blank

前言很少做爆破的题，学习ing web21下载附件的dic.zip，发现给了一个字典，进入靶场发现要登录，猜测是字典爆破。抓包发现这个请求头 1Authorization: Basic YWRtaW46MQ==//这个是base64编码的admin:1 我们对这个后面插入给的字典并base64编码 1Authorization: Basic {{base64enc(admin:{{payl...

前言感谢ika学长的支持，使我获得了ctfshow的账号和一些题目……在此猛猛学习一些好吧 web1F12 即得 web2Ctrl+Shift+C 即得 web3直接开发者工具查看网络看到Flag作为一个请求头即得 web4根据题目描述访问robots.txt,然后访问可以发现有个flagishere.txt访问即得 web5根据题目描述应该也是一个源码泄漏，有关phps的，根据一般的入口为...

本篇是在培训宣讲之后，根据小登们的提问汇总而成的指南，适合新手使用～ 打开 yakit , 启动MITM交互式劫持，选择免配置启动或者劫持启动。 免配置启动 如果你有chrome浏览器，直接使用即可 如果你没有chrome浏览器，可以根据下图把浏览器地址改成自己的浏览器 地址请填绝对路径。Windows系统找不到绝对路径，可以先定位到自己浏览器在文件夹中的位置，然后右键复制路径。 劫持启动...

随着解题进度更新……没打完的题目标注了thinking,只能抽时间打了（ WebWeb 安全与渗透测试入门指北下载附件打开html,F12搜索moe关键字即得 查分系统下载html，F12查看前端页面，打开script标签发现学号信息，搜索moectf关键字即得。 归途连接靶机，F12可得。key2:QDBtNG9k同时可以看到一段混淆过后的script代码 1234567891011121...

写了一些关于图的板子 DFS&BFS12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849#include <stdio.h>#include <stdlib.h>#include <string.h> #define MA...

回顾一下和猫猫一起去广州旅游的见闻。 5.1早上和猫猫从学校出发赶早八的高铁前往广州站，经过五个小时的车程成功抵达广州站，一下列车就感觉到岭南的湿热。转乘地铁前往订的酒店，在地铁站稍稍等了一趟车，很清晰地感觉到广州的地铁车厢比武汉要宽一些，虽然人流量也很大，但是竟然没有出现二号线那种摩肩接踵的情况。抵达酒店已经一点四十，收拾好东西后稍稍休息也不太想在下午出门，于是点了个民记煲仔饭当作午饭。煲...

web的部分题解，随着复现进度更新,没标记solved是赛后出的 Hell City[solved]初步测试发现是拼接url访问目的地址 手动探测，发现文件目录，根据这个提示我猜测真正的入口在另一个端口，然后要利用非常一点的协议，根据之前复现熔烬裂谷的经验初步推测是gopher 入口在80端口，协议是gopher,构造payload 入口确认: 可稳定访问 127.0.0.1:80，返回 ...

这个blog也是重新开张了，真是不容易啊（ 本来想白嫖一个服务器试试动态blog,也注册了域名成功绑定了ip，结果倒在icp备案不允许按量计费的实例上了，含泪回来重新开张静态blog。 以后blog就随便扔点乱七八糟的东西了，比如说今天开荒终末地开到头晕（ 也可能扔点无意义成分混杂意识流的文字和水平很烂的摸鱼？ 以及希望每天都能睡好。