那酷小样的博客

1 Training: Get Sourced题目链接：http://www.wechall.net/challenge/training/get_sourced/index.php 原题：The solution is hidden in this page 译文：解答隐藏在这个页面中解答：在原题页面按F12或者右击查看源代码 可以看到 You are l...

一、查看图片的基本信息1、查看基本属性2、查看图片十六进制源码信息推荐工具：notepad++、winhex（主推）（1）jpg图片源码隐写（2）png图片源码隐写（3）。。。二、图片色道通道方式隐藏利用工具stegsolve打开图片，左右查找即可三、改变图片文件的高度1、对于png文件，其第二行第六列是高度位，改这一位即可；2、对于...

#回车 ---- 0D 0A#空格 ----

import requestsimport base64#bugku --- 速度要快url = 'http://120.24.86.145:8002/web6/'req = requests.session()res = req.get(url)#获取请求头中的flagflag = res.headers['flag']#对flag进行base64解码 --- 得到的是...

如：if(v1 !=v2 && md5(v1) == md5(v2)):{ return true; } 绕过根据MD5的特性，有两点漏洞1.两个开头为0的md5值相同。2.md5不能处理数组。绕过：方法1：v1,v2 找到两个开头为0的md5值，例如：v1=s878926199a&&v2=s155964671a方法2：根据md5函数特性，用两个值不同但...

<?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['uname'] == $...