今天在BUUctf上做了此題评汰，正好想找機(jī)會(huì)加深一下對(duì)phar相關(guān)知識(shí)的理解七嫌， 一打開是個(gè)登陸界面，簡單試了下好像沒法注入怜跑，而且可以注冊(cè)，并不一定要強(qiáng)行登錄什么盖奈，不妨注冊(cè)一下恶守，...
IP屬地：山西
-
[CISCN2019 華北賽區(qū) Day1 Web1]Dropbox之愚見 -
南郵ctf部分 Writeup常見的術(shù)語： 肉雞：被植入木馬的電腦或者是服務(wù)器等聯(lián)網(wǎng)設(shè)備。軟件木馬：遠(yuǎn)控軟件的被控端（exe文件）腳本木馬：腳本語言編寫的被控端（asp破加、php...）拿Webshell（...
-
從github下載的terminal-master 代碼怎么編譯范舀？
添加Windows Terminal到鼠標(biāo)右鍵菜單
Windows上有很多命令行程序合是，例如CMD和PowerShell。微軟在Build 2019上推出了一款面向Windows10的命令行程序锭环，這款程序集合了Windows上的...
-
tql
HGAME 2020 Week3&Week4 wp
第三周不太舒服聪全，每天都是在床上度過的，劃個(gè)水吧辅辩。第四周就寫出來一個(gè)題难礼，也放在這里吱七。 W3 Crypto 3. Exchange 中間人攻擊。 4. FeedBack 構(gòu)造攻擊...
-
比手動(dòng)添加注冊(cè)表效果好多了，解決了環(huán)境變量的問題臀稚。不過要補(bǔ)充兩點(diǎn)吝岭，一是制作好reg文件之后要雙擊然后才會(huì)添加到注冊(cè)表，文章里忘了說吧寺；二是桌面上是要使用shift+鼠標(biāo)右鍵才會(huì)顯示W(wǎng)indows Terminal窜管。
-
你好，protocol這道稚机，pcap包怎么能看出哪些是圖片流量呢幕帆？
SUCTF 2019 WriteUp
Web Misc 簽到題 給了一串編碼，制作： 打開網(wǎng)頁就可以得到flag赖条。 game 查看源代碼得到： 在/js/three.min.js里可以找到一個(gè)圖片：iZwz9i9...
-
有事兒燒紙纬乍。
-
你好蜓氨，Archive header置1，是怎么判斷的队伟？
怎么判斷rar位加密?misc-壓縮包basic
壓縮包出題點(diǎn) 1. 偽加密 對(duì)本沒有加密的文件通過修改加密位（zip里是deFlag或frFlags穴吹，rar里是HEAD_FLAGS的PASSWORD_ENCRYPTED），...
