tansty_zh的博客

⭐unctf2020**是团队中人写的wp，本人经其同意进行转载友联：https://www.cnblogs.com/Jlay/p/unctf_2020.html**⭐misc1、baba_is_you题目告诉我们，了解png文件格式。 下载得到一张png格式的图片。用010editor打开查看，发现最后含有一个B站网址https://www.bilibili.com/video/BV1y44111737访问，查看评论区得到flagflag：unctf{let

1.内网访问直接访问127.0.0.1/flag.php2.伪协议读取文件可以使用php伪协议中的file协议构造playload：file:///var/www/html/flag.phpflag在源代码中3.端口扫描dict协议可以用来探测开放的端口构造payload dict：//127.0.0.1：利用burpsuite进行爆破得到开放的端口为8666进行访问得到flag...

一、文件分离1.binwalkbinwalk -e sim.jpg分离文件2.foremostforemost 文件名 -o 输出目录名3.dddd if=源文件 of=目标文件名 bs=1 count=几块 skip=开始分离的字节数参数说明：if=file 输出文件名of=file 输出文件名bs=bytes 同时设置读写块大小为bytes，可代替ibs和obsskip-blocks 从输入文件开头跳过blocks个块后开始复制4.文件合并：c

（1）关于PyCodeObject和pyc文件：在硬盘上看到的pyc文件，其实PyCodeObject才是Python编译器真正编译成的结果。当python程序运行时，编译的结果是保存在位于内存中的PyCodeObject中，当Python程序运行结束时，Python解释器则将PyCodeObject写回到pyc文件中。当python程序第二次运行时，首先程序会在硬盘中寻找pyc文件，如果找到，则直接载入，否则就重复上面的过程。所以，我们可以说pyc文件其实是PyCodeObject的一种持久化保存方式..

ctfhub 杂项技能树–流量分析–icmp–data1.过滤icmp包2.观察从上面那个包开始有“{‘，到第二张的包后又有”}“，猜测可能是”{“到”}“之间相对应的位置的字母可能就是flag3.记录{c87eb99796406ac0b}再加上ctfhub，flag为”ctfhub{c87eb99796406ac0b}“取得{c87eb99796406ac0b}“取得...