，发现有另一张图片，使用fo ...
CTF中的命令执行绕过
本位原创作者：Smity 在介绍命令注入之前，有一点需要注意：命令注入与远程代码执行不同。他们的区别在于，远程代码执行实际上是调用服务器网站代码进行执行，而命令注入则是调用操作系统命令进行执行。 作为CTF最基础的操作，命令执行的学习主要是为了以后进一步使用 ...
一些CTF题目--20/9/3
1. 看源码 POST方法。Extract覆盖。 直接url ？参数不行，因为POST参数不在URL上，GET参数才在 Burpsuite抓包，改成 pass=1& ...
WEB安全 Sqlmap 中绕过空格拦截的12个脚本
图片较小，可以右键点击图片-->选择 "在新标签中打开图片" --> 查看大图 Sql 注入时遇到过滤空格时可以使用下面12个脚本尝试绕过，在实际利用中可以灵活修改。 ...