根据题目AAencode可以判断出,这是一道颜文字js加密,但是密文不应该是这样的,单击查看-->文字解码-->unicode然后密文变为以下样式:打开控制台,将密文复制下来,在控制台中跑...
CTF web总结
本文链接:http://blog.csdn.net/u012763794/article/details/50959166本文根据自己的做题经验及各大练习平台不断更新,若我最近懒了,没怎么更新,请在下...
中国科学技术大学第五届信息安全大赛 —— USTC Hackergame 2018 WriteUp
比赛入口地址:http://hack.lug.ustc.edu.cn/ 题目存档:https://hack2018.lug.ustc.edu.cn/ 官方 Writeup:https://github...
鹏城杯 2018 WriteUp by X10Sec
前言 上一年年底划水的比赛,忘记发 WriteUp 了,补发一下。 SignIn - Welcome (50pt) 微信搜索"合天智汇",关注公众号 发送pcb2018获取flag flag{ausj...
第三届红帽杯线上初赛 RedHat 2019 WriteUp
前言 第三届红帽杯网络安全攻防大赛 线上初赛 比赛入口地址:https://race.ichunqiu.com/2019redhat 这次比赛共 1262 支队伍签到,我们解出 13 道题,排名第 5...
从陇剑杯学习流量分析
JWT 使用wireshark打开附件,追踪HTTP流。 分析这个JWT字段,到jwt.io下面去解出来 追踪TCP流,到第10个TCP时,我们可以发现这里实现了命令执行,输出了当前服务器的权限。 获...
陇剑杯 个人 ’WriteUp‘
倒是登顶过几分钟,哈哈 签到 1.1 下载,题目描述,http就完事了 JWT 2.1 题目本身就是jwt描述,那就直接填jwt 2.2 找到执行命令的token,就发现是这个了 10087#admi...
陇剑杯线上-Wifi-WP
悲伤教会了我喜悦。 来自:一言 前言 这道大题是我最有思路的一道题,可惜最后卡在最后一步,解密哥斯拉的返回流量. (不然感觉有希望进线下了) 题目描述 网管小王最近喜欢上了ctf网络安全竞赛,他使用“...
使用wireshark分析网络流量实例
工具:Wireshark(Windows或Linux),tcpdump(Linux) 要求:使用过滤器捕获特定分组;用脚本分析大量流量数据(建议用perl)。 内容:Web流量分析 &n...
2021 第二届天翼杯wp
点击蓝字 · 关注我们 01 Misc 签到 群公告 flag{e7gRR32wJJcHwQjwc2k9qFZ6fvn3gZ8P} Browser 默认浏览器(请给出在注册表中可...
All About Crypto - CTF竞赛密码学方向指南
本文为看雪论坛优秀文章看雪论坛作者ID:roadicing 本文最初写于2019年,旨在帮助希望在一些相对较难的CTF国际赛上解出密码学题目的同学构建一个知识框架和学习路线,近日整理了部分内容,发表在...
干货|使用Go语言在图片中隐藏Shellcode
前言 最近在 Github 上发现一个有趣的项目: https://github.com/Hangingsword/HouQing 该项目是用 Go 语言编写的免杀项目,可以将生成的 Shellcod...
265