小白劃水之路--------->求大佬帶 這段時(shí)間終于可以好好享受一下被虐的過程了，這兩天終于是解開了一道題，這道題我猜要考的是命令執(zhí)行...
投稿
收錄了168篇文章 · 139人關(guān)注
-
安恒CTF西湖論劍周周練WEB刀塔 -
【安卓逆向】CTF實(shí)戰(zhàn)分析既然這篇文章提到了CTF 我就先來科普一下 What is CTF??? 賽事介紹: CTF是一種流行的信息安全競(jìng)賽形式，其英文名可直譯為“奪得...
-
學(xué)習(xí)CTF之安恒題記前言 一邊無奈學(xué)習(xí)開發(fā)，一邊不想放下自己的喜愛的信息安全方向。但我也怕顧此失彼啊，無奈。這里順手記錄下題解吧，不定時(shí)append babybyp...
-
Python 字節(jié)碼與字節(jié)碼混淆Python 字節(jié)碼 雖然 Python 作為解釋型語言，但是其也不是直接對(duì)源代碼進(jìn)行解釋Python 解釋器會(huì)將源代碼處理成字節(jié)碼后，借助 P...
-
攻防世界 -WEB篇：view-sourceview-source - view_source知識(shí)點(diǎn) view_source 是一種查看代碼源的協(xié)議。通常在網(wǎng)址前加上前綴“view-sou...
-
暴力破解加密壓縮文件腳本
源碼： Abuot 庫(kù) 一、optionparser optionparser的執(zhí)行過程：1、導(dǎo)入optionparser ： from opt...
-
杭電hgame-week1萌新的第一次hgame開始了。week1的難度比較友好，至少?gòu)膚eb上來說是這樣的，自己目標(biāo)也不高，爭(zhēng)取做到每個(gè)week能akweb就滿足了。這...
-
hackthebox-AI——有趣的sql+JDWPgetshell終于又等到hackthebox更新退役靶機(jī)了，這次的靶機(jī)是AI。因?yàn)楸容^有意思所以來記錄下。不過過程并非一帆風(fēng)順。其中還遇到靶機(jī)磁盤寫滿導(dǎo)致無法...
-
CG-CTF /x00
偶然發(fā)現(xiàn)CG-CTF上沒做的web題里有道/x00，這不就是上次寫到的利用/x00截?cái)鄻?gòu)造payload嗎？ 源碼貼這： 條件很清楚，跟上次的p...
-
cg-ctf sql注入1&sql injection&密碼重置這幾天cg-ctf分?jǐn)?shù)終于突破了800分大關(guān)，那么來適當(dāng)?shù)恼硐滤悸放c知識(shí)吧。 SQL注入1 先看題目跟源碼 分析下源碼，大致可以知道要求us...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/346696/android.graphics.Bitmap_9526ee2.jpeg', '推薦專題《ctf》（ 分享自 @簡(jiǎn)書 ）','http://www.itdecent.cn/c/7849c2e578ab?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁(yè)面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}