08 2022 档案
摘要：#1.杂项签到 #1.直接用010打开，在文件末尾发现了flag #2.海盗的密码 #1.下载得到的就是加密的zip，再看题目，题目的意思就是zip的密码为索马里的ip号，那就上网搜索马里的ip #2.逐个观察就可以发现，从开始IP到结尾IP，一般都有前两个或三个字段相同，且位数一般相同，那就用掩码
阅读全文
摘要：#1.web签到题 #1.进入环境后，界面只有一句话，查看界面源码，会发现一段base64 #2.base64解码后得到flag #2.web2 #1.SQL注入题，在用户名和密码随便挑一个位置进行注入 #2.爆数据库名（这步可以跳过）（以下均为使用hackbar的payload格式) userna
阅读全文
