Ctfshow 2021摆烂杯
filescan正常搜一些\Users\就可以找到用户名jiajia timeliner就可以看到calc.exe(计算器)的运行时间（mftpraser也可以看到，但是哪个时间比较早） 要记得转换时区为东八区UTC+8 JiaJia_2024-12-10_20:15:47 … See more 依旧是看timeliner 访问时间2024-12-10 12:21:36 UTC+0000 2024-12-10_20:21:36 但是wp里面是看的注册表，所以是2024-12-10_20:28:43 写入 … See more pslist没有看到聊天软件进程，timeliner搜一下桌面、文档等关键位置，发现使使用的应该是Telegram 导出文件 可以看到版本3.3.0.0 pslist可以看到firefox，推测是Firefox登陆邮箱的 然 … See more 仿真和不仿真的方法一起做了 1.产品秘钥（卷影） 产品密钥要看 卷影备份中software注册表里的密钥 仿真查看： 2.windows系统版本 … See more WebNov 16, 2024 · 再用 c-jwt-cracker 梭一下，爆出来 key=12345（不过说实话我这里真没爆出来），再用 jwt.io 改一下 user 和 exp. 看到这种的框，直觉就是 sqli, xss, ssti；加上 jwt 一般 flask 会用，试一下 ssti，果然. 这里的通关人对长度进行了限制，排名需要是数字，时间没有 …
Ctfshow 2021摆烂杯
Did you know?
WebHoopSeen National Finals. July 6 – 9, 2024. Georgia World Congress Center. Boys 3rd-8th grades. National. Register. The Grassroots Basketball Finale. July 14 – 16, 2024. WebSep 21, 2024 · 2024年春秋杯网络安全联赛秋季赛勇者山峰-WP; Large bin Attack for Glibc 2.31 学习; 解决yelee模板下live2d看板娘和busuanzi不蒜子计数冲突; Hunting— HTB PWN challenge; xman的leve5另一种解法(mprotect)学习与利用; ctfshow-月饼杯2024-pwn-wp
WebJan 24, 2024 · [ctfshow 2024摆烂杯] 部分 writeupweb签到一行代码黑客网站登陆不了1.读一些敏感文件2.利用web.xml写jsp????官方 … WebFeb 8, 2024 · 为什么呢↓. 在sql查询时，where username=0这样的查询中，因为数据库里的username都会是字符串，而在mysql中字符串与数字进行比较的时候，以字母开头的字符串都会转换成数字0，因此这个where条件可以把所有以字母开头的数据查出来 而passwor=0则 …
WebNov 26, 2024 · ctfshow 萌新赛pwn签退题. 明明是叫萌新赛，整个签退题我以为很简单，拿到程序checksec一看，32位，竟然只开了NX，以为很简单；然后特么的写了几个月，从学栈开始，到格式化字符串、整数溢出，后面到堆，每次都会回来看一眼这题，丫的每次都不会，每次都™怀疑我学了个寂寞。 WebFeb 26, 2024 · Web逃离计划. 弱口令，反序列化字符逃逸，pop. 参考 atao师傅 wp. 说在前面，题目环境不要乱动，我图省事把class.php中的protected属性全部改为public了，所以导致本地复现可以成功但是题目不行，就是因为protected属性序列化后会多出两个字符（\00*\00），详细移步 此处 ...
WebJan 12, 2024 · CTFshow刷题合集之萌新杂项~ 萌新区 杂项1. hint直接给答案可还行. 萌新区 杂项2. 没啥好讲的 记事本看也行. 萌新区 杂项3. 信息就那么几个：97 10 01 15 银行卡密码6位数 试几次就行了 密码为 971015. 萌新区 杂项4. 给的信息够多了 直接生成个字典暴力破解就行. 萌新区 ...
WebDec 15, 2024 · CTFshow 终极考核通关师傅名单. 截至2024年12月15日. 通关人：g4_simon. 排名：1. 通关时间 : 2024年9月19日. 通关感言 ：. 各位师傅们好呀，感谢大菜鸡师傅给 … eastern hair studio quincyWebAug 10, 2024 · ctfshow-Misc入门. 发布于2024-08-10 04:06:39 阅读 639 0. 此系列为Misc入门图片篇，不定期更新； 目的是介绍 Misc 方向中与图片相关的常见出题点； 题目按照知识点分类，并尽量保证难度为入门水平； 大部分题目仅涉及单一知识点，但可能有多种解法； 找到flag并不困难 ... cuffs and lashes brushesWebMay 20, 2024 · 前言 记录web的题目wp，慢慢变强，铸剑。 XSSweb316 什么是xss？ 1、跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为 XSS。恶意攻击者往 页面里插入恶意 HTML 代码，当用户浏览该页之时，嵌入其中 Web 里面的 HTML 代码会被执 … eastern half of new guineaWebDec 14, 2024 · Cricket Celebration Bowl Kick-off. Mercedes Benz Stadium. 4:00 pm - 9:00 pm. eastern hampshire district court belchertownWebOct 25, 2024 · Web 1024_签到. call_user_func()函数第1个参数为函数名，传入phpinfo 在Configuration中发现不起眼的自定义ctfshow项，内有自定义函数ctfshow_1024 support，传值得flag。. . 1024_fastapi. 页面回显一个JSON数据，了解一下fastapi。 FastAPI 是一个高性能 Web 框架，用于构建 API。 cuffs and women\u0027s blazereastern hampshire district court newshttp://migooli.top/2024/09/21/ctfshow_2024%E6%9C%88%E9%A5%BC%E6%9D%AF%E8%AE%B0%E5%BD%95/ eastern guruma – perth wa career