03 2021 档案
发表于 2021-03-28 18:18阅读次数：806评论次数：0
摘要：Buuctf Crypto 刷题记录 写在前面 实习入职，要求继续做比赛crypto方向赛题，由于长时间未接触了，所以现在不得不好好复习一下 [V&N2020 公开赛]easy_RSA 考点 平滑大素数分解：使用primefac库可以选取威尔逊定理分解 rabbin算法 legendre算法 ton
阅读全文 »
发表于 2021-03-08 23:41阅读次数：688评论次数：0
摘要：写在前面 继昨天的几个web题之后，今天打算继续在做几个crypto来来练练手 凯撒？替换？呵呵! 知识点： 替换密码 看题目描述，对于给出的密文不是凯撒加密就是替换加密，先尝试使用凯撒加密发现MTHJ无法对应到flag，遂尝试使用替换密码 使用在线解密网站https://quipqiup.com/
阅读全文 »
发表于 2021-03-08 21:43阅读次数：226评论次数：0
摘要：ISCC2020 最开始的几题web，记录一下解题过程 Web4 未知的风险-1 知识点：jwt，xxe 首先打开页面就只有一个hello guest，遂打开cookie查看了一下，发现了有jwt样式的值 遂尝试修改，由于描述指出只有user才可访问，所以要构造user的jwt 这里修改jwt，采用
阅读全文 »
发表于 2021-03-07 22:43阅读次数：451评论次数：0
摘要：写在开始 这几天久违地打算去buu上开始刷一些题目，扩展一下知识面，遂有了这篇blog [ASIS 2019]Unicorn shop 知识点：unicode 安全 点进页面，发现就只有一个货物清单和购买的输入框，尝试购买产品，发现当购买前三个的时候都会显示Wrong commodity! 只有当尝
阅读全文 »
