-
2024 睿抗 Misc方向 全WriteUp
全国睿抗机器人大赛-网络安全方向 黑盒原题赛 Misc方向全WP 锐评:排名是看不到的,题目是奇安信杯的,flag是不改的,非预期是可以秒的,拿血是看手速的(为什么Lunatic又比我快一秒,我的二血啊啊啊) 你是黑客么 打开压缩包发现有密码,纯数字... -
如何优雅的重装系统
一、事先准备 一个大于8G的空U盘 Windows系统镜像及驱动 一颗敢于折腾的心 一台电脑 二、下载系统镜像及驱动 系统镜像下载 点击链接跳转至 MSDN,我告诉你 下载微软官方原版镜像 选择复制ED2K,并使用迅雷下载,如果不想电脑被迅雷占... -
2024 台州市赛 部分WriteUp
Web DEAD OR ALIVE php死亡绕过 php伪协议 url二次编码绕过一下 这里开启了短tag rot47绕不过去 换成 12php://filter/convert.iconv.UCS-2LE.UCS-2BE/resource=up... -
记录自用的终端美化方案
生产队的驴准备为自己选一个更趁手的磨盘,所谓工作环境当然要赏心悦目才能更高效,下面分享一下自己在用的终端美化方案 WSL-Ubuntu Ubuntu自带的是bash,我认为zsh更加简洁,所以修改终端为zsh后使用oh-my-zsh主题,效果如图 环... -
2024长城杯 Misc方向部分WP
记录一下第一次独立在大型比赛中AK Misc~ BrickGame 玩游戏签到 漏洞探踪,流量解密 第一阶段找一个IP地址,确定ip地址是192.168.30.xxx,实在太多了找不到,写个脚本开爆 1234567891011# 文件名output_... -
2024羊城杯 Misc方向部分WP
hiden 题目附件给了下面这两个文件 txt文件的内容如下 GK4368 ;?:C ;G8F 34C2WVDJ?E]8<8V[ V6@VX ?7 Di 8<80B?8? l D]6C?BWX DGJC0JC2 l... -
Python版本管理器pyenv的安装与使用
pyenv 是一个用于管理多个 Python 版本的工具。它允许你在同一台机器上安装、切换和管理不同的 Python 版本,而不需要依赖系统级的 Python 安装。 GitHub主页: pyenv/pyenv: Simple Python vers... -
DASCTF 2024暑期挑战赛 Misc部分WP
png_master PNG文件结构-维基百科 IDAT块是储存图像数据的块,在这个块中存放在图像真正的数据信息,IDAT 块只有当上一个块充满(正常length最大65524)时,才会继续一个新的块 完整的图像数据由一个单独的zlib datas... -
SQL注入(重构版)
联合查询注入(回显正常) 找到注入点 通常是在应用程序的URL参数、表单字段、Cookie或HTTP标头中 测试注入点 提前闭合语句:使用' " )等符号将语句闭合,如果出现报错,则证明语句被提前闭合,确认注入点 构造简单语句: ... -
RCE(重构版)
绕过空格 1$IFS` `${IFS}` `$IFS$9` `%09` `<、>` `<>` `{,} 以上符号均可对空格进行绕过,注:<>为重定向符 举例:cat$IFS$...