BlackDn

Welcome to my little world.🌰

CTF-当你收到加密压缩包

CTF中对加密压缩包的处理方法

“错过落日余晖,请记得还有满天星辰.” 前言 拖就硬拖 虽然很多时候是在一点一点补充之前的博客 本来只是看到 zip 伪加密,没想要扯出这么多来… CTF-当你收到加密压缩包 加密压缩包的思路主要有:伪加密、爆破、明文攻击、CRC32 碰撞等 1. 伪加密 在 zip 文件的各数据区域中(见附件 1),压缩源文件目录区的全局方式位标记定义了该文件是否进行了加密 该位置的数...

CTF-加解密及常见编码

内含常用的编码解码在线工具

“长夜无眠,为海祈梦。星海横流,岁月成胧。” 前言 找时间一点点看了各种编码,然后写个总结 少说几百种头嗡嗡大,所以介绍一下常见的 剩下的…遇到了再说吧… 加解密及常见编码 常见编码 网络传输中常用的加密编码 0. ASCII 美国信息交换标准代码,不多说,主要记几个标志性符号 0: 48 A: 65 a: 97 1. Unicode 众所周知 ASCII 码用...

CTF-文件包含漏洞

CTF-Web-php文件包含漏洞的小结

“坠欢莫拾,酒痕在衣。苍山负雪,笔墨不离。” 前言 清明,默哀。 肝博客确实累,资料也看了很多,也算是小结了一类 Web 题目。 这估计是我为数不多的连更(多亏了全天停服) 再接再 🌰 文件包含漏洞 代码传入文件,从而直接执行文件中的代码 通常文件包含漏洞产生于文件包含函数的使用 LFI(Local File Inclusion):本地文件包含漏洞,大部分情况下遇到的...

CTF-图片隐写

MISC中的一类

“山不让尘,川不辞盈。方寸一张,满纸荒唐。” 前言 稍稍总结了下 MISC 中的图片隐写 这种题目简单起来两三下,难起来要人命 所以我做题主要还是…随缘… CTF 图片隐写 隐写是 MISC 的一个大头,而图片隐写是隐写里的一个大头 让我们由简至难看看各种图片隐写的类型 1. 属性隐写 / 文件末隐写 这应该是最简单的隐写了 右键 -> 属性 -> 详细信息,...

Linux:基础命令和工具操作

Linux相关知识及命令操作

“我与春风皆过客,你携秋水揽星河。” Linux:基础命令和工具操作 前言 最近多写写东西,希望能把博客更起来 更重要的是感觉没啥游戏好玩了 玩啥都是一个人没得小伙伴… 这里主要放一些 Linux 常用的命令 一下子把这么多命令全学会有些不现实,尽量持续更新 用到新的命令或新的参数用法再回来补充 Linux 常见命令 虽然我们把工具和命令分开来说,其实我感觉在 Linux...

kali linux搭建DVWA

在kali中搭建DVWA的流程,亲测有效

“徒手摘星,爱而不得,世人万千,再难遇我。” 前言 说实话有很多东西要学,网课也留了很多作业 但这个 DVMA 真的装了我好久,折腾了一两天 在完成的那一瞬间,我的心里被一种想充斥: 终于装好了,赶紧奖励自己一把排位! kali linux 搭建 DVWA 1. 下载 DVWA 下载方法有很多种,可以用 git 下载,在命令行输入 git clone https://gi...

CTF-快速反弹 POST 请求

CTF-Web中一类题的小结

“原本无意穿堂风,偏偏孤倨引山洪。” 快速反弹 POST 请求 前言 好久没写东西了…一放假整个人就懒了 XD 我知道很久没写,但没想到竟然有两个月了… 在做 CTF 的时候遇到了这类题:获取有效期很短的 key 值,需要将经过处理后的 key 值快速 POST 给服务器。 往往这时候需要写脚本进行处理上传。因为有效期往往在一秒左右,在这一秒内手动处理再 POST 实在不是人类...

浅入深出回溯法

因为当初学的时候没找到好资料所以自己写了一份!

“等风来,不如追风去。” 前言 也是一篇拖了好久的博客…感激在今天之内踩线发 QwQ 世上算法千千万,为什么要写回溯法呢 因为这玩意真的搞得我头疼,花了我快一整天的时间 主要是网上的博客千篇一律,不如直接做题 我是题目做多了后感受到了回溯法的套路,所以就想来写一篇更加详细的博客啦 回溯法 关于回溯法的博客有很多很多,但总是先上来给你讲什么是回溯法,然后直接扔题,什么八皇后问题...

期末复习(2019-2020)

我只写了计算机系统组成和网络空间安全导论

“飞行中,尚未找到降落点” 前言 二零二零年的第一篇博客 竟然是复习总结,还是考完了发的 拖了真的久,主要是懒… 博客都发 CSDN 了,这里就给出链接吧 因为 CSDN 修改博客后会重新发一篇而不是覆盖原博客 导致我发现有错也不想修改… 2020.12.23 更新 大三上学期的软件工程出炉了 因为 CSDN 没有侧边栏目录所以还是决定放自己博客 期末复习 计算机...

初识碎片(Fragment)

认识Fragment并实现静态动态加载

“来裙摆上采一片棉花糖,尝一尝云雾的甜味,在发梢里找一朵小花,闻一闻林间的生气” 前言 培训用博客,结果拖了好久 www 看在我上计组全程打博客的份上不要打我 QAQ 好好看《第一行代码》效果一样哒! 初识 Fragment 什么是 Fragment 第一行代码: 是一种可以嵌入在活动当中的UI片段,让程序更加合理和充分地利用大屏幕空间 官方文档: You can ...