2019年11月13日
ffifdyop——绕过中一个奇妙的字符串
摘要： 根据师傅们的博客总结如下： ffifdyop 经过md5加密后：276f722736c95d99e921722cf9ed621c 再转换为字符串：'or'6<乱码> 即 'or'66�]��!r,��b 用途： select * from admin where password=''or'6<乱码 阅读全文
posted @ 2019-11-13 20:33 你知道是我的 阅读(4071) 评论(0) 推荐(0) 编辑
【杂项】各类文件头结合winhex使用-转载
摘要： ———常用文件头——— JPEG (jpg)，文件头：FFD8FFE1 PNG (png)，文件头：89504E47 (0D0A1A0A) GIF (gif)，文件头：47494638 ZIP Archive (zip)，文件头：504B0304 RAR Archive (rar)，文件头：5261 阅读全文
posted @ 2019-11-13 20:13 你知道是我的 阅读(2915) 评论(0) 推荐(0) 编辑
CTF中关于XXE(XML外部实体注入)题目两道
摘要： 题目：UNCTF-Do you like xml? 链接：http://112.74.37.15:8008/ hint：weak password （弱密码） 1、观察后下载图片拖进WINHEX发现提示:flag in flag.php , 进入112.74.37.15:8080/flag.php 阅读全文
posted @ 2019-11-13 20:07 你知道是我的 阅读(3337) 评论(0) 推荐(0) 编辑
黔ICP备19000070号