Recharging Runtime

web254123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-12-02 17:44:47# @Last Modifi... Continue reading...

web891234567891011121314151617181920212223242526<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-09-16 11:25:09# @Last Modified by: h1xa# @Last Modified time: 2020-09-18 15:38:51# ... Continue reading...

web17112//拼接sql语句查找指定ID用户$sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; 无过滤的字符型注入。payload: 1'or'1'='1滑到底找到flag。 web1721... Continue reading...

MISC签到wireshark打开可知是shell流量，命令结果编码为hex+base64。观察前面几条whoami/ls等命令输出可知每行输出都是倒序输出。故将cat /f14g|base64的结果每行倒序拼接解码后得到flag的编辑记录，去除双写得到flag。 你知道apng吗将apng转换为gif后查看，发现部分关键帧内有二维码。 ... Continue reading...

MISCMISC_签到打开以后压缩包内有一个二维码文件，利用压缩包内的二维码扫描器扫描后即可得到flag Sudoku根据题目判断是一个数独解密，下载以后在压缩包内有一个flag压缩包和一个数独游戏的excel表格，打开以后是一个数独游戏，直接放入z3解密工具解出答案以后按照从左上到右下的对角线顺序依次输入以后解开flag压缩包得到最终结果 Vigenère下载文件后使用binwalk解出一... Continue reading...