FzWjScJの菜鸡记录

翔云杯

2021-08-24 ｜0 条评论

层层取证DescriptionnoneAnalyze打开一个磁盘镜像和一个内存镜像，磁盘进行用FTKimager挂载，然后配合vmware组合仿真，详见【电子取证：FTK Imager篇】DD、...

DASCTFXGKCTF

2021-06-27 ｜0 条评论

DASXGKCTF签到Description师傅们玩的开心~（flag由flag头包裹Analyze流量包点进去，稍微看看可以知道流量返回的是原始数据倒叙后base64最后转16进制的一种格式，...

呜呜呜一个人打红帽杯好累

2021-05-09 ｜4 条评论

红帽杯WEBfind_itAnalyze打开是一个tutum的站，但是网上搜了一圈没啥东西，扫描找到rebots.txtWhen I was a child,I also like to rea...

WEB_ssti_个人学习笔记（二）

2021-04-16 ｜0 条评论

Python_ssti学习（二）呜呜呜，俺是菜鸡，现在才开始看bypass删除了很多模块reload(__builtins__) #重新加载被删除的模块，直接命令执行，只用于py2过滤字符拼接或...

WEB_ssti_个人学习笔记（一）

2021-04-13 ｜0 条评论

Python_ssti学习（一）呜呜呜，俺是菜鸡，现在才开始学ssti判断{{7*7}}函数解析__class__ #返回调用的参数类型 __bases__ #返回类型列表 __mro__ #此...