一、[第五空间 2021]alpha10

1.foremost分离，得到png和jpg,两张图片一样，猜测是盲水印隐写，得到一张类似于flag的图片

 python bwmforpy3.py decode 1.jpg 2.png result.png

2.颜色异或转换一下，得到flag

二、messy_traffic

1.打开流量过滤HTTP流，发现了文件上传，直接导出HTTP对象文件

2.将uploadfile.php中多余的字节删除，修改后缀，得到flag.zip，打开发现需要密码

3.回到流量中找与password相关的内容，直接先找上传zip的流量之前的流量，发现了cat passwd.txt的操作，猜测回显的内容就是password的内容

4.使用SignUpForHUBUMars@1405解压，得到flag

标签：HTTP,jpg,flag,流量,day13,password,png
From： https://www.cnblogs.com/120211P/p/17580314.html

day13--23.7.18变量，变量作用域，常量和变量的命名规范
变量变量是什么：就是可以变化的量Java是一种强类型语言，每个变量都必须声明其类型Java变量是程序中最基本的存储单元，其要素包括变量名，变量类型和作用域typevarName[=value][{,varNam[=value]}];//数据类型变量名=值；可以使用逗号隔开来声明多个同类型变量。每个变......
vue--day13--watch与computed的区别
<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"/><metaname="viewport"content="width=device-width,initial-scale=1.0"/><title>watch实现名字案例</title><scri......
Day13-设计模式之访问者模式
设计模式之访问者模式一、概念定义：封装一些作用于某种数据结构中的各元素的操作，它可以在不改变这个数据结构的前提下定义作用于这些元素的新的操作。模式动机：对于存储在一个集合中的对象，他们可能具有不同的类型(即使有一个公共的接口)，对于该集合中的对象，可以接受一类称为访问......
Day13-设计模式之命令模式
设计模式之命令模式一、引例我们买了一套智能家电，有照明灯、风扇、冰箱、洗衣机，我们只要在手机上安装app就可以控制对这些家电工作。这些智能家电来自不同的厂家，我们不想对每一种家电都安装一个App，分别控制，我们希望只要一个app就可以控制全部智能家电。要实现一个app控制所......
闲话 Day13.5
稍微沾点学术而且闲话不多。难得一见的，我也开始打专题了啊。放在之前大概是完全不做/找几个水题打完跑路的。可能是感觉DP/字符串这边确实啥都不会吧。能够放到专题里面的题大抵质量还是不错的。所以打一打没啥坏处。相对来说，可能打专题比打模拟赛的用处大一点（?）然而，不可否......
闲话 Day13
又是半个月过去。然而这半个月越来越菜了。。。鉴于啥题材都没有了，所以今天闲话我们来炒炒冷饭。警告：以下内容没有任何实用价值。对复杂度不感兴趣可以直接跳过。常见算法/数据结构瞎写。之前的一车复杂度分析炸了所以被迫删了重写（然后发现没啥可写的所以开始瞎写（先说ST......
算法练习-day13
二叉树112.路径总和题意：给你二叉树的根节点 root和一个表示目标和的整数 targetSum。判断该树中是否存在根节点到叶子节点的路径，这条路径上所有节点值相加等于目标和 targetSum。如果存在，返回true；否则，返回false。叶子节点是指没有子节点的节点。示例：思路：本......
尚医通day13【预约挂号】（内附源码）
页面预览预约挂号根据预约周期，展示可预约日期，根据有号、无号、约满等状态展示不同颜色，以示区分可预约最后一个日期为即将放号日期选择一个日期展示当天可预约列表预约确认第01章-预约挂号接口分析（1）根据预约周期，展示可预约日期数据（2）选择日期展示当天可预约列表1、......
软件测试day13
HTTP状态码 ......
【安全学习之路】Day13
......

day13

一、[第五空间 2021]alpha10

1.foremost分离，得到png和jpg,两张图片一样，猜测是盲水印隐写，得到一张类似于flag的图片

2.颜色异或转换一下，得到flag

二、messy_traffic

1.打开流量过滤HTTP流，发现了文件上传，直接导出HTTP对象文件

2.将uploadfile.php中多余的字节删除，修改后缀，得到flag.zip，打开发现需要密码

3.回到流量中找与password相关的内容，直接先找上传zip的流量之前的流量，发现了cat passwd.txt的操作，猜测回显的内容就是password的内容

4.使用SignUpForHUBUMars@1405解压，得到flag

相关文章

赞助商

阅读排行