公司xctf misc
misc
常见文件文件头尾 一、文件头文件尾1、图片 JPEG文件头：FF D8 FF 文件尾：FF D9 TGA未压缩的前4字节 00 00 02 00RLE压缩的前5字节 00 00 10 00 00 PNG文件头：89 50 4E 47 0D 0A 1A 0A 文件尾：AE 42 60 82 GIF文件 ......
【THM】IDOR公司
IDOR 示例 想象一下，您刚刚注册了一项在线服务，并且想要更改您的个人资料信息。您单击的链接将转到 http://online-service.thm/profile?user_id=1305，您可以看到您的信息。好奇心占了上风，你尝试将user_id值更改为 1000 （http://onlin ......
大公司为什么禁止在SpringBoot项目中使用@Autowired注解？
Spring官方已不推荐使用Autowired字段/属性注入bean，一些大公司的新项目也明令禁止使用了。 所以今天就来跟你们讲下spring框架可以使用的不同类型的依赖注入，以及每种依赖注入的适用情况。 一、依赖注入的类型 尽管针对spring framerwork 5.1.3的文档只定义了两种主 ......
【misc】[网刃杯 2022]玩坏的winxp --磁盘取证初探
附件下载时vmdk文件 首先尝试了vm虚拟机挂载，但是失败了，后面了解到winhex也可以挂载vmdk文件，这里我是使用DG进行磁盘分析 挂载后，根据这个路径\Documents and Settings\Administrator\桌面\10个t的学习资料查找，可以看到有五张图片 导出五张图片，b ......
GPT-4「变懒」问题将被修复；英伟达选择越南成公司“第二故乡”丨 RTE 开发者日报 Vol.104
开发者朋友们大家好： 这里是 「RTE 开发者日报」 ，每天和大家一起看新闻、聊八卦。 我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文章 」、「有看点的 会议 」，但内容仅代表 ......
GKCTF2020WP-Crypto Misc
Crypto 小学生的密码学 题目 e(x)=11x+6(mod26) 密文：welcylk （flag为base64形式） 我的解答： 考点：仿射密码，已知a,b 结果base64加密即可 flag{c29yY2VyeQ==} 汉字的秘密 题目 你能看出汉字的奥秘吗？ 答案形式：flag{小写字母 ......
HOUSEI 株式会社社长、璞华国际公司董事管祥红先生率队赴武汉新港阳逻保税园区参观考察
HOUSEI 株式会社社长、璞华国际公司董事管祥红先生率队赴武汉新港阳逻保税园区参观考察，未来，璞华国际公司致力构建可循环、可复制的跨境电商生态体系，为大家带来更多优秀的跨境电商产品。 ......
小微公司为何需要CRM：提升业务效率和客户满意度
公司作为一个组织，管理方面是重中之重。传统式的人力会是一个较为费时费力的大工程。随着科技的发展，CRM系统完全可以胜任企业管理的工作。那么，CRM有什么特点？对小微公司有哪些作用？ 1、提高管理效率 传统的客户管理方式主要依靠人工维护、协调和沟通，往往存在信息不及时、交流不畅等问题。而CRM系统可以 ......
“古剑山”初赛Misc 幸运饼干
“古剑山”初赛Misc 幸运饼干 考点：Chrome的Cookies解密 赛中思路 bandzip极限压缩hint.jpg后打明文攻击 压缩包密码：sv@1v3z ┌──(root💀kali)-[~/桌面] └─# file Cookies Cookies: SQLite 3.x database ......
今天在地铁认识一个女程序员，在外包公司工作三年被裁，只赔偿 4000...
来源：https://www.163.com/dy/article/G9K7V11T05373SPQ.html 今天在地铁认识一个女（硕士），我邀请她来我公司面试，她要求15000一个月，听她说被外包公司骗了，合同都是套路，被裁员后只获得4000元的赔偿，就这个举动，我感觉她是一个职场小白，我看她学 ......
