0x01 PNG圖片 PNG文件結(jié)構(gòu)分析 https://my.oschina.net/ososchina/blog/801358 (1)用16...
投稿
收錄了10篇文章 · 29人關(guān)注
-
CTF之隱寫(xiě) -
Python 沙箱逃逸 Payload 收集
讀取文件 在 linecache 中尋找 os 模塊執(zhí)行系統(tǒng)命令 在自模塊中尋找 os 模塊執(zhí)行系統(tǒng)命令 讀取重要信息 構(gòu)造 zip modul...
-
[題目]記一次利用gopher的內(nèi)網(wǎng)mysql盲注
進(jìn)去之后隨便輸賬號(hào)密碼登陸, 發(fā)現(xiàn)是個(gè)send.php在url后綴中,疑似文件包含,嘗試用phpfilter發(fā)現(xiàn)可以任意讀取,把源碼down下來(lái)...
-
[hitcon2017] Baby^H-master-php-2017 復(fù)現(xiàn)分享本題自制Dockerfile : Github 這題在比賽過(guò)程是0解......真的太難了...體現(xiàn)了Orange大大對(duì)php和中間件的深刻...
-
[hitcon2017] SSRF Me復(fù)現(xiàn)分享本題自制Dockerfile：Github 題目給出了源碼: 分析源碼, 可以得到程序的流程是這樣的: 和前面兩題一樣,基于ip創(chuàng)建沙箱文件...
-
[hitcon2017] Sql-so-hard 復(fù)現(xiàn)
最近實(shí)在是太多事情了Orz，所以沒(méi)有及時(shí)更新復(fù)現(xiàn)。。(其實(shí)是偷懶 分享本題自制Dockerfile：Github 這道題涉及到的知識(shí)點(diǎn)： mys...
-
34c3 web extract0r!34c3 web extract0r! 這道題目比賽的時(shí)候做了差不多兩天都沒(méi)做出來(lái)，過(guò)完元旦抽了差不多一天半的時(shí)間研究了一下這道題，大概從一個(gè)萌...
-
[hitcon2017] BabyFirst Revenge復(fù)現(xiàn)hitcon的題好難啊?。。。。∵€是太菜了。。Orz只能夠賽后搭環(huán)境復(fù)現(xiàn)了。。分享本題自制Dockerfile：Github 這題是一個(gè)特別的命...
-
[hitcon2017] BabyFirst Revenge V2復(fù)現(xiàn)分享本題自制Dockerfile：Github 這題相比于上一題 條件更加的苛刻了 只允許執(zhí)行最多四個(gè)字符源碼如下： 那我們之前的生成 ls -...
-
[XDCTF-2017-Final] 經(jīng)驗(yàn)總結(jié)本文首發(fā)地址 : https://xianzhi.aliyun.com/forum/ 先知技術(shù)社區(qū)獨(dú)家發(fā)表本文，如需要轉(zhuǎn)載，請(qǐng)先聯(lián)系先知技術(shù)社區(qū)...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/515455/717316.jpg', '推薦專題《CTF》（ 分享自 @簡(jiǎn)書(shū) ）','http://m.itdecent.cn/c/b581f97dd5e7?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁(yè)面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}