文件头文件尾总结 JPEG (jpg)， 文件头：FFD8FF 文件尾：FF D9PNG (png)， 文件头：89504E47 文件尾：AE 42 60 82GIF (gif)， 文件头：47494638 文件尾：00 3B ZIP Archive (zip)， 文件头：504B0304 文件尾： ...
分类：
其他好文 时间：
2018-11-04 00:30:26
阅读次数：
5438
解题链接： http://ctf5.shiyanbar.com/423/web/ 解题思路：一， 输入1，不报错；输入1',报错；输入1'',不报错。 二 ， 输入1 and 1=1,返回1 1=1,可知，and被过滤了。 三， 输入1 union select，返回1 select，猜测关键词被过 ...
分类：
数据库 时间：
2018-11-04 00:29:28
阅读次数：
148
进入网站，查看源代码，发现是用vim编辑，而抓包没有有效信息，加参数也无果。百度查了一下vim能形成什么文件。找到答案说，用vim编辑文本xxx.php中途退出，会自动创建一个文件.xxx.php.swp。然后我们下载这个文件。 用 vim -r 命令恢复文件，得到源码： <html><head>< ...
分类：
其他好文 时间：
2018-11-02 00:13:57
阅读次数：
168
查询题目保护开启，发现只开了NX，未开启RELRO和PIE，思路可以从修改got表展开。 ida装载分析程序执行流程，main函数发现是一个常规的菜单类题目，推测为堆相关题目。 Malloc函数。分配最大不超过4096，且如果大小超过112就直接放入堆区，否则先存入栈区，再拷贝到堆区。存在结构体保存 ...
分类：
其他好文 时间：
2018-10-31 21:19:37
阅读次数：
593
DecimalFormat继承自NumberFormat，可以使用它将十进制的数以不同形式格式化为字符串形式，可以控制前导和尾随0、前缀、后缀、分组（千）、小数分隔符等，如果要更改格式符号（例如小数点分隔符）。 它有各种各样的设计使其能够解析和格式化数字的特征区域设置，包括对西方、阿拉伯和印度数字的 ...
分类：
其他好文 时间：
2018-10-31 14:03:25
阅读次数：
146
1.当眼花的时候会出现两张图 http://www.shiyanbar.com/ctf/44 打开题目发现是一张图 下载下来 stegsolve什么都没发现,binwalk发现有两个图 foremost后发现一模一样的两张 这里就要用到stegsolve的image combiner看一下，发先xo ...
分类：
其他好文 时间：
2018-10-30 17:20:17
阅读次数：
299
MyBatis基础入门《五》核心配置文件 描述： 在前面的章节中，简单的学习使用了一下mybatis，对于配置文件没有过多详细说明。 这里先描述项目中的一个核心配置文件：mybatis-config.xml 文件。 资料参考：http://www.mybatis.org/mybatis-3/ 注意： ...
分类：
其他好文 时间：
2018-10-28 14:09:45
阅读次数：
209
去年做的一道 CTF，清理文档 0x01 The .init and .fini Sections 参考下面链接：http://www.ru.j-npcs.org/usoft/WWW/www_debian.org/Documentation/elf/node3.html 简单说一下，即.init中的 ...
分类：
其他好文 时间：
2018-10-28 00:49:40
阅读次数：
327
开篇 开篇 协会纳新的人数越来越多，也直播了一些基础课程，不知道大家有没有全部看懂.初入信息安全不知道如何学是很常见的，我们竞赛的类型主要是CTF（cross the fire (o?v?)ノ2333开玩笑。。。。好吧是夺旗战 这是针对0基础的同学写的入门篇目，请大佬们轻喷~~<!--more--> ...
分类：
其他好文 时间：
2018-10-26 19:47:25
阅读次数：
1294
前言 前言 啦啦啦，不知道上回写的你们都了解了吗。。。(⊙_⊙)？上回文章链接 这回咱们来讲一讲CTF入门的另一个需求，就是隐写术~~ （说的不对大佬勿喷）_(:з)∠)_ 隐写术，顾名思义就是讲需要传达的信心隐藏在各种载体上（数据流，压缩包，图片，音频等）也是一种手段。现代的数字水印技术就是从这方 ...
分类：
其他好文 时间：
2018-10-26 19:42:06
阅读次数：
857
