乐枕的家

源西普学院实验吧 预备知识点页面调试审查元素html js php asp sql 等语法基础请求头 响应头伪造IPSQL注入基础XSS基础Web常用编码“网站后台”概念及猜解、扫描技术脑洞工具参考BurpSuite Firefox_firebugFirefox_tamperdataFirefox_modifyheader御剑XSSEE(编码解码器)sqlma

源IDF实验室CTF训练营-WEB题解1 一种编码而已老题，复制粘贴到console里运行，其实是js代码。 key：WCTF{H3110_J0t4er}2 你关注最新的漏洞吗下载发现是一个数据包，格式转换成pcap格式。 使用WireShark打开之，发现四个包。 协议不熟，查之发现是kerberos。 查了一下协议以及题中提示的漏洞。 第一反应是用漏洞原理破解这个包中的密文找到key之