今天有点时间就多写几篇解题思路吧， 希望能够帮助到那些需要帮助的人， 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 这一题做的时间比较久，但是收获颇多！！！！ 永远爱你们的————新宝宝 貌似有点难分值：20 貌似有点难分值：20 来源 ...
分类：
其他好文 时间：
2018-06-08 20:34:27
阅读次数：
127
今天有点时间就多写几篇解题思路吧， 希望能够帮助到那些需要帮助的人， 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 这一题做的时间比较久，但是收获颇多！！！！ 永远爱你们的————新宝宝 这个看起来有点简单!分值：10 这个看起来有点简 ...
分类：
其他好文 时间：
2018-06-08 20:31:11
阅读次数：
231
今天有时间就多写几篇解题思路吧，希望能够帮助到那些需要帮助的人，所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找，希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 上传绕过分值：10 上传绕过分值：10 来源： Justatest 难度：易 参与人数：9296人 ...
分类：
Web程序 时间：
2018-06-08 16:00:32
阅读次数：
745
今天有时间就多写几篇解题思路吧，希望能够帮助到那些需要帮助的人，所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找，希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 FALSE分值：10 今天有时间就多写几篇解题思路吧，希望能够帮助到那些需要帮助的人，所有的wp都是 ...
分类：
其他好文 时间：
2018-06-08 15:52:40
阅读次数：
134
今天有机会去ISCC2018参加了比赛，个人的感受是比赛题目整体难度不高，就是脑洞特别大，flag形式不明确，拿到flag后也要猜测flag格式，贼坑 废话不多说，以下是本人的解题思路 MISC 0x01 What is that？ 下载附件得到图片 看图应该可以猜到flag在下面被截取了，所以我们 ...
分类：
其他好文 时间：
2018-06-06 15:36:32
阅读次数：
339
unserialize()函数概念unserialize()对单一的已序列化的变量进行操作，将其转换回PHP的值。返回的是转换之后的值，可为integer、float、string、array或object。如果传递的字符串不可解序列化，则返回FALSE。与之相对的函数serialize()序列化函数。我们看一个题目题目：天网管理系统，链接：http://ctf5.shiyanbar.com/10
分类：
Web程序 时间：
2018-05-29 11:01:46
阅读次数：
165
题目：上传绕过1、上传尝试，上传jpg，提示需要上传php的2、上传php，提示说只能支持上传jpg，png。。。3、上神器bp，抓包4、改包，这里利用00截断上传（路径截断）原理：在上传的时候，当文件系统读到0x00的时候，会认为文件已经结束，这就是程序员在对文件上传的路径过滤不严格造成的。将路径加上1.php%00（名称任意，类型php），然后，选中%00，ctrl+shift+u（还原）。根
分类：
Web程序 时间：
2018-05-24 16:33:03
阅读次数：
233
题目链接：忘记了密码http://ctf5.shiyanbar.com/10/upload/1、进入题目，首先查看源代码得到有用信息，邮箱地址admin@simplexue.com和代码编写工具vim2、这些线索肯定不够的，不如输入一个字符串测试一下3、里面提到个step2.php的文件，我们访问一下这个文件内容发现当我们在访问step2.php的时候，url自动跳转到原来的页面，我们想看看ste
分类：
其他好文 时间：
2018-05-18 10:03:49
阅读次数：
171
题目来源实验吧分析题意，说是困在栅栏中，所以将字符栅栏解密看看有什么，利用工具CTFcraktools得到三条密文然后说是密码是凯撒，在将四栏依次凯撒解码，寻找可能的key，这里很显然，在尝试第一个的时候，解出的明文里有一个“CTF{}”字样的一栏解题成功。这时我在想，这些结果那么多，若果结果再多些，那么答案就更不容易找到。于是我写了一个给出密文和偏移度就能写得出唯一的结果。说了那么多上代码#!/
分类：
其他好文 时间：
2018-05-15 21:06:55
阅读次数：
513
实验吧中围在栅栏中的爱-------writeup涉及知识点：栅栏密码解密、摩斯密码解密、替代密码解密题目可以看到下面一行东西，明显是一串摩斯密码，利用CTFCrakTools将密文解密得到另一串密码kiqlwtfcqgnsoo那么我们尝试着提交这个行不行，提交后显然不行根据题目信息说QWE等于ABC，这个可能就是替代密码了，将这些代码通过替代完成后得到另一密码：rhasbenvaoylii那么我
分类：
其他好文 时间：
2018-05-15 20:59:53
阅读次数：
175
