[极客大挑战 2019]Secret File 0X01考点 php的file伪协议读取文件 ?file=php://filter/convert.base64-encode/resource= 0X02解题过程 bp开启，有页面跳转，然后访问 /secr3t.php 出现了源代码 <html> < ...
分类：
其他好文 时间：
2020-04-15 00:40:18
阅读次数：
81
# 生成随机数：5M277fL3ONdxx9hM openssl rand -base64 18 ...
分类：
系统相关 时间：
2020-04-13 14:06:29
阅读次数：
66
```python import pyDes import base64 Key = "1" #加密的key Iv = None #偏移量 def bytesToHexString(bs): ''' bytes转16进制 ''' return ''.join(['%02X ' % b for b i... ...
分类：
编程语言 时间：
2020-04-13 13:58:14
阅读次数：
103
Part Ⅱ web 9 15 这一部分的题，主要是绕过过滤条件，进行命令执行 0x01 web 9 过滤条件： payload： 0x02 web 10 过滤条件： 过滤可用函数，可以使用构造法进行绕过： 0x03 web 11 过滤条件： 过滤掉上一题使用的cat，linux查看文件内容的函数有 ...
分类：
其他好文 时间：
2020-04-13 00:16:37
阅读次数：
115
bugku 逆向入门 经判断不是pe文件，尝试用编辑器打开 猜测是经过base64加密的图片 将整段内容复制下来，base64转图片： 或者使用HTML的img标签的src属性（格式为：），新建一个记事本，将复制的整段内容替换（)中的url，并保存为html的格式，用浏览器打开，得到二维码 ...
分类：
其他好文 时间：
2020-04-12 08:05:44
阅读次数：
62
1. JWT工作原理 """ 1) jwt = base64(头部).base(载荷).hash256(base64(头部).base(载荷).密钥) 2) base64是可逆的算法、hash256是不可逆的算法 3) 密钥是固定的字符串，保存在服务器 """ 2. 安装 官网 http://jpa ...
分类：
其他好文 时间：
2020-04-11 23:58:27
阅读次数：
111
ylbtech-Code-Convert：Image to base64 1. C# 返回顶部 1、 #region convert image to base64 public string ImageToBase64(Image image, System.Drawing.Imaging.Ima ...
分类：
其他好文 时间：
2020-04-11 17:02:40
阅读次数：
94
webservice传文件，我平时用到的webservice框架也就是Axis和CXF，这两种框架都可以用DataHandler进行文件的传输，这种的传的是文件的内容，不会有文件名称，类型，所以这些得自己在接口中加字段；还有一种方式就是将文件转化成字节数组，再用Base64将字节数组编码成字符串类型 ...
分类：
Web程序 时间：
2020-04-10 00:13:32
阅读次数：
135
由于刚开始没什么思路，输入什么就是类似下图的，也不存在注入。 后来dirsearch扫了一下目录，发现是DS_Store泄露，然后。 列出目录发现了L0g1n.php。 进入之后一顿加请求头…… 然后查看 flag ，base64解开就好 ZmxhZ3tiM2NiMWY2NS1jZDIwLTRiMW ...
分类：
其他好文 时间：
2020-04-09 20:23:12
阅读次数：
172
