<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[今天的风儿甚是喧嚣]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/noisy_wind</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; noisy_wind]]></copyright><item><title><![CDATA[PHP Python 反序列化]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125788239</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125788239</guid><author>noisy_wind</author><pubDate>Fri, 15 Jul 2022 15:48:39 +0800</pubDate><description><![CDATA[PHP 和 Python 的反序列化漏洞简述]]></description><category></category></item><item><title><![CDATA[Web文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125787622</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125787622</guid><author>noisy_wind</author><pubDate>Thu, 14 Jul 2022 16:42:25 +0800</pubDate><description><![CDATA[Web文件上传漏洞]]></description><category></category></item><item><title><![CDATA[Python网络编程]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125752477</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125752477</guid><author>noisy_wind</author><pubDate>Tue, 12 Jul 2022 23:59:11 +0800</pubDate><description><![CDATA[python网络编程]]></description><category></category></item><item><title><![CDATA[常用端口（标题五字及以上才行，四字不行，那我凑几个字吧，啊对对对）]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125707400</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125707400</guid><author>noisy_wind</author><pubDate>Sun, 10 Jul 2022 17:31:52 +0800</pubDate><description><![CDATA[常用端口]]></description><category></category></item><item><title><![CDATA[File Inclusion(文件包含漏洞)]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125697627</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125697627</guid><author>noisy_wind</author><pubDate>Sun, 10 Jul 2022 10:32:10 +0800</pubDate><description><![CDATA[文件包含漏洞总结]]></description><category></category></item><item><title><![CDATA[RCE(Remote Command/Code Execute；远程命令/代码执行)]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125686471</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125686471</guid><author>noisy_wind</author><pubDate>Fri, 08 Jul 2022 22:07:43 +0800</pubDate><description><![CDATA[RCE介绍及绕过]]></description><category></category></item><item><title><![CDATA[CSRF (Cross-Site Request Forgery；跨站请求伪造)]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125686436</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125686436</guid><author>noisy_wind</author><pubDate>Fri, 08 Jul 2022 21:42:50 +0800</pubDate><description><![CDATA[CSRF介绍和防护]]></description><category></category></item><item><title><![CDATA[SSRF (Server Side Request Forgery；服务端请求伪造)]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125664521</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125664521</guid><author>noisy_wind</author><pubDate>Thu, 07 Jul 2022 18:14:39 +0800</pubDate><description><![CDATA[SSRF常见防御绕过方法及危害]]></description><category></category></item><item><title><![CDATA[XSS (Cross-Site Scripting；跨站脚本)]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125664000</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125664000</guid><author>noisy_wind</author><pubDate>Thu, 07 Jul 2022 18:08:15 +0800</pubDate><description><![CDATA[XSS常见漏洞及其防御绕过方法]]></description><category></category></item><item><title><![CDATA[SQL注入]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/125653628</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/125653628</guid><author>noisy_wind</author><pubDate>Thu, 07 Jul 2022 17:41:08 +0800</pubDate><description><![CDATA[常见SQL注入漏洞及其防御绕过方法]]></description><category></category></item><item><title><![CDATA[ping——BugKu]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/121066800</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/121066800</guid><author>noisy_wind</author><pubDate>Sun, 31 Oct 2021 17:30:52 +0800</pubDate><description><![CDATA[一、分析
1. 压缩包可以正常解压
2. pcap文件可以正常Wireshark打开
3. 浏览发现规律

这个位置的字符连起来就是flag

4. flag{dc76a1eee6e3822877ed627e0a04ab4a}
二、感想
没想到啥好办法，一个一个截屏，我去换个眼睛再学。

...]]></description><category></category></item><item><title><![CDATA[啊哒——BugKu]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/121065747</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/121065747</guid><author>noisy_wind</author><pubDate>Sun, 31 Oct 2021 16:35:31 +0800</pubDate><description><![CDATA[一、分析
1. 压缩包可以正常解压
2. 图片可以正常打开
3. 010Editor检查文件尾，未发现提示
4. 尝试binwalk文件分离

得到了flag.txt和一个压缩包。
开开心心打开flag.txt，啥也没有。
再尝试解压35695.zip，发现需要密码，且可以看到zip中有flag.txt
那么，现在的目标就是找密码。
5. 从图片中找寻密码
因为现在手上有的除了zip就只有最开始的图片了，所以我们现在攻破图片，找寻密码。
图片的隐藏手法比较多，LSB、长宽修复、颜色通道等。是哪个呢？ 哪个都]]></description><category></category></item><item><title><![CDATA[眼见非实——BugKu]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120926695</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120926695</guid><author>noisy_wind</author><pubDate>Sat, 23 Oct 2021 21:56:48 +0800</pubDate><description><![CDATA[一、分析
1. 下载的压缩包可以正常解压
2. 打开解压后的 .docx 文件，发现无法正常打开
3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。

3.2 或者，在 Kali 中使用 file 命令

4. 修改后缀为 .zip，解压


5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --&gt; document.xml 中找到flag

