01 2020 档案

misc-图片隐写及压缩包技巧
摘要：在ctf-misc中，隐写题占了好一部分，所以今天来总结一下图片隐写及压缩包的破解。 当然，最简单的就是查看属性，看看是否有经过编码过后的特殊字符，解码后可能就是密码之类的。 一.隐写 1.利用binwalk工具分离图片： 1.首先将文件放到kali下，利用binwalk命令查看图片，通过查看描述可 阅读全文
posted @ 2020-01-15 15:25 starshine0618 阅读(10788) 评论(0) 推荐(0)
zip文件结构
摘要：压缩源文件数据区：50 4B 03 04：这是头文件标记（0x04034b50）14 00：解压文件所需 pkware 版本00 00：全局方式位标记（有无加密）08 00：压缩方式5A 7E：最后修改文件时间F7 46：最后修改文件日期16 B5 80 14：CRC-32校验（1480B516）1 阅读全文
posted @ 2020-01-15 15:05 starshine0618 阅读(3627) 评论(0) 推荐(0)
常用文件十六进制开头
摘要：ZIP Archive (zip)， 文件头：50 4B 03 04 文件尾：50 4B RAR Archive (rar)， 文件头：52 61 72 21 JPEG (jpg)， 文件头：FF D8 FF 文件尾：FF D9 PNG (png)， 文件头：89 50 4E 47 文件尾：AE 4 阅读全文
posted @ 2020-01-14 21:24 starshine0618 阅读(4400) 评论(0) 推荐(0)
文件包含漏洞整理
摘要：一.含义 在通过服务器脚本的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露甚至恶意的代码注入。 二.常见函数 php中常见的文件包含函数有以下四种： require() require_once() include() include_once() 阅读全文
posted @ 2020-01-14 19:35 starshine0618 阅读(501) 评论(0) 推荐(0)
文件上传漏洞笔记
摘要：文件上传漏洞介绍 • 文件上传漏洞（File Upload） - 即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过 滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因 此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等 都曝出过文件 阅读全文
posted @ 2020-01-13 18:05 starshine0618 阅读(526) 评论(0) 推荐(0)
BugkuCTF-网站被黑解析
摘要：点开链接，实话说，这网页还挺好看的，所以我就玩了会 习惯性F-12，发现没什么价值，而且他的网址有webshell，这是网页后门的标志，所以我们用御剑扫描一下，御剑链接：https://pan.baidu.com/s/1JRpOT2aK1na-r2GCAnG1AQ ，发现了一个shell.php,打 阅读全文
posted @ 2020-01-13 10:58 starshine0618 阅读(1827) 评论(0) 推荐(0)
头等舱解析
摘要：点开链接，我们将会看到：什么也看不到，哈哈哈哈， 习惯性的按F-12查看源代码，发现并没什么特别的地方，然后作为web题，反正没事就bp一下（burp suite），这里我用的是汉化版 然后抓取网之后，右击选择send to Repeate,然后点击上面指令框的Repeate,点击send(或者可能 阅读全文
posted @ 2020-01-13 08:53 starshine0618 阅读(163) 评论(0) 推荐(0)