sinat_41380394的博客

bugku中的安卓题。 重点部分，smali smali中的循环 隔位去字符 const/4 v4, 0x0 .local v4, "i":I :goto_1 invoke-virtual {v3}, Ljava/lang/String;->length()I move-result v8 if-ge v4, v8, :cond_2...

点击一百万次，bugku中的一道题。 通过js判断点击数目，然后使用post将clicks次数发送给服务器。           if(clicks >= 1000000){               var form = $('<form action="" method="post">' +                         '<input type...

http://120.24.86.145:8006/test/hello.php?id=1 看源码知道存在一个1p.html的网页。 查看1p.html源码 var Words ="%3Cscript%3Ewindow.location.href%3D%27http%3A//www.bugku.com%27%3B%3C/script%3E%20%0A%3C%21--JTIyJTNCaWYlMj...

http://ctf5.shiyanbar.com/10/upload/step1.php 查看源码以后发现有个管理员地址 <meta name="admin" content="admin@simplexue.com" /> 邮箱填写该地址，弹出邮件发到管理员邮箱了，你看不到的 随便更换一个邮箱地址，弹出 ./step2.php?email=youmail@mail.com&am...