文件隐写（Steganography）文件头：List of file signatures 图片类通用 图种（binwalk、foremost、某压缩软件） LSB stegsolve.jar 安装：http://www.caesum.com/...

CRYPTO真·签到 这是真的签到题 附件：baby_base.exe 查看文本，Base64+Base32+Hex+Base58 解码得flag。 ​ easy_bag 这莫非就是传说中的灵异背包？ nc 118.31....

自动密钥密码（Autokey密码/Autokey Cipher）自动密钥密码是密码学中的一种加密算法，与维吉尼亚密码类似，区别在于密钥不同。它的密钥开头是一个关键词，之后则是明文的重复。 示例 下面演示的是一种自动密钥密码的加密方法。先假设关键词...

原理Base64的编码过程就是将文本字符对应成二进制后，再六个一组对应成索引，转为编码字符。如果字符串长度不是3的 倍数，则对应的二进制位数不是6的倍数，需要在末尾用0填充。若剩1个字符则在编码结果后加2个‘=’；若剩2个字符则 加1个‘=’。 Ba...

​ 网站识别：https://www.wappalyzer.com/ Exploit Database: https://www.exploit-db.com/ PHPGGC: https://github.com/ambionics/php...

CRYPTO小学生的密码学 e(x)=11x+6(mod26) 密文：welcylk （flag为base64形式） 仿射密码，解密公式：$m=11^{-1}(e(x)-6)\pmod {26}$ 12345678910111213import g...

MISCQuestionaire 叮~ 您有一份调查问卷~ 请查收~ https://forms.gle/Vmzt99LazrtXsRLM9 谷歌问卷调查，FQ打开，北京知识，每回答对一个空得flag片段。 直接F12看源码大法，有答案，有结果，拼...

零宽度字符隐写/零宽度空格隐写/零宽度空间隐写/零宽隐写零宽度字符隐写术（Zero-Width Space Steganography）： 将隐藏消息编码和解码为不可打印/可读字符。 字符包括： 零宽度空格（\u200b） 零宽度非连接符（\u200...

常用函数phpinfo() #PHP配置页 file_get_contents() #获取文件内容 get_defined_vars() #获取所有文件（包括包含的文件）变量的值 ​ 变种一句话PHP $_GET[a]($_...

仿射密码仿射密码是一种替换密码。它是一个字母对一个字母的。 加密函数 $e(x)=ax+b{\pmod {m}}$ 其中 $a$ 和 $m$ 互质，$m$ 是字母的数目。 解密函数 $d(x)=a^{-1}(x-b){\pmod {m}}$...

man有2个不同的规范，在二进制位的发送方式上还有正序和逆序之分，所以对给定的编码后的数据进行解码处理的时候，得考虑使用的规范和字节序。 曼彻斯特编码有2个不同的规范，在二进制位的发送方式上还有正序和逆序之分，所以对给定的编码后的数据进行解码处理的时...

​ python反编译.exe → .pyc在线工具PyInstaller Extractor WEB pyinstxtractorhttps://github.com/extremecoders-re/pyinstxtractor http...

fuzz收集 任意文件读取https://github.com/ev0A/ArbitraryFileReadList

万能密码123456789admin' --admin' #admin'/\*' or 1=1--' or 1=1#' or 1=1/*') or '1'='1--') or ('1'='1-- 1'^1# (False注入) ​ ...

概念：序列化就是使用serialize()将对象的用字符串的方式进行表示，反序列化是使用unserialize()将序列化的字符串，构造成相应的对象，反序列化是序列化的逆过程。 序列化的对象可以是class也可以是Array,string等其他对象。...

远程命令执行/远程代码执行 (Remote Command/Code Execute, RCE)常用命令1234567891011121314151617181920212223#查看文件命令cat/tac/more/less/head/tail/n...

​ SSTI (Server-Side Template Injection)，即服务端模板注入攻击，通过与服务端模板的输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而达到读取文件或者getshell的目的。目前CTF常见的SSTI...

​ GM（Goldwasser-Micali）同态加密Goldwasser-Micali (GM) 加密方案是第一个证明为 CPA 安全的公钥加密方案，其安全性依赖于从合数模的二次非剩余中区分二次剩余困难性假设。 密钥生成 用户随机生成两个...

​ glibc下载：https://ftp.gnu.org/gnu/libc/ 本地更换libc环境准备工作下载工具 patchelf：git clone https://github.com/NixOS/patchelf glibc-all...

angrangr是一个二进制的代码分析工具, 能够自动化的完成二进制文件的分析并找出漏洞。可以进行动态的符号执行分析。 123456789import angrproj = angr.Project("./enormous")state = proj...