qq_43661408的博客

耳朵难受的要死，一会在回来写

实验吧-FIVE1 学习记录 FIVE1 题目链接： http://ctf5.shiyanbar.com/stega/FIVE1/1111110000000000.jpg 解题工具：stegsolve下载地址：http://www.caesum.com/handbook/Stegsolve.jar 解题思路： 第一步：进入页面发现一个图片，并且文件的名称是一个二进制 使用stegslove进行图层...

题目链接： http://ctf5.shiyanbar.com/stega/123456.jpg 解题工具： https://github.com/matthewgao/F5-steganography 解题工具的使用：（首先windows 需要有java环境） 1. 首先将工具压缩包下载下来，解压 2. 进入解压的文件夹内，ctrl+shift+鼠标右键，运行powershell 3. 输入命令...

题目链接： http://ctf5.shiyanbar.com/stega/chromatophoria/steg.png（While refueling at a gas giant, you are hailed by a race of cuttlefish-people who dwell within it. Their transmission is entirely visual;...

post和get 题目链接：http://111.198.29.45:34348/ 解题思路 首先使用 get方式提交变量a等于1 即 http://111.198.29.45:34348/?a=1 得到 第二条信息 需要使用post提交一个变量b值为2 因此使用火狐自带的插件hackbar,但是现在火狐更新后不能使用了，替代hackbar的插件有了 Max hackbar 和 hackbar q...

登陆一下好吗？？ 题目链接： http://ctf5.shiyanbar.com/web/wonderkun/web/index.html 解题思路： 登陆一下好吗？表明可能登陆成功后就能得到flag，但是题目已经说过滤了的一切，所以一些关键字 例如 or ，应该被过滤了。 通常的后台代码应该是： select username，password from user where username=...