小衎的博客

好久不更，最近在学习ctf，今天更一波new bugctf论剑场中部分web题的WP，有一部分是借鉴大佬的博客！web25有一个输入框，一个下载链接，随便输入显示wrong!，下载链接进去后转http://123.206.87.240:10025/2/ziidan.txt显示下载错误，经多方尝试直接访问链接http://123.206.87.240:10025/ziidan.txt会出现一些类似字典的字符串，如下asdhjkdakjhkjwqadkjhsdkfkdjknbvdkajshdlj

bugkuctf中的“社工伪造”题目，需要修改图像，找不到这张图片，所以截图……感觉像素还可以，所以分享大家共用。

最近打算研究web漏洞挖掘，现在想挖洞太难了，而且对于php大概能看懂，学的不够啊，看到有个白帽子社区，进去看看…有做题的先做做看看吧！因此这两天吧misc题做完，现在也算是梳理总结吧。1. 就是一张图片下载图片直接用编辑器打开，可以看到，图片最后被加了flag2. a beautiful girl下载图片，flag直接在图片上……这也太简单了……（就不帖图了）3. 二维码下载附件，...