Zichel77的博客

0×01Pig 下载文件，重命名为1.png，即可打开 是猪圈密码 0×01Pig 下载文件，重命名为1.png，即可打开 是猪圈密码 查表解码 flag{eatalldaysleepallnight} 0×02REPLACE 一一对应即可 解码为 congratulation flag is qwedcxsa*rfvyhnbgtjiuno*mlpw G和V对应kz，顺序随便试的 flag{ qwedcxsazrfvyhnbgtjiunokmlp...

1.Web-签到题 点开题目让猜密码 首先输入发现最大位数是1，而密码为四位数字，就点击源码修改最大长度为5 然后用Burp Suite爆破密码 太久没用BP了稍微详细写一写 首先设置浏览器代理 然后配置BP 大概刷新一下要抓包的页面，就会发现Proxy变橙色，说明页面被抓取 密码在index.php里，就使用密码爆破 点击Action发送到Intruder Intