一叶障目 just a rar 鸡你太美 你猜我是个啥 藏藏藏 认真你就输了 签个到 difficult programming language 一叶障目 放到winhex中调一下高度 答案： xaflag{66666} just a rar 下载下来题目，解压压缩包，4位数密码爆破 密码：201 ...
分类：
其他好文 时间：
2020-04-25 23:43:49
阅读次数：
255
[TOC] BUUCTF[NPUCTF2020] web 部分WP 上周做了做NPUCTF的题，今天在buuoj上面复现了一波，顺便写写write up ReadlezPHP 这是一道简单的反序列化的题 进入页面没什么发现，只有一个跳转到西工大官网的链接，然后查看源码，发现一个隐藏的a标签 然后进入 ...
分类：
Web程序 时间：
2020-04-23 21:15:42
阅读次数：
575
1：WannaSmile 题目描述： I accidentally executed this weird file that encrypted my important files! please help me understand what it does ssh wannasmile@ch ...
分类：
其他好文 时间：
2020-04-13 15:26:38
阅读次数：
110
国外比赛，做着玩 官方wp：https://github.com/tghack/tg20hack RE1: Game of Keys 题目提供了两个文件，一个PYC文件，一个wordlist.txt 在线pyc反编译：http://tools.bugscaner.com/decompyle/ imp ...
分类：
其他好文 时间：
2020-04-12 14:27:04
阅读次数：
360
记录一次比较难受的解题过程 Re小白慢慢刷题路，遇到一道目前对我来说稍有难度但却很适合提升的一道题 做题过程比较痛苦，没有前面切题的快感 在网上看了些师傅的wp做完的，仅用于记录，不算wp。 大师傅们看到了图一乐就好。 关于函数sub_4010F0: 粗略浏览大致可以推测是对v7-v17的数据进行变... ...
分类：
其他好文 时间：
2020-04-12 12:20:01
阅读次数：
88
这个题Easy吐了，还特意看了别的wp。 payload： ...
分类：
数据库 时间：
2020-04-03 16:48:32
阅读次数：
253
此方法只对wordpress自带的主题生效 1.在 wp-config.php 文件中新增以下代码 /** 设置ICP备案是否显示 */ define('WP_ZH_CN_ICP_NUM', true); 2.下载此文件zh_CN并解压，把里面的zh_CN.php文件放到 wordpress\fan ...
分类：
其他好文 时间：
2020-03-27 11:13:34
阅读次数：
216
从今天开始，我要在这个自由、平等、公正、法治的地方记录我从白白净净的小伙变‘黑’的过程。 话不多说，开始攻防世界的reverse题目，今天晚上会把之前已经做过的wp出来，接下来的一个月每天会wp五六个（先立个flag也就是在2020.04.20日之前），把xctf的reverse刷完！ 刚开始不是很 ...
分类：
其他好文 时间：
2020-03-18 13:57:15
阅读次数：
40
本题考的是命令执行漏洞方面的知识。 首先，我们要知道命令执行漏洞是什么： 当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击 ...
分类：
Web程序 时间：
2020-03-16 23:49:37
阅读次数：
100
一觉睡醒想进一下自己的博客发现居然这样了，到处检查又没有发现什么问题。看起来数据库的问题，重启与修复都没有搞定。 搜索得到解决方式 ，修改wp-config-temp.php为 wp-config.php，修改未成功， 后点开此文件发现里面居然是这样写的，怪不得连接失败。 解决方式 ： 把里面对应的 ...
分类：
数据库 时间：
2020-03-11 12:23:29
阅读次数：
369
