takakura_anzu 博客园 首页 新随笔 联系 订阅 管理 2021年9月15日 NSCTF测试平台随笔 include 摘要: NSCTF http://ctft.nsctf.cn 题目描述: 你就包含吧!Flag格式flag{xxx}. http://192.144.182.32:8001/abf20c91a442da48/2/ hint1: 看到数字你就没有扫一波的冲动? hint2: 有时候base64也不是...
anzutakakura 1月27日 11:15 来自Weibo.intl @三夫户外 全国降雪局势图 2 2 ñ2 1月27日 08:44 来自iPhone客户端 û收藏 转发 评论 ñ赞 评论 o p 同时转发到我的微博 同时评论给 三夫户外 按热度 按时间 正在加载,请稍候......
根据习惯,访问flag.php,发现返回200页面存在,大概率需要的flag在这个页面中。 尝试抓包发现cookie中存在tips,访问include2.php,返回了file not found。 使用经典手法?file=php://filter/read=convert.base64-encode/resource=include1访问,结果返回还是error 在群友的提示下使用rot13.?file=php://filter/read=string...
转发微博【转发】@视角_日本:娱乐:有村架纯将主演由小说「在咖啡变凉之前」改编的同名电影,饰演一名在“能够回到过去的咖啡店”工作的服务员,她泡的咖啡能让喝过的人穿越时空,回到过去。共演阵容还包括林遣都...
Takakura anzu 粉丝3135获赞7.2万 #不动鸣神泡影断灭 不做造谣者和传谣者,让网络谣言止于源头 #谣言的危害具象化了#头条讲真的#谁在背后蛐蛐我 2.7万娱乐艾花花 #谣言的危害具象化了谣言如烈火,那些制造谣言、“添油加醋”的人终将自食恶果引火烧身!!#头条讲真的#谁在背后蛐蛐我 ...
http://ctft.nsctf.cn 下载文件丢进IDA后直接查找string,找到了congratulations! 双击后交叉引导找到函数,发现只有打印文本的功能,查找调用函数的另一个函数 从代码得知,this的长度为31,a2[this[i]-48]需要与v4[i]相等。 再查找调用该函数的函数,最终到了主函数。