Qwzf的最近发布

MISC-隐写的总结

MISC-隐写的总结这周做了几个隐写题，感觉非常有趣。看了许多大佬的博客，最终才完整的做完这些隐写题。为了加深自己的理解，还是有必要总结一下的。毕竟学以致用，学以会用！！解隐写题的一般思路:首先看看图片是不是图种然后使用binwalker分析图片,如果是有文件合成,分离有时信息藏在备注中工具stegsolve编程分析1、LSB隐写简介：LSB(英文 least signi...

CTF

python

信息隐藏

有效位

java

原创 2021-09-15 16:26:30 1046 阅读

攻防世界-Web(新手区)

前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source查看源代码，右键不可以用。所以按F12，直接查看源码即可。Web2：get_postHTTP的两种请求方式GETGET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中）如：/test/1.php?name1=value1&name...

CTF

php

txt文件

字段

服务器

原创 2021-09-15 10:35:10 300 阅读

2019安恒月赛7月-MISC wp

安恒月赛7月-MISC wp前言今天安恒月赛，和最近一部热剧有一点点关系。而我就做出了两道MISC题，还是写一下Write Up。。。。MISC1：真正的CTFer在哪？！下载解压题目文件，发现一张图片用binwalk分析一下，并没有隐藏文件查看图片详细信息，没有隐藏东西。然后看了下图片宽高(分辨率)，并用winHex打开发现，高度不一致将分辨率转换成16进制，0500应...

CTF

校验码

web服务器

图片查看器

linux

原创 2021-09-15 10:08:49 387 阅读

任意文件读取与下载漏洞

前言上周参加了一个线上赛。有个Web题的WriteUp说是任意文件下载。由于之前没学过，所以就没有想到。现在学习一下为什么产生任意文件读取与下载漏洞一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等。

Web

php

文件下载

文件读取

mysql

原创 2021-09-14 17:58:37 742 阅读

Github-Hexo的搭建

Github-Hexo的搭建这几天由于团队下发了一个任务，需要搭建一个github-hexo个人博客。第一次听到这个任务，你是不是有点懵，反正当时的我是特别懵。由于从没有搭建过一些东西，想着是不是特别有趣？于是在浓厚好奇心的驱使下，我开启了自学模式，学习一些大佬的搭建经验和讲解。

Web

github

git

初始化

bash

原创 2021-09-14 17:41:47 156 阅读

Linux虚拟机常见使用及常见问题

前言Linux使用过程中经常遇到一些问题，于是总结一下。一、ubantu不显示和不能用本地ip解决方法：sudo dhclient ens33sudo ifconfig ens33二、ubantu

Linux

mysql

解决方法

ubuntu

dns服务器

原创 2021-09-14 17:28:07 834 阅读

Web前端-CSS篇

Web前端-CSS篇学习CSS之后，感觉对Web前端又有了更深一步的理解。学习总结了许久，总算把学习笔记写完了，顿觉一阵轻松！！学习过程中，虽然有些枯燥，但最终的收获却很多很多。下面便是我的CSS的学习笔记，自我认为还行~~一、CSS定义和三种用法1、CSS:层叠样式表负责页面内容的样式标签的属性产生的问题：浏览器麻烦，需要改很多对开发人员：复杂，难维护解决方法：通过标...

Web

选择器

css

内部样式

伪元素

原创 2021-09-14 17:27:01 224 阅读 12点赞 1收藏 3评论

MRCTF部分题的总结与复现

0x00 前言题目整体来说不太难，毕竟是个新生赛。但考察的知识点等方面，确实需要总结一下。于是我总结了部分MISC、Crypto和Web。

CTF

php

字符串

随机数

i++

原创 2021-09-14 17:26:54 281 阅读

一次团队内部比赛经历

一次团队内部比赛经历经过这次登录框被多数人打爆的经历，我反思了很多。由于当时为了快点写好登录框，没有考虑对登录框的SQL注入进行预防。在写登录框制作总结时，也发现了自己登录框存在的漏洞，但是没有去改。。。最终导致这一惨剧的发生！！！

