隐写(一) 前言之前做的隐写题,再来巩固学习一下。 欢迎来到地狱打开文件看到三个文件。。 打开发现文件无法显示那就丢到winhex 文件头出现错误。那就 2019-07-28 Greypotato 实验吧隐写术 南邮CTF web练习 前言 还是南邮的一些题,比较基础的。仍然需要学习一些web知识,上次做着做着 因为证书的问题burp还没有解决。。正在努力尝试解决这个问题。 2019-07-26 Greypotato web(二) SQL靶场练习 前言 之前进行了SQL注入的学习,这里找到安全龙的实验室进行一波小小的练习。 第一关首先进行注入点测试。 一般来说先加一个单引号(英文),来 2019-07-21 Greypotato SQL二) 南邮CTF-WEB-writeup WEB题签到题 打开界面看到:key在哪里? 签到题都不会很难,查看源代码。 md5 collision 首先还是先看看题 题目提示给出 2019-07-19 Greypotato web练习(一) SQL注入的学习与个人理解 什么是SQL注入攻击刚开始接触未免不清楚什么是SQL注入攻击,SQL注入不同于XSS攻击。SQL注入攻击通过构建特殊的输入作为参数传入Web 2019-07-17 Greypotato SQL练习(一) MISC(一)练习 i春秋 MISC 神秘的文件一天最少一道CTF题目,只能多不能少下载文件,并没有后缀,winhex走一波发现开头是一个PNG文件 更改后缀后 2019-07-14 Greypotato MISC(一) 密码(练习一) 围在栅栏里的爱进入看到 根据题目我们得到由点”.”和“-”组成的密码,初步判断是摩斯密码,找个网站进行在线解密。 得到解密结果KIQLW 2019-07-13 Greypotato 密码(练习一) XSS(练习一) 前言经过上次对XSS的理解与对XSS理解的一个小练习,清楚了之后,开始着手进行XSS平台搞一波。这是我练习的平台http://test.xs 2019-07-11 Greypotato XSS(练习一) 基于XSS的个人理解与基本练习 前端安全–XSS攻击XSS漏洞是最广泛、作用最关键的web安全漏洞之一。在绝大多数网络攻击中都是把XSS作为漏洞链中的第一环,通过XSS,黑 2019-07-09 Greypotato PHP个人学习记录 前言这篇博客记录了学习PHP中的个人理解与重要的知识点。能够更好的巩固自己所学习的知识。 PHP简介PHP 它的英文名称:Hypertext 2019-04-06 Greypotato