先查看一下信息，发现什么都没有。
然后查看下属性
用HEX Editor查看
发现高度不对，进行修改
保存在桌面，然后可以直接查看图片看到flag
结束
前言 去年做了RoarCTF線上賽題。只做出一道MISC題。去年已經把MISC題黃金6年和Web題Easy Calc總結並復現了一下。 現在才發現忘記發博客了。。尷尬。。( 其他題有時間會復現) MISC：黃金6年 下載之後，發現
擂臺Web1：Easy Injection 題目難度：簡單考察：python模板注入(jinja2模板注入) 典型的模板注入，無任何過濾，直接構造利用payload： http://101.201.126.95:7050/{{ c
南京郵電大學網絡攻防平臺WEB題 平臺地址：http://ctf.nuptsast.com/ 簽到題： 右鍵查看源代碼，得到flag md5 collision： 傳入的a的md5值要爲0e開頭的，但不能是QNKCDZO，百度
合天網安實驗室CTF-解密100-Funny Crypto 題目描述 tgbnjuy 8ujko9 5rfgy6 相關附件 參考解題步驟 字母 被圍起來的字母 圖示顏色 tgbnjuy h 紅 8ujko
這幾天在看密碼學的長度擴展攻擊，看了不少文章，感覺都說得不夠清楚，自己弄清楚之後想寫一篇，做一個記錄。 1. 簡介 長度擴展攻擊（length extension attack），是指針對某些允許包含額外信息的加密散列函數
下載題目後是個zip壓縮包，帶有密碼，本質是zip僞加密，解決方法可以是用壓縮包自帶的修復功能，或者用二進制打開工具修改zip文件頭，或者直接在linux下用binwalk –e 直接解壓 成功解壓後是幾個不熟悉的文件格式，還是用binw
看了大佬的博客，勉強整出來了，詳細的寫一下我的思路。 錯誤思路： 觀察發現是post傳值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到數據庫：web_sqli 表：user 字段：passwd 得到密碼是cdc9c81
這次視頻講解的是通過jmp esp佈置跳到shellcode執行 pwn_by_example_7_b0verfl0w (jmp esp)：https://www.bilibili.com/video/av35112734 與這個視頻
早上九點起牀，洗漱喫飯，要十點了，明天早點睡，希望寒假越起越早。。。 現在又到了開心的學習時間。 pwn入門系列-2-一個簡單的例子 https://www.bilibili.com/video/av14824239/?spm_id_
接下來，視頻講解的都是各個例子（https://space.bilibili.com/14500640/） （1）程序中自身就含有system函數和"/bin/sh"字符串 （2）程序中自身就有system函數，但是沒有"/bin/sh"
考察的是python的exe文件反編譯成py文件這個知識點， 所用工具在我的GitHub：https://github.com/Eliauk55/CTF-tools 先用pyinstxtractor.py得到exe轉pyc文件
baby_web EMMMM，這就是一個簽到題~ 解題方法： F12→Networks→刷新抓包→完成 Training-WWW-Robots 看題目可以知道這道題考的是爬蟲協議（robots.txt文件）的知識 打
0x00 前言 最近這段時間參加過一些CTF在線競賽，做過一些Web題，發現SQL注入漏洞出現的頻率可真高！不過在做題中也get到了一些Web新知識，現在通過題目復現的方式總結一下。 0x01 blacklist 考點：堆疊注入+
實驗吧平臺維護到現在一直都還沒維護好，我的好多松果都涼涼了，現在到了暑假特意把以前做過的題翻來重新寫成博客，主要的目的是爲了學習做題的思路，當然還有的題當時不會做，也不懂原理，經過一年多的學習，也瞭解了一些，所以就特意寫寫加強記憶。實踐纔
0x01上dex2jar: 得到關鍵代碼： private boolean a(String paramString) { try { return ncheck((new a()).a(paramString.ge