2023第八届上海市大学生网络安全大赛-磐石行动(misc+crypto) WP
Crypto bird 题目 docx文档出现： 我的解答： 使用在线工具即可：https://www.dcode.fr/birds-on-a-wire-cipher flag{birdislovely} crackme 题目 import os import string from random ......
【misc】[GFCTF 2021]重生之我在A国当间谍 --短信pdu编码
附件下载发现只有两个文件 打开flag.rar需要密码，那考虑解压密码应该是从secret.txt中获得，打开secret.txt文件 试过很多加密方式都不行，考虑是短信的pdu编码 PDU编码（非常经典）-CSDN博客 可以使用在线短信PDU 编码解码 - 在线工具 (bugscaner.com) ......
ctfshow：misc入门
misc24. 打开发现flag没在这，直接压缩之后用Winhex工具，然后将高度改为EE0000（第六列），保存之后再打开文件，就可以看到ctfshow了 misc25. 同样压缩之后打开Winhex然后将高度调整（第六列），然后保存之后再次打开文件 misc26. 压缩打开，修改高度之后看到一部 ......
【misc】txt零宽度隐写
零字符宽度隐写1.1 前置知识1.1.1 统一码（Unicode）统一码（Unicode），也叫万国码或单一码，是计算机科学领域中的一项业界标准，包括字符集、编码方案等。Unicode 是一种重要的交互和显示的通用字符编码标准，它覆盖了美国、欧洲、中东、非洲、印度、亚洲和太平洋的语言，以及古文和专业 ......
Web_XCTF_WriteUp | Web_php_unserialize
题目 分析 浅读一下 php 代码： <?php class Demo { // Demo类 private $file = 'index.php'; // 私有变量file赋为字符串index.php public function __construct($file) { // 构建公有函数__ ......
“古剑山”第一届全国大学生网络攻防大赛-Misc WP
i_have_the_flag 题目 js代码 查看代码 function hm(s) { return rh(rstr(str2rstr_utf8(s))); } function bm(s) { return rb(rstr(str2rstr_utf8(s))); } function rstr ......
浙江省赛决赛 misc2 蝎子
Misc 2 tcp.stream eq 0 内得知是冰蝎3.0，key是e46023a69f8db309 <?php @error_reporting(0); session_start(); // $key="e45e329feb5d925b"; //...................... ......
公司敏感数据被上传Github，吓得我赶紧改提交记录
大家好，我是小富～ 说个事吧！最近公司发生了一个事故，有同事不小心把敏感数据上传到了GitHub上，结果被安全部门扫描出来了。这件事导致公司对所有员工进行了一次数据安全的培训。对于这个事我相信，有点工作经验的人都不会故意去上传这些敏感文件，多数应该是误操作导致的。 这个事件也给了提了个醒，我平时会写 ......
Misc_XCTF_WriteUp | [简单] 凯撒大帝在培根里藏了什么
题目 提示： 究极简单题（认真 格式为flag{你所得到的大写字符串} 题目： 分析 根据提示，该题用到凯撒密码和移位密码。 题目中字符串非 A 即 B，先用培根密码的方式解密： 之后不断更换偏移量对培根密码解密的结果进行凯撒密码解密。当偏移量为 6 时得到的字符串可读： 按格式提交 flag。 F ......
Misc_XCTF_WriteUp | 适合作为桌面
题目 分析 查看图片不同通道，在 Red plane 1 和 Green plane 1 通道发现同样的二维码： 扫描二维码，得到一串十六进制字符串： 转换为文本，发现存在 flag 1.py 1.pyt 字样，其中 .py 是 Python 文件格式，.pyt 是 Python 工具箱文件： 将 ......
Web_XCTF/BUUCTF_WriteUp | warmup
题目 分析 F12 查看源码，发现注释 <!--source.php-->，作为参数接入 url 提交，得到 php 代码： 稍做分析： <?php highlight_file(__FILE__); // 对当前文件进行 PHP 语法高亮显示 class emmm // 构造类emmm { pub ......
Misc_XCTF_WriteUp | SimpleRAR
题目 分析 打开压缩包提示文件头损坏： 查看并分析十六进制文件。 标记块（MARK_HEAD） 52 61：【0x6152-头部 CRC 校验值（固定）-2 字节】 72：【0x72-块类型（固定）-1 字节】表示标记块 21 1A：【0x1A21-阻止标志（固定）-2 字节】 07 00：【0x0 ......
【汽车科普】汽车品牌和公司
JLR 捷豹路虎集团（Jaguar Land Rover） 印度塔塔集团旗下豪华汽车制造商捷豹路虎集团（Jaguar Land Rover）正式更名为JLR JAC 安徽江淮汽车集团股份有限公司（简称“江汽集团”）的车标 主导产品：重、中、轻、微型卡车、多功能商用车、MPV、SUV、轿车、客车、专用 ......
Misc_XCTF_WriteUp | a_good_idea
题目 分析 压缩包开出只汤姆： 一番检查后在十六进制文件末尾发现 zip 压缩包文件头： 更改文件后缀名为 zip，在压缩包里开出两只汤姆和一个文本文件。 txt 内容：“try to find the secret of pixels”，直译为：“试着找出像素的秘密”。 根据这条提示我们打开 St ......
Misc_XCTF_WriteUp | base64stego
题目 提示： 菜狗经过几天的学习，终于发现了如来十三掌最后一步的精髓 题目： 分析 尝试打开压缩包，发现需要密码。但准备爆破的时候被提示 zip 未被加密： 猜测是 zip 伪加密，打开十六进制文件，发现数据区的全局方式位标记第 2/4 个数是偶数 0，而目录区的第 2/4 是奇数 9： 将 9 改 ......
Web_XCTF_WriteUp | upload1
题目 分析 根据题目可知该题考查文件上传漏洞。 用 BurpSuite 的内置浏览器打开环境。 新建记事本编写一句话木马脚本： <?php @eval($_POST['r00ts']);?> 保存为 jpg 格式。 打开拦截，上传脚本。拦截到数据包： 将脚本后缀名更改为 php 后放行： 打开中国蚁 ......
Web_XCTF_WriteUp | Web_php_include
题目 分析 对 php 代码进行分析： <?php // php开头 show_source(__FILE__); // 对当前源文件进行高亮显示 echo $_GET['hello']; // 收集get表单中hello的数据输出 $page=$_GET['page']; // 将get表单中pa ......
Misc_BUUCTF_WriteUp | 另外一个世界
题目 分析 一套检查下来，在 StegSolve 切换通道的时候发现甜饼怪左上角有一部分像素不正常： 但在切换通道的过程并没有发现什么异常。 binwalk 也没有发现隐藏文件： 唯一可疑的只剩文件最后的二进制串： 将二进制字符转换为文本： 套上格式后提交成功。 Flag flag{koekj3s} ......
粉丝提问：岗位与描述不一致，小公司感觉学不到东西，工作内容就是调试，想辞职
0、粉丝问题： 大哥，我毕业已经工作两个月了，在一家小公司，岗位和描述的不一致，感觉就像调试一样，写代码的机会很少也没人带， 我想转嵌入式，您有什么建议的方向吗，或者是学习路线？ 这个粉丝的问题应该是大多数粉丝都会遇到的问题，很有代表性， 针对这个粉丝所述问题， 简单分析一下， 希望对这个粉丝会有所 ......
Misc_BUUCTF_WriteUp | 隐藏的钥匙
题目 提示： 路飞一行人千辛万苦来到了伟大航道的终点，找到了传说中的One piece，但是需要钥匙才能打开One Piece大门，钥匙就隐藏在下面的图片中，聪明的你能帮路飞拿到钥匙，打开One Piece的大门吗？ 注意：得到的 flag 请包上 flag{} 提交 题目： 分析 图片没有备注。查 ......