background(bg) ： 文本框背景色； foreground(fg) ： 前景色； selectbackground ： 选定文本背景色； selectforeground ： 选定文本前景色； borderwidth(bd) ： 文本框边框宽度； font ： 字体； show ： 文本 ...
分类：
编程语言 时间：
2018-12-29 11:03:43
阅读次数：
242
在使用类似ueditor这样的网页编辑器时，由于编辑器本身支持的源码编辑功能，如果过滤的不够完善，攻击者可以通过写入js来执行脚本语句，达成存储型xss的效果。 当然，如今的编辑器安全方面做的都已经相当不错，能够自动触发的恶意脚本已经是很难写入了，剩下还比较容易受控的，就是点击触发的外部链接了。前段 ...
分类：
其他好文 时间：
2018-12-26 10:33:09
阅读次数：
375
第一题： 需要先找到相应头（REsponse header中的tips） <?php$flag = "***";if (isset($_GET['repo']))//检测变量是否设置 { if (strcmp($_GET['repo'], $flag) == 0) //比较两个字符串（区分大小写） ...
分类：
其他好文 时间：
2018-12-24 00:00:27
阅读次数：
211
bugku misc 第18题Linux2 题目给了一个压缩包，打开后有个未知后缀文件，习惯性丢入010分析 ctrl+F 搜索key。。。。。。。。找到了 20题 细心的大象 凭借对答案的印象勉强做出来开始得到压缩包，放进010，发现三个结构体文件，测试发现，第一个是压缩包开头，第二三个是压缩包结 ...
分类：
系统相关 时间：
2018-12-23 11:03:51
阅读次数：
815
CTF-安恒十二月月赛部分writeup ：WEB1-ezweb2 WEB2-easy MISC3-学习资料 MISC4-juju ...
分类：
其他好文 时间：
2018-12-22 23:20:46
阅读次数：
891
本博客为西南石油大学（南充校区）CTF团队赛的题解 所有题目网址：http://47.106.87.69:9000/game 今天我是流泪狗狗头 解压后发现压缩包中是一个带有密码的图片，winhex分析二进制，发现文件数据区的全局加密为00 00，但压缩源文件目录区的全局方位标记为09 00，可知为 ...
分类：
其他好文 时间：
2018-12-22 21:58:43
阅读次数：
257
出现敏感的信息，然后进行登录 登录成功发现奇怪的show 然后把show放到发包里面试一下 出现了源码，审计代码开始 出flag的条件要user 等于春秋 然后进行login来源于反序列化后的login 下面进行序列化 然后参数为token，可以通过post，get，cookie的方式，但是看到都是 ...
分类：
其他好文 时间：
2018-12-22 16:37:06
阅读次数：
188
最近筹备一场CTF比赛发现了一道关于RSA解密的题如下: 这道题主要考察了参赛选手对RSA加密原理的理解 RSA解密的公式是m=c^d mod n 如果要解密，现在依靠题目提供的信息还缺少一个d 得到参数D的方法： 按正常的方法要使用e与φ(n)互质的特性计算d 先计算φ(n)=(q-1)*(p-1 ...
分类：
编程语言 时间：
2018-12-21 13:09:45
阅读次数：
402
关键词 常用关键字53个（含2个保留字）： 1、保留关键字（2个） const ——常量 常数：用于修改字段或局部变量的声明。 goto——转到 指定跳转到标签，找到标签后，程序将处理从下一行开始的命令 2、访问修饰符的关键字（3个） public （公有的） 可跨包 protected (受保护的 ...
分类：
编程语言 时间：
2018-12-19 17:07:18
阅读次数：
225
一直很喜欢周杰伦的《世界末日》，最近发现一个治愈系原创歌手叶儿。 https://tj-ctfs.ftn.qq.com/ftn_handler/5f5021f2f253591b1caaaa028afa76cab798e367c3e287af3b0d091955944c68732a5fc5858578 ...
分类：
其他好文 时间：
2018-12-16 19:34:02
阅读次数：
113
