前面简单的过了一遍模板的9大模块，这一节学习一下他的内置函数（Intrinsicfunction）。官方文档链接https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/intrinsic-function-reference.htmlFn::Base64这个是返回一个字符串的base64格式，一般的使用场景是创建EC2实例的时候
分类：
其他好文 时间：
2020-04-09 00:53:41
阅读次数：
94
Less 22实验主要是：Base64编码双引号Cookie注入 这个实验和Less 21一样，只是注入语句需要用双引号，从下面源代码中可以看出： 了解了注入点原理就不再展开了。 ...
分类：
数据库 时间：
2020-04-08 17:33:22
阅读次数：
62
var BASE64_KEYS = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/='; var BASE64_VALUES = new Array(123); // max char code in base64K ...
分类：
其他好文 时间：
2020-04-08 16:16:32
阅读次数：
287
这两天接的小程序用了阿里云的openapi--人脸识别接口，对接口这种工作人人都会，不过还是讲下大体流程和代码以备不时之需 先进入人脸识别文档，开通该服务 https://help.aliyun.com/document_detail/53378.html?spm=a2c4g.11186623.6. ...
分类：
Web程序 时间：
2020-04-08 16:04:58
阅读次数：
149
用64个字符来表示任意二进制数据 用记事本打开exe、jpg、pdf这些文件时，我们都会看到一大堆乱码，因为二进制文件包含很多无法显示和打印的字符，所以，如果要让记事本这样的文本处理软件能处理二进制数据，就需要一个二进制到字符串的转换方法。Base64是一种最常见的二进制编码方法。 然后，对二进制数 ...
分类：
其他好文 时间：
2020-04-07 20:27:32
阅读次数：
101
P1 文件包含 打开，直接给了源码： 这题和 "[ZJCTF 2019]NiZhuanSiWei" 源码几乎一样……所以直接做了： 第一个点： 读取字符串 方法： 协议，直接抬走 第二个点： 文件包含，要求读next.php 方法： 伪协议 结合一下，成功。Base64后出源码： P2 preg_r ...
分类：
其他好文 时间：
2020-04-06 20:54:37
阅读次数：
154
正则表达式，可能大家都听说过，但是我们平时在项目中写的可能是比较少的。 但是却又是不可缺少的。在做base64上传的时候，我们需要找到这个变成base64后的图片类型。 ...
分类：
其他好文 时间：
2020-04-06 17:43:51
阅读次数：
58
这道题是魔改了base64替换表，同时在进行最后的比较的时候也有一个坑，就是大小写互换的问题。 首先程序没有任何壳，也没啥保护机制，打开就能看到主要关系代换： 程序逻辑还是比较清晰的，sub_401000就是对原始替换表的处理函数，可以动态转储出来： 然后就是明显的base64加密函数，三个一组进行 ...
分类：
其他好文 时间：
2020-04-06 11:59:01
阅读次数：
152
一.进入实验环境 1.进入后，发现只有一处点了有反应： 进去后啥也没有，右键查看源码，发现给了我们一个提示：page?index， 感觉应该和文件包含漏洞有关。 我们用php的伪协议 php://filter来读取目标文件内容， 构造 ?page=php://filter/read=convert. ...
分类：
其他好文 时间：
2020-04-04 17:23:58
阅读次数：
88
1. 新建一个类继承AbstractFunction，重写以下方法： execute setParameters getReferenceKey getArgumentDesc 这四个方法介绍如下： public String execute(SampleResult previousResult, ...
分类：
其他好文 时间：
2020-04-03 22:20:08
阅读次数：
79
