使用字典对登录界面爆破19861022qsnctf{e2251e65-c5dd-4018-9de9-0bba832aeb44} 该题使用万能密码即可admin'or1=1#qsnctf{a2879a99-1bbe-4602-aa55-4ef65f2d7089} Payload：?ip=127.0.0.1|more%09/f*qsnctf{dae90dc4-4a3c-49d8-bd0a-76c6647070bb} 这题在源代码中找到将它复制到js在线运行一下弹窗获得flagqsnctf{2a386666-5391-46fc-b69d-cae291ac95bf}按照里面的提示去解密第一个解出密码为
【CTF】命令执行RCE文章目录【CTF】命令执行RCE一、命令执行几种payload写法二、payload命令执行三、命令执行和通配符的绕过四、php中读文件、命令执行的函数五、intval函数绕过：六、php弱类型特性七、变量覆盖$$变量覆盖一、命令执行几种payload写法*方法一*：查看靶场内容，其中过滤了flag字样，那么也就是说可以执行phpinfo()、system()等的命令。一般目标的敏感文件位于tmp目录下，使用命令c=system(“ls/tmp”)查看tmp目录下的文件，由结果可看出其中有flag.php文件。然后使用命令system(“cat/tmp/flag.php
🚩A2-CryptoCaesarvxshyk{g9g9g099-hg33-4f60-90gk-ikff1f36953j}凯撒解码qsnctf{b9b9b099-cb33-4a60-90bf-dfaa1a36953e}一组BASEcXNuY3RmezY4NjkwOGJjLTFiZjItNGMxOS04YTAxLWIyYzc3NjAwOTkyOH0=base64解码qsnctf{686908bc-1bf2-4c19-8a01-b2c776009928}Base大家族4d4e4d4534354b5a474e4a47325a4c324b56354532563256504a4d585551544d4a5
文件类型识别文件类型识别命令使用场景：不知文件名后缀名File命令格式：filexxx（文件名）常见文件头类型文件头文件尾JPEG(jpg)FFD8FFE1FFD9PNG(Png)89504E470D0A1A0A0000000049454E44AE4260827IFF(tif)49492A00WindowsBitmap(bmp)424DC001ZIP504B0304504B(psd)38425053rtf7B5C727466XmL3C3F786D6C(html)68746D6C3Epdf255044462D312Ewav57415645pcap4D3C2B1Agif47494638003Bra
ctf入门----ping登录环境页面（该环境由实验老师所给）发现是ping命令，猜测是命令执行漏洞按照最基础入门的直接ping出flag，尝试输入cat/flagcat/flag发现出错，去观察一下源码发现其中对黑名单进行了过滤，分析一下发现其中对“flag”进行了过滤，但我们是要通过输入访问flag而获得flag值，所以可以将flag换成base64编码的进行绕过（至于别的编码形式行不行，我也不是很清楚，有兴趣可以试一下）获取flag成功我也是个小白，这算是我接触ctf的第一道题，有错误或不当的地方望指正。本篇文章仅供学习参考，请勿转载
音频隐写MP3stego安装和详细使用方法1.MP3stego介绍：2.MP3stego下载安装：3.MP3stego使用教程：4.MP3stego使用案例：5.MP3stego总结：1.MP3stego介绍：MP3stego是一个在通用的MP3音频文件中隐写的软件，对MP3进行隐写。2.MP3stego下载安装：官网下载地址：https://www.petitcolas.net/steganography/mp3stego/3.MP3stego使用教程：常用参数：-E进行加密-P输入密码-X进行提取./encode-E123.txt-Ppass456.wav789.mp3#加密./decod
使用过程中的各种小工具，如果帮到了大家，麻烦给个赞赞或者关注吧~~~，谢谢！1.winhex（磁盘编辑工具）下载地址：https://zhangfa.lanzoub.com/iQEARyoy2ze2.ARCHPR（压缩包破解）下载地址：https://zhangfa.lanzoub.com/iQmy8yq3tuh3.Ziperello（压缩包密码破解）下载地址：https://zhangfa.lanzoub.com/idz1Xzuvxfe4.ExeinfoPe（脱壳检测工具）下载地址：https://zhangfa.lanzoub.com/ie4Tv01uszuf5.IDAPro（逆向分析工具
第一次当出题人，给新生做的，简简单单啦~按不了的F12启动靶机：根据题目名称可知，这题与f12按键有关，即查看网页源代码。按下f12发现f12按键被禁用：尝试另一种方式：右键->查看网页源代码发现同样被禁用，尝试第三种方式：ctrl+u发现同样被禁用，于是，在chrome浏览器的选项栏中打开开发者工具或ctrl+shift+i：获得flag。GETandPOST启动靶机：根据题目名称可知，这题考察的是http协议的请求方法，主要是get和post两种。观察url发现：需要传入一个参数：what根据网页上的提示，将flag作为payload传入：页面反馈：这里考察更改请求方式的方法。使用burp
目录（此目录出现问题，无法跳转）先推荐一个CTF学习站学习路线一.网站1.攻防世界2.BUUCTF3.i春秋和看雪4.CTFSHOW5.靶场系列----pikachu、upload-labs...二.在线工具1.CTF编解码2.Editthiscookie3.hackerbar4.CSDN阅读助手三.下载工具1.IDA工具2.exeinfo、PEID、upx工具3.wireshark和burpsuite4.010Editor和winhex5.ziperello、ARCHPROK完结了先推荐一个CTF学习站网站：简介-CTFWiki讲解了大多ctf的解法和工具好用度100星学习路线网站：BUGB
识别文件类型文件分离文件合并识别文件类型当文件没有后缀名或者有后缀名无法正常打开时，根据识别的文件类型来修改后缀名即可正常打开文件。使用场景：不知道后缀名，无法打开文件。第一种方式：kali中使用file文件名file1 word文件file2 PNG图片第二种方式查看文件头数据工具：010editorpng zip当文件头残缺/错误而导致无法打开正常文件，我们先去查看文件类型，然后去修改或添加文件头部数据。打开010editor，去修改这个头部字段将头部改成png正常的头部即可 89504E47文件分离当文件自动分离出错或者因为其他原因无法自动分离时，可以使用dd实现。格式：ddif=源文
