Bugku 多次
網址：http://123.206.87.240:9004/1ndex.php?id=1 前言：bugku中一涉及多次注入的題 1、異或注入（判斷字符是否被過濾） 0X00 很明顯 注入點在id上 參數id只有5個，等於6的時候顯示Error ...
原文：bugku 神秘的文件
題目鏈接 https: ctf.bugku.com challenges E A E E A E A E E BB B 下載題目文件得一壓縮包，解壓后得到logo.png和flag.zip，而且后者含有前者，想到明文攻擊 將logo.png壓縮做明文 但是提示要求同一類型的文件，所以刪除了flag.txt中的另一文件 沒想到能刪除。。。 用ARCHPR明文攻擊，但是我不懂密鑰是如何得來的。只能搜題 ...
2019-04-01 17:08 0 1164 推薦指數：
相關推薦
Bugku Writeup —文件上傳2(湖湘杯)
我們先來看下題目，題目說明是文件上傳 我們可以嘗試通過構造payload來進行測試 php://filter/read=convert.base64-encode/resource=flag 獲取到flag，之后進行解碼，得到真正的flag 總結： 題目考察的是文件包含漏洞 ...
Bugku-CTF之文件包含2 (150)
Day37 文件包含2 http://123.206.31.85:49166/ flag格式：SKCTF{xxxxxxxxxxxxxxxx} hint:文件包含 本題要點：上傳、構造命令執行 ...
i春秋CTF 神秘的文件（LSB隱寫）
下載文件，是一個無后綴的文件，010editor打開，發現時png文件 說實話，我看了好一會。。。 沒發現有隱藏的文件，用photoshop打開也沒發現什么奇怪的圖層，stegsolve打開后，發現Green plane 0有明顯的異常 因為不了解LSB ...
FILEtoJPG-神秘文件 -更新（軟件BUG及建議可以在這里反饋）
FILEtoJPG-神秘文件（文件神隱助手） 論壇神器！彩虹系列作品之神秘文件（文件神隱助手），幫你隱藏文件的好幫手！ 已更新，移除對winRAR的依賴 放張大圖鎮帖： 此圖略丑，但是很有用，文末告訴你答案 1.本程序可以將文件隱藏在圖像文件中，將文件與圖片合成 ...
FileStoragedat --- bugku
下載文件，看到是一個bat后綴，百度了一下，說試微信的文件，並且看到評論看到原理博客 https://www.cnblogs.com/marxcbr/p/10616458.html 如果寫腳本的畫，看原文件頭，之后看異或多少得到PNG的文件頭，根據文件頭來改變這篇博客的腳本 可以直接使用軟件 ...
NoString --- bugku
下載得到一個exe程序，是32位的 大概程序邏輯就是我們輸入正確的flag，就會提示正確。 1.字符串搜索大法SHift+F12，但是根據題目說NoString可能我們搜索不到 2.因為我們搜索 ...
BugKu 變量1
題目鏈接 這是一道代碼審計。 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight ...