日志分析.2

二、黑客往/tmp目录写入一个文件，查找文件名搜索：tmpfindstr/S/I"tmp"access.log解析：通过遍历服务器的目录结构访问/tmp/sess_car使用&连接命令时，如果第一个命令失败，第二个命令仍然会被执行

日志分析

日志分析.1一、任务描述网络存在源码泄漏，通过分析apache日志找出源码文件名思路：状态码：200常见的备份文件后缀：.rar.zip.7z.tar.gz.bak.txt.old.temp.phps.sql.mdb1、排查ctrl+F查找状态码：200www.zip成功响应说明网站源码为www.zip2、使用：findstr/S/I"200"access.log flag{www.zi...

crackini(HackINI-2021)

***收费WriteUP请购买后查看,VIP用户可免费查看***

webshell.1

***收费WriteUP请购买后查看,VIP用户可免费查看***

attack-strategies

***收费WriteUP请购买后查看,VIP用户可免费查看***

GoldenHornKing

打开网页给出了源代码首先肯定是格式化一下这里是个超时函数（不重要）第一行创建FastAPI应用实例第二行控制对Jinja2模板渲染的访问后面将当前路径的目录作为Jinja2模板的目录第一个"/"路由没什么好说的首先是检查calc_req是否包含数字、百分号、非ASCII字符或者access是否已经被设置为True如果安全检查通过这行代码将使用Jinja2模板引擎渲染calc_req参数jinja2...

Bigrsa-解

***收费WriteUP请购买后查看,VIP用户可免费查看***

青龙组-crypto091-解

***收费WriteUP请购买后查看,VIP用户可免费查看***

rsa_begin

***收费WriteUP请购买后查看,VIP用户可免费查看***

good_http-writeup

***收费WriteUP请购买后查看,VIP用户可免费查看***

大帝的征程#3

rot47解码就可以了

大帝的征程#维吉尼亚

***收费WriteUP请购买后查看,VIP用户可免费查看***

NCTF-2018 签到题

打开网站是百度看到下面的cookie有信息，抓包在请求包中添加cookie，并修改url

Plain

过滤telnet找到base64编码，解码就是flag

Disney Endgame

difforiginal.srtaltered.srtgreyhats{uG1y_50n1C_g0E5_S1oW_B4bY!_1bf80d36a}

Black and White

C0rrupt

png文件的标题错误，因此我们首先修复它再修改图片宽高官方flag：n00bz{h0w_7h3_h41l_d1d_y0u_f1x_th1s?!!}提交官方flag才算对

DigitalOcean

该旗帜隐藏在文本框中每张幻灯片的底部，使用鼠标滚动即可找到它！n00bz{d1g1t4l_0c34n_1s_5pon50r1ng_u5_2000_d0ll4r5_w0r7h_0f_cr3d1t5_7h4nk_y0u_s0_much}

Sneaky Png

So_snowy!

很多东西告诉我们使用stegsnow和给定的单词表，在idekCTF中有一个挑战，censored制作了一个脚本来使用它，做了一些更改，下面是脚本-#!/bin/bash#ThankstoCensored1375forthisscriptchall=$(cat./wordlists.txt)foriin$chall;doecho-e"===Password:$i===\n"stegsnow-C-p...