链接：https://pan.baidu.com/s/1DoB0yYy7xq_oiJ68XEPB5A 提取码：775n 比赛后来放了hint：注意用户的浏览行为，注意用户的聊天内容。 1、用Magne ...

easy_login 首页是登陆注册页面 然后根据/app.js: 可以找到主逻辑代码/controller/api.js 主要有三个路由： 1./api/register 注册的username不能为admin，随机生成secret密钥，放入secrets[]数组，secretid为数组 ...

Ctf之Misc 文件操作 1. 可以使用file+文件名的方式 查看真实文件类型 File是通过文件的文件头来判断文件类型，当file判断不出文件类型时，建议使用winhex来查看文件尾去判断文件类型。当确定文件类型时，再在文件头中补上对应的文件头。 2.放进winhex可查看文件 ...

文件操作与隐写 文件类型识别 File命令 使用场景，不知道后缀名，无法打开文件，修改后缀名即可正常打开 格式： file filen ...

fpbe 根据二进制文件API符号信息，发现是使用一个叫做eBPF框架编写的程序,Google学习一下。发现eBPF是Linux下的一个程序框架，eBPF在Linux内核中运行一个BPF虚拟机，可以 ...

CTF-Misc-LSB 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc ...

本文对CTF中常见的MISC题做出总结，并给出一些工具的安装与使用方法（见“十四”），后续根据做题中的所见所闻会不定期更新里面的内容，仅供参考。 目录 一、编码与加密 （〇）密码学基础 1. ...

一、flag的提交格式 flag{th1s_!s_a_d4m0_4la9} 二、PDF隐写 writeup: 使用在线word转pdf工具，转成word文件，然后拖动就可以查看到fla ...