6. flag{F1@g}
二、感想
常见的文件头、文件尾，我写在另一篇文章了：
常见的文件头、文件尾
有时候文件头会缺失]]></description><category></category></item><item><title><![CDATA[常见的文件头、文件尾]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120926908</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120926908</guid><author>noisy_wind</author><pubDate>Sat, 23 Oct 2021 21:48:24 +0800</pubDate><description><![CDATA[在这分享下常见的文件头和文件尾吧：




type
文件头
文件尾




JPEG (jpg)
FF D8 FF
FF D9


PNG (png)
89 50 4E 47
AE 42 60 82


GIF (gif)
47 49 46 38
00 3B


ZIP Archive (zip)
50 4B 03 04
50 4B


RAR Archive (rar)
52 61 72 21



Wave (wav)
57 41 56 45



AVI (avi)
41 56 49 20



M]]></description><category></category></item><item><title><![CDATA[telnet——BugKu]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120926268</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120926268</guid><author>noisy_wind</author><pubDate>Sat, 23 Oct 2021 21:13:33 +0800</pubDate><description><![CDATA[一、分析
1. 压缩包可以正常解压
2. 解压得到的文件是后缀为.pcap的流量包，可以用Wireshark打开
3. 直接对任意TELNET协议 --&gt; 右键 --&gt; 追踪流 --&gt; TCP流
4. 得到 flag{d316759c281bf925d600be698a4973d5}

二、感想
据目前我所知，追踪流是很基本的找flag的方式了。

...]]></description><category></category></item><item><title><![CDATA[隐写——BugKu]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120918078</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120918078</guid><author>noisy_wind</author><pubDate>Sat, 23 Oct 2021 11:00:40 +0800</pubDate><description><![CDATA[一、分析
1. 压缩包可以正常解压
2. 图片可以正常打开
3. 查看PNG图片的宽高是否被修改了

010Editor打开PNG后，宽高在如图标黄处。

发现还真是被修改了，相当于图片下面被截断了，所以隐藏了信息。
4. 修复

修改为01f4 后，保存，查看已经被修改的图片
5. 获取flag

6. 分享一下python代码
import binascii
import struct

crcbp = open(r'C:\Users\peng\Desktop\file\2.png', 'rb').re]]></description><category></category></item><item><title><![CDATA[这是一张单纯的图片——Bugku]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120184571</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120184571</guid><author>noisy_wind</author><pubDate>Wed, 08 Sep 2021 17:38:30 +0800</pubDate><description><![CDATA[一、分析
1. 图片可以正常打开
2. 用 Kali 的 file 命令查看该文件是否是图片

确实是图片。
3. 用Stegsolve查看通道
未能发现任何提示
4. 用 010 Editor 查看一下

Ctrl + F 搜索一下是否有 flag。 失败
快速浏览一下开头和结尾。发现结尾处似乎有密文：

最后 Unicode 转 ASCII 得到 flag

二、感想
没想到这个是结合了 Crypto 的 MISC。一直在纠结与图片本身。。。

...]]></description><category></category></item><item><title><![CDATA[Windows桌面出现很多文件夹，删除后会自动恢复，剪切到其它文件夹出现 Error 0x80004001：Not implemented]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120180684</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120180684</guid><author>noisy_wind</author><pubDate>Wed, 08 Sep 2021 15:29:06 +0800</pubDate><description><![CDATA[一、问题

删除会自动恢复，且右键只有这三个选项。
我试着剪切到其它文件夹：

二、解决
1. Win + R 输入 regedit

2. 输入 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace

3. 备份
防止错误删除，先做个备份
右键 NameSpace --&gt; Export

4. 发现其中一个表示桌面上的文件夹

5. 直接删除不了

6. 修改权]]></description><category></category></item><item><title><![CDATA[easy_nbt——Bugku]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120175081</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120175081</guid><author>noisy_wind</author><pubDate>Wed, 08 Sep 2021 11:06:43 +0800</pubDate><description><![CDATA[一、分析题目
1. 根据题目去搜索nbt是啥

往下翻发现有NBTExplorer用于查看和编辑NBT文件：

顺势下载NBTExplorer ：

二、用NBTExplorer查看文件夹
1. 打开文件夹

2. 搜索flag
先单击一下New World这个文件夹

搜索flag


发现flag所在的目录有并列的四个内容，依次查看：

点开pages这个目录，发现了提示，往下翻：

在最下面发现了flag
三、感想
这个文件好似是《我的世界》的，没玩过不熟悉。但通过题目的提示，还是可以一步步找到fla]]></description><category></category></item><item><title><![CDATA[1和0的故事——Bugku]]></title><link>https://blog.youkuaiyun.com/noisy_wind/article/details/120144273</link><guid>https://blog.youkuaiyun.com/noisy_wind/article/details/120144273</guid><author>noisy_wind</author><pubDate>Mon, 06 Sep 2021 21:08:21 +0800</pubDate><description><![CDATA[下载下来是个txt文件，可以正常打开，内容只有0和1，也不像是其他格式转过来的乱码。只有0和1好似是对应与二进制，至于怎么拓展到二维码，需要一点脑洞。
一、编写代码将0和1分别对应与白与黑
import matplotlib.pyplot as plt

with open("C:/Users/xxx/Desktop/1和0的故事.txt", "r") as f:
    txt = []
    for line in f.readlines():
        curline = list(line.]]></description><category></category></item></channel></rss>