記錄一下，在CTF中RSA解密需要用到的工具和庫：yafu 質(zhì)因數(shù)分解gmpy2 大數(shù)計(jì)算libnum 字符串與整數(shù)轉(zhuǎn)換rsa rsa相關(guān)庫 yafu windows 下載鏈...
發(fā)簡(jiǎn)信
IP屬地：陜西
-
RSA-環(huán)境工具篇
-
-
md5()函數(shù)的漏洞總結(jié)
1、md5($pass,true) ffifdyop 2、“0E”繞過 形式： payload： 3、數(shù)組繞過 形式： payload: 4、強(qiáng)類型 形式： payload：...
-
BUUCTF-[極客大挑戰(zhàn) 2019]PHP
1、備份文件2、繞過__wakeup()3、private 根據(jù)提示，使用dirsearch掃描網(wǎng)站，發(fā)現(xiàn)備份文件： 下載后，源代碼如下：index.php class.ph...
-
攻防世界-Web_php_unserialize
高手進(jìn)階區(qū)，Web_php_unserialize 題目來源：攻防世界[https://adworld.xctf.org.cn/]題目直接給出源碼： __construct(...
-
"百度杯"CTF比賽 九月場(chǎng)SQLi
無逗號(hào)的注入的注入技巧，提供兩種方法 省略前面的腦洞部分 時(shí)間盲注 很麻煩，也許以后能用到，先記錄下。由于過濾了逗號(hào)，無法使用if，所以使用： 代替ifpayload： 寫腳...
-
MySQL報(bào)錯(cuò)注入
extractvalue()，最多顯示32位 模版http://url/?id=1 and (extractvalue(1,concat(0x7e,([code]),0x7e...
-
Oracle手工注入1、注入測(cè)試參數(shù)后加上單引號(hào)，出現(xiàn)ORA-01756錯(cuò)誤，初步判斷存在注入，且數(shù)據(jù)庫為Oracle 3、聯(lián)合查詢使用null來確定顯示位為數(shù)字型還是字符型： 4、獲取信息 5...
-
Xss Bypass
http://prompt.ml/[http://prompt.ml/] 0、 payload： 1、 正則會(huì)處理尖括號(hào)和尖括號(hào)中的內(nèi)容，將其替換成空！bypass：使用雙半...
-
攻防世界-unserialize3
高手進(jìn)階區(qū)，unserialize3 題目來源：攻防世界[https://adworld.xctf.org.cn/]題目直接給出源碼： 繞過__wakeup()魔術(shù)方法：當(dāng)成...
-
php代碼執(zhí)行
preg_replace()preg_replace($pattern, $replacement, $subject);搜索 subject 中匹配 pattern 的部...
-
Intruder模塊4種攻擊類型探索Burpsuite下Intruder模式的4種攻擊類型SniperBattering ramPitchforkCluster bomb Sniper 應(yīng)用場(chǎng)景只能加載一個(gè)字典...