m0_63253040的博客

powershell取证 查看历史命令记录文件Windows Powershell相关（历史命令、命令）_shu天的博客-优快云博客_powershell历史命令搜索ConsoleHost_history.txt。

这仅仅是个签到进入环境发现有10000个跳转和yeedo的嘲讽，怕帅死各位，就不给你们看了随便点开一个只有一串字符串这里抓包利用bp爆破，设置key为参数找到爆破结果响应长度不一样的那个。

WebCrypto&Misc签到Wm14aFp5VTNRa2cwZG1WZk5GOUhNREJrWDFReGJXVWxOMFElM0Q=只有一个字符串，看起来像base64ZmxhZyU3Qkg0dmVfNF9HMDBkX1QxbWUlN0Q%3D 第一次解出来flag%7BH4ve_4_G00d_T1me%7D7 第二次解出来用URL解码flag{H4ve_4_G00d_T1me}7去掉最后的7就是flag了PwnReverseFore

原比赛wp:腾讯文档新春杯WEB题目一：一行代码的签到题目源码： <?php//只有一行的签到echo !(!(include "flag.php")||(!error_reporting(0))||!isset($_GET['BYE'])||!isset($_GET['HELLO'])||($_GET['BYE']==2021)||!(intval($_GET['BYE'][0])==2021)||$_GET['HELLO']==$_GET['BYE']||!(md5($

webeasy easy easy web进入环境后显示发现不能F12或者ctrl+u也不能右键看源代码，那就直接抓包直接出flageasy rce先看源代码，过滤了flag，等会儿可以用fla*绕过ping一下看看127.0.0.1;ls127.0.0.1;ls /看见flag目录了127.0.0.1;ls /fla*127.0.0.1;cat /fla*misc贝斯两兄弟先Ba...