最后排名9/2049。玩脱了，以为28结束，囤的一些flag没交上去。我真该死啊QAQEzHttp前言：这次极客平台太安全了谷歌不给抓包，抓包用burp自带浏览器。密码查看源码->robots.txt->o2takuXX’s_username_and_password.txt获得postman一把梭。唯一要注意的就是最后要求$_SERVER['HTTP_O2TAKUXX']=="GiveMeFlag"**SERVER∗∗超全局变量保存关于报头、路径和脚本位置的信息。‘_SERVER**超全局变量保存关于报头、路径和脚本位置的信息。`SERVER∗∗超全局变量保存关于报头、路径和脚本位置的信息
web圣杯战争!!!题目:PHPhighlight_file(__FILE__);error_reporting(0);classartifact{ public$excalibuer; public$arrow; publicfunction__toString(){ echo"为Saber选择了对的武器!"; return$this->excalibuer->arrow; }}classprepare{ public$release; publicfunction__get($key){ $functioin=$this->rel
Web21: 进入主页为登录框，随便输入信息用burp抓包，发现Authorization认证使用Base64加密传输，解密发现为刚才输入的信息右键发送至Intruder进行爆破，使用题目给出的字典进行爆破并添加变量添加前缀使用户名固定并用Base64加密传输，记得取消勾选url-encode，不然会转义Base64的"="爆破出结果Web22: 提示子域名爆破，可以使用Layer或者fofa等来进行子域名信息收集，由于子域名已经失效，所以无法爆破。Web23: 方法一：使用alberthao师傅的脚本进行爆破匹配字符，该脚本简单的来说就是先设置一个字符数字的字典，然后从字典拼接出一个两
源文件代码审计这里使用IDEA打开Test.class可以看到这里使用了swagger进行接口的测试，并且在/common/test/sqlDict路径下发送了POST请求，请求参数为dbNameRow和Table都是实体类，没有什么重点SqlDict.class可以看到他是用于数据库连接和查询的，接受Test传来的dbName值，并且已知一个数据库myapp此时可以对/common/test/sqlDict路径进行简单的测试：sql注入——sqlmap的tamper编写测试是否存在sql注入：那么构造的payload结构是：dbName=myapp#+sql语句#第一个#是用于在java代码
目录Misc题目一来都来了题目二芙宁娜题目三HonorWeb题目四ApeCoin题目五get_source题目六easyphp题目七ezuploadCrypto题目八我看看谁还不会RSA题目九hakiehs题目十BabyrsaReverse题目十一RE1Misc题目一来都来了操作内容：拿到压缩包之后发现是伪加密将压缩包中的字符base64解密一次缩小即可得出flagflag值：flag{cp2ae315-eef4-3fra-a768-cd9xb19cdk4e}题目二芙宁娜操作内容：首先base64解密，得到flag{bc8394aa-7
WP：靶场BBS(cute):1.0.2靶场地址：https://www.vulnhub.com/entry/bbs-cute-102,567/#release1、信息收集namp-sV192.168.2.0/24 StartingNmap7.91(https://nmap.org)at2022-07-2919:12CSTNmapscanreportfor192.168.2.1(192.168.2.1)Hostisup(0.0066slatency).Notshown:996filteredportsPORTSTATESERVICEVERSION25/tcpopentcpwrapped80/t
当我尝试登录到WP-Admin（甚至WP-Admin/index.php）时，我只会重定向到我的网站主页。（成功进行认证后-即它确实接受我的登录凭据（因此不是帐户，密码或黑名单问题），而只是在登录后仅转到Admin仪表板页面）（我怀疑它可能是发生的无限循环吗？？-如何找到？）但是，如果我直接进入wp-login.php页面，我可以登录，这很奇怪。（但这是不可接受的，因为我需要用户能够再次通过自定义登录页面登录）这似乎是随机的（我一周没有改变任何东西-有一天醒了，无法登录）先前的因素：我根本没有移动该网站我没有改变域，URL或其他任何东西没有缓存插件我之前的一周：将WP更新为4.8更新为5.4至
2022第四届长安杯电子数据取证竞赛题解报告原创，作者Xmin背景某地警方接到受害人报案称其在某虚拟币交易网站遭遇诈骗，该网站号称使用“USTD币”购买所谓的“HT币”，受害人充值后不但“HT币”无法提现、交易，而且手机还被恶意软件锁定勒索。警方根据受害人提供的虚拟币交易网站调取了对应的服务器镜像并对案件展开侦查。检材11.检材1的SHA256值为火眼打开之后计算出希哈值：9E48BB2CAE5C1D93BAF572E3646D2ECD26080B70413DC7DC4131F88289F49E342.分析检材1，搭建该服务器的技术员IP地址是多少？用该地址解压检材2这个该怎么找，具体有两种办
2020年easy_rsa题目fromCrypto.Utilimportnumberimportgmpy2fromCrypto.Util.numberimportbytes_to_longp=number.getPrime(1024)q=number.getPrime(1024)ifp>q:a=p+qb=p-qprint(a,b)n=p*qe=65537phi=(p-1)*(q-1)d=gmpy2.invert(e,phi)m=bytes_to_long(b'msg')c=pow(m,e,n)print(c)#320398687477638913975700270017132483556404
说明：由于是从docx直接导入，因此鉴于docx的识别，文章有些图片里面有红色下划线，但不影响！属实懒了！直接导入了。。。哈哈。凑合看吧！实在太多了。。。。EzHttpPost传参查看源码访问robots.txt访问这个目录得到用户名和密码所对的值进行post传参添加referer添加ua添加本地访问添加代理，抓包添加参数unsign简单反序列化exp:n00b_Upload随便传个文件发现，只能传图片然后上传图片马 ，发现有对后缀 文件头 文件内容检测然后对后缀 文件头 文件内容进行绕过上传成功连接蚁剑获得 flageasy_phpPHP特性题源码如下进行代码审计，可以发现这里其实就是层层递
