Flight-star'blog

2025-05-28 132 words 1 min

BUU-N1book

[第一章 web入门]常见的搜集我们输入第一个常见的robots.txt： 1http://8b6d72fe-f361-4847-8fb6-862a1e586547.node5.buuoj.cn:81/robots.txt 得到： 1flag1:n1book{info_1 不知道为什么我的dirseach老是不行，别人都可以。。。。。访问这三个即可获得flag 1flag：n1book{info_1s_v3ry_imp0rtant_hack} [第一章 web入门]粗心的小李进入这个目录打开cmd: 1githacker --url htt

2025-05-25 50 words 1 min

MISC

常见的开头123489 50 4E 47 0D 0A 1A 0A #PNGFF D8 FF E0 #JPEG42 4D #BMP50 4B 03 04 #PK（压缩包）图片隐写：在StegSolve里面打开：看见出现完整的倒置zip开头： 104034b50

2025-05-25 82 words 1 min

LitCTF-2023

JS游戏考察点：**仔细审查JS源码** 发现存在大量的JS源码：做这种题目就是要仔细审计代码，发现到达什么要求才会回显代码：必须一个一个找！我们发现直接输出代码了学到什么？以后可以直接搜索： 123overreturnif

2025-05-24 0 words 1 min

webshell流量

2025-05-24 165 words 1 min

SQL步骤

步骤：123#1.导入爆破，测试WAF#使用BP测试 1234567#2.测试包裹1 #无包裹1' 1"1')1") 123456789#3.测试隐藏过滤show database()1;SETorder by 3union select 1，2，3#这些组合起来测试，有可能存在隐藏WAF#有可能双写之类的 1?id=1' order by 3--+ #进行基础语句测试时候，#不行的时候，可以换成--+试试看 12345678?id=-1' union select 1,database(),3

2025-05-24 0 words 1 min

蜀道山2024

2025-05-24 799 words 3 mins

第三届黄河流域公安院校网络安全技能挑战赛

奶龙牌图片处理器2.01.看上去像是文件上传，测试一下过滤：过滤： 12php #无论大小写<? 发现.use.ini可以上传补充：.use.ini怎么用当我们上传的.use.ini文件有如下内容： 123456789在我们可以上传php文件时候使用：GIF89a //绕过exif_imagetype()auto_prepend_file=a.jpg //指定在主文件之前自动解析的文件的名称，并包含该文件，就像使用require函数调用它一样。它包含在所有php文件前先执行auto_append_file=a.jpg

2025-05-19 372 words 1 min

再探BUU-MISC

金三胖使用GIF分割网站：将 GIF 图像分割成帧（记得翻墙）一个个找二维码：打开Barcode Reader. Free Online Web Application来扫描发现里面什么都没有查看十六进制：（使用VScode）1.在左边打开文件夹选择图片 2.选择十六进制： 3.查看：发现存在一个txt文件？ 4.尝试改名为txt文件没有用，那就改为zip 5.使用binwalk 发现确实存在，那就提取出来： 123dd if='/home/flitar/桌面/MISC/二维码 .jpg' bs=1 skip=471 count=201 of=111.zip

2025-05-19 2.9k words 15 mins

轩辕杯

测试：web：WEBezrce考察点：call_user_func本质利用源码： 123456789101112131415161718192021222324252627282930313233343536373839404142434445 <?phperror_reporting(0);highlight_file(__FILE__);function waf($a) { $disable_fun = array( "exec", "shell_exec", "system", "p

2025-05-18 0 words 1 min