摘要：
漏洞复现：MS10-046漏洞 实验工具1、VMware虚拟机2、Windows7系统虚拟机3、Kali 2021 系统虚拟机 1、在VMware中打开Windows7虚拟机和Kali 2021虚拟机，并确保两台机器处于同一网段，能互相ping通。 2、确定IP 地址和网络连接正常后，Kali 20 阅读全文
摘要：
Bugku练习题 Crypto 聪明的小羊 flag：flag{6fde4163df05d900} 解题步骤： 1、观察题目，下载附件 2、根据题目描述，判断是栅栏密码，位移2位，白给题，上网随便找一个在线加解密网站进行破解 3、得出答案，提交完成 知乎地址：https://www.zhihu.co 阅读全文
摘要：
Bugku练习题 MISC 1和0的故事 flag：flag{QR_c0de_1s_1nterest1n9} 解题步骤： 1、观察题目，下载附件 2、不得不说这道题挺贵的，打开是这个样子的，由0和1组成的字符 3、观察了一会，感觉可能是跟颜色有关，黑白两色，可能是二维码，上脚本解决这道题，脚本如下： 阅读全文
摘要：
Bugku练习题 Web 计算器 flag：flag{8b4b2f83db2992d17d770be1db965147} 解题步骤： 1、观察题目，打开场景 2、场景打开后发现是一个验证码界面，如下所示 3、尝试输入，发现只能输入一个数字，由此确定源代码有问题，得掌握基本的Html5，检查一下源代码 阅读全文
摘要：
Bugku练习题 MISC easy_nbt flag：flag{Do_u_kN0w_nbt?} 解题步骤： 1、观察题目，下载附件 2、通过观察题目描述和压缩包中的文件，发现这个好像是MC的一个游戏数据 3、随意看了看这些文件，感觉没什么有价值的信息，通过查看分析发现level.dat文件可能有点 阅读全文
摘要：
Bugku练习题 MISC FileStoragedat flag：bugku{WeChatwithSteg0} 解题步骤： 1、观察题目，下载附件 2、下载后发现是一个后缀名为.dat的文件，经过长时间的知识积累（百度）知道了这是微信的一种文件格式，这里可以用一个大佬开发的dat文件解码工具，网址 阅读全文
摘要：
XCTF练习题 MISC hong flag：BCTF{cute&fat_cats_does_not_like_drinking} 解题步骤： 1、观察题目，下载附件 2、下载文件后发现是一个.mp3的音乐文件，打开无法运行，放在Winhex和Audacity中并找不到有价值的信息，直接上Kali的 阅读全文
摘要：
Bugku练习题 MISC 啊哒 flag：flag{3XiF_iNf0rM@ti0n} 解题步骤： 1、观察题目，下载附件 2、下载以后发现是一张图片，从表面看没有什么有价值的信息 3、直接上HxD或Winhex查看十六进制，发现在结尾处有一个PK，这证明了这张图片有压缩包 4、改为压缩包格式，打 阅读全文
摘要：
XCTF练习题 适合作为桌面 flag：flag{38a57032085441e7} 解题步骤： 1、观察题目，下载附件 2、拿到题目以后是一张图片，切换一下通道，发现一张二维码，使用QR进行翻译 3、 上QR进行解析，发现一串字符串，感觉有点像十六进制 4、果断上Winhex，将其翻译成ASCII 阅读全文
摘要：
Bugku练习题 MISC 蜜雪冰城~ flag：flag{1251_521_m1xueb1n9chen9ti@nm1mi} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现有好几个文件，打开一下txt和图片，观察一下其中的信息，发现图片的属性和文档中的内容能对应上，如图 3、由此确定，就是二 阅读全文