摘要： 首先打开链接发现是一个exe文件 实在是想不出办法了 只能回去看提示 说会有一张图片 不知道怎么就打开了hxd 然后拖进去 发现了一串 用图片base64加密的码 然后在网页中找到 解码 工具 http://imgbase64.duoshitong.com/ 然后解码就会发现一个二维码 然后扫码 得 阅读全文

摘要： 这是一道二维码的题目。保存图片祭出神器StegSolve。然后Analysis->Frame Browser。这里发现是18张图。也就是18张图片。 我拿手机一个挨着一个扫的。扫出来的结果是SYC{F1aSh-so-f4sT}但是提交不正确。最后更改为SYC{F1aSh_so_f4sT}60分到手 阅读全文

摘要： 首先下载之后发现是一个txt 然后更改一下后缀名发现这是一张jpg 图片然后看一下属性然后用hxd分析一下 看看有没有zip 发现没有 然后拖到地下然后发现有一串密码有些问题 然后查一下发现是 栏杆密码然后进行解码 然后得出答案 阅读全文

摘要： 首先打开游戏发现就是一个单纯的游戏但是当你闯过一关去的时候会发现会多一个文件 看一下玩游戏前 与玩游戏之后有什么变化 然后发现一个文件叫temp 然后用hxd进行分析一下然后尝试着将01改成02然后就发现flag了 阅读全文

摘要： 首先打开虚拟机中的kali 发现是没有办法连网的 然后我们将kaili关闭 然后打开 然后看黄色区域选择桥接模式然后重新启动即可 https://jingyan.baidu.com/article/76a7e409f3997bfc3b6e1538.html （也可看链接中的内容 链接来自于百度） 阅读全文

摘要： 信息安全概论课堂作业 SQL注入之万能密码漏洞 第一道题是牵扯到了万能密码漏洞 用户名先输入个’ 返回了sql报错语句,猜测存在sql注入漏洞 使用万能密码测试 登陆成功 原理 假设登录框处的判断代码如下： 1 SELECT * FROM admin where name='".$_POST['na 阅读全文

摘要： https://blog.csdn.net/qq_30464257/article/details/81432021 阅读全文

摘要： MySQL5.0.3之前varchar(n)这里的n表示字节数MySQL5.0.3之后varchar(n)这里的n表示字符数，比如varchar（200），不管是英文还是中文都可以存放200个根据字符集，字符类型若为gbk，每个字符占用2个字节，最大长度不能超过32766，字符类型若为utf8，每个 阅读全文

摘要： 首先打开链接发现这个链接是一个头像 然后下载这个头像 通过hxd分析一下 在编辑中查找 flag 然后发现flag是一个用base64 加密的一串文字 然后我们将这串文字 解密 然后再通过md5 32（小）加密就可以 （可以直接将图片后缀jpg改成txt 然后编辑中查找flag） 阅读全文

摘要： 首先看一下是一个压缩包然后下载 解压后会发现一个图片和另一个压缩包 打开图片 发现是这个 用HxD分析一下这张图片通过搜索 zip jpg。。。。。。 然后会发现这张图片里有一个png 图片 所以判断这张图片是一个压缩包 解压出图片来 总感觉这个图片有问题 所以拖到HxD中进行分析 然后发现就是一个 阅读全文