##更新日志 日期：2018.03.30V3.0 优化 标题可配置 日期：2017.11.24v2.2优化 采用配置模式读取URL修复 踢去无效url v2.1@去除无效链接：核攻击 乌云 社工库 群关系@新增 春秋安全@更新 盘搜地址 BT樱桃地址 说明：SearchWar.conf 自定义各模块 ...
分类：
其他好文 时间：
2018-05-16 13:15:07
阅读次数：
172
i春秋CTF题库---Who are you详解，另一个文件写入函数的总结，rot13加解密原理。
分类：
其他好文 时间：
2018-05-16 13:11:13
阅读次数：
455
题目在i春秋ctf大本营 页面给出了验证码经过md5加密后前6位的值，依照之前做题的套路，首先肯定是要爆破出验证码，这里直接给我写的爆破代码 拿到验证码后，先拿弱口令尝试登陆，试了好几个都不没成功，转而测试是否有注入点 测试的时候发现每次输入验证码都会改变，是真的烦，不过看返回页面存在注入点 重定向 ...
分类：
其他好文 时间：
2018-04-27 13:55:09
阅读次数：
513
题目在i春秋ctf大本营 打开页面是两个登录框，首先判断是不是注入 尝试了各种语句后，发现登录界面似乎并不存在注入 查看网页源代码，给出了一个账号 用帐密登陆后，跳转到到member.php网页，网页本身并没有什么提示内容 接着抓包查看，这里找了好久，最后在返回包的头文件中发现了一个可以参数 尝试在 ...
分类：
其他好文 时间：
2018-04-25 00:15:37
阅读次数：
244
题目在i春秋ctf训练营 又是一道cms的通用漏洞的题，直接去百度查看通用漏洞 这里我使用的是以下这个漏洞： 海洋CMS V6.28代码执行0day 按照给出的payload，直接访问url+/search.php?searchtype=5&tid=&area=eval($_POST[1]) 之后用 ...
分类：
系统相关 时间：
2018-04-22 15:11:47
阅读次数：
393
题目在i春秋ctf训练营 翻看源码，发现提示： 打开user.php，页面一片空白，参考大佬的博客才知道可能会存在user.php.bak的备份文件，下载该文件可以得到用户名列表 拿去burp爆破： 这七百多号人就没个1999年生的？拿1998继续试.....又凉了...一直试到1990年，终于有个 ...
分类：
Web程序 时间：
2018-04-21 17:38:18
阅读次数：
1157
题目在i春秋ctf大本营 题目一开始就提醒我们是注入，查看源码还给出了查询语句 输入测试语句发现服务器端做了过滤，一些语句被过滤了 试了一下/**/、+都不行，后来才发现可以用<>绕过 接着就是常规注入语句，先order by判断一下，发现到4就没有回显了，接着上union select 接着直接一 ...
分类：
数据库 时间：
2018-04-19 12:00:46
阅读次数：
237
crypto必知必会 最近参加了个ctf比赛，在i春秋，南邮方面刷了一些 crypto 密码学题目，从中也增长了不少知识，在此关于常见的密码学知识做个小总结！ Base编码 Base 编码中用的比较多的是base64，首先就说一下Base64编码方式 1. 将字符串以字节的方式进行分组，每三个字节一 ...
分类：
其他好文 时间：
2018-04-17 12:02:55
阅读次数：
830
题目在i春秋ctf大本营 题目的提示并没有什么卵用，打开链接发现其实是easycms，百度可以查到许多通用漏洞 这里我利用的是无限报错注入 访问url/celive/live/header.php，直接进行报错注入 继续POST，拿表 这里出现了一个尴尬的问题，显示的长度不够了，通过调整1,32的1 ...
分类：
其他好文 时间：
2018-04-14 23:04:21
阅读次数：
1048
《优生与优死》 王德培 从这个意义上说，中国人死亡质量差，在根本上，就是无法做到优死，又与中国人对待死亡的传统观念密切相关。首先，在传统观念中，中国人的生死观，没有达到庄子妻死，“箕踞鼓盆而歌”，把生死看作“相与为春秋冬夏四时行也”的逍遥；没有达到陶渊明自挽诗中“死去何所道，拖体同山阿”的通透；也没 ...
分类：
其他好文 时间：
2018-04-12 20:59:25
阅读次数：
226
