[GKCTF2021]复现wp

最新推荐文章于 2025-06-23 08:30:00 发布

原创

最新推荐文章于 2025-06-23 08:30:00 发布 · 509 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#python #thinkphp #信息安全 #url #wordpress

本文介绍了GKCTF2021中的三个挑战，包括通过流量分析和Python处理进行签到解密，Excel文件的隐藏数据发现，以及利用弱口令和URL编码在EasyCMS中的漏洞利用。挑战涉及base64解码、栅栏加密、二维码识别及PHP代码执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

签到

打开流量包，分析http流
在这里插入图片描述
用python转成字符串

import binascii

s = '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