Web

mysql

sql注入

php

sql

原创 2021-09-14 17:26:18 86 阅读

HTTP协议基础

HTTP协议基础因为想要学习抓包工具的使用，而抓包抓到是HTTP头流量包(有点看不太懂)，所以学习了一点HTTP协议的相关基础知识。。。。一、初识HTTP协议 1、HTTP协议是什么 HTTP（Hypertext Transfer Protocol）中文“超文本传输协议”，是一种为分布式，合作式，多媒体信息系统服务，面向应用层的协议，是Internet上目前使用最广泛的应用层协议，它基于传输层

协议

服务器

客户端

服务器端

html

原创 2021-09-14 17:22:26 140 阅读

攻防世界-Web(进阶区)

前言又做了几道攻防世界的Web题，总结一下。Web1：Cat题目没提示。点开题目，以为是命令执行。然而几番尝试后，发现并不是。。。其它也没什么提示，没思路了。偷瞄大佬博客然后我开始复现，?url=%80产生报错，找到绝对路径。从配置文件settings.py的报错中查看database的相关信息?url=@/opt/api/api/settings.py?url=@/opt...

CTF

php

字符串

git

查看源码

原创 2021-09-14 17:14:39 344 阅读

Crypto-移位编码

Crypto-移位编码前言学习了解了一下简单的移位编码，于是做题总结了一下Crypto1：困在栅栏里的凯撒看到题目，应该和凯撒密码和栅栏密码有关。所以做题之前先了解一下栅栏密码和凯撒密码栅栏密码栅栏密码是一种简单的移动字符位置的加密方法，规则简单，容易破解。栅栏密码的加密方式：把文本按照一定的字数分成多个组，取每组第一个字连起来得到密文1，再取每组第二个字连起来得到密文2……最后把...

CTF

加密方式

码元

字符替换

编码方式

原创 2021-09-14 17:02:32 1100 阅读

Web开发-PHP基础篇(三)

Web开发-PHP基础篇(三) 又继续学习了PHP的学习教程，正则表达式、日期与时间、图像处理、文件与目录操作和会话控制。感觉都十分重要，于是在学习中做了认真总结，总结如下一、正则表达式 1、正则表达式语法规则描述了一类字符串的特征，然后通过这个特征可以配合一些特定的函数，来完成对字符串更加复杂的一系列操作！普通字符和特殊字符组成的一个字符串如： $a='/test/'; $str=

Web

php

字符串

html

正则表达式

原创 2021-09-14 17:00:46 297 阅读

XSS漏洞攻击(二)

XSS漏洞攻关(二)前言之前已经总结过一部分xss的一些绕过方式，但由于其他原因没有总结完，现在有时间了，于是参考了大牛的博客，继续总结了一下。正文XSS攻击常见利用方式(后续)7.HTTP头流量包注入这一部分需要抓包改包，还好之前学习了点HTTP协议基础。就再次了解下BurpSuite怎么抓包改包就行了。参考博客：Burpsuite拦截并修改request/responseL...

Web

抓包

php

百度

原创 2021-09-14 17:00:16 221 阅读

sqli-labs攻关2(布尔盲注、时间盲注)

前言之前已经通过sqli-libs攻关的方式，总结过SQL注入的简单注入和双注入。所以这次继续通过sqli-libs攻关的方式总结SQL注入的布尔盲注和时间盲注。正文...

Web

数据库

mysql

sql

字符串

原创 2021-09-14 16:59:47 625 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

qq5d2c1c3659531的博客

MISC-隐写的总结

攻防世界-Web(新手区)

2019安恒月赛7月-MISC wp

任意文件读取与下载漏洞

Github-Hexo的搭建

Linux虚拟机常见使用及常见问题

Web前端-CSS篇

MRCTF部分题的总结与复现

一次团队内部比赛经历

HTTP协议基础

攻防世界-Web(进阶区)

Crypto-移位编码

Web开发-PHP基础篇(三)

XSS漏洞攻击(二)

sqli-labs攻关2(布尔盲注、时间盲注)