恢复内容开始 英文翻译过来嘛，就是：天下武功无快不破嘛。（出题者还是挺切题的） 看看前端源码： 注意这里 please post what you find with parameter：key 请提交你的参数key 这里我们回头看看这个题目提示说，，让我看看响应头。（ps.天枢战队才是亮点...） ...
分类：
Web程序 时间：
2017-12-21 14:37:02
阅读次数：
190
0x00 前言 为了练习python，强迫自己能用Python的题都用python解题还有各种密码 0x01 奇怪的字符串 实验吧题目：信息保密的需求和实际操作自古有之，与之相应的信息加密与解密也是历史悠久，现有一段经过古典密码理论（不止一种）加密的密文，内容如下： 89 51 82 109 89 ...
分类：
其他好文 时间：
2017-12-09 21:00:38
阅读次数：
486
Spamcarver： 用kali下载图片 用binwalk查看是否有隐藏的文件 隐藏着一个zip文件 用foremost分离出文件 在/root/output/的目录下，得到flag 缝缝补补又三年： 下载zip文件，打开 key.txt文件打不开，flag应该就在里面 ...
分类：
其他好文 时间：
2017-11-18 00:52:29
阅读次数：
1373
打开页面，查看源代码，发现存在source.txt（http://ctf5.shiyanbar.com/web/pcat/source.txt），如下： 由源码分析，必须满足一下条件： 1. $filter = "and|select|from|where|union|join|sleep|benc ...
分类：
Web程序 时间：
2017-11-15 23:45:37
阅读次数：
294
21、我喜欢培根 key: CTF{} 解题链接： http://ctf5.shiyanbar.com/crypto/enc1.txt 打开链接后： -- .-. ... . ..--.- .. ... ..--.- -.-. .-.. ..--.- -... ..- - ..--.- -... . ...
分类：
其他好文 时间：
2017-11-13 19:52:14
阅读次数：
445
下载下来后用查壳软件查下，使用C#编写的，使用ILSpy进行分析， 第一句 Application.EnableVisualStyles(); 为应用程序启用可视样式，第二句 Application.SetCompatibleTextRenderingDefault(false); 在应用程序范围内... ...
分类：
其他好文 时间：
2017-11-12 19:49:34
阅读次数：
149
1、JS 解题链接： http://ctf5.shiyanbar.com/crypto/2.html eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(! ...
分类：
其他好文 时间：
2017-11-09 11:39:27
阅读次数：
315
实验吧CTF Web篇 1. 打开登录地址（http://ctf5.shiyanbar.com/web/wonderkun/web/index.html），发现为一个登录界面，第一想到的是查看源代码，没有发现其他信息，然后输入万能密码1'or'1'='1，发现过滤了or ，但未过滤单引号（‘）等，如 ...
分类：
Web程序 时间：
2017-11-02 00:04:40
阅读次数：
2193
简单的sql注入3 链接：http://ctf5.shiyanbar.com/web/index_3.php 输入1，页面显示hello，输入1'，页面报错 尝试一下用sqlmap跑，没想到就跑出来了 O(∩_∩)O哈哈~ sqlmap.py -u http://ctf5.shiyanbar.com ...
分类：
数据库 时间：
2017-10-31 18:50:21
阅读次数：
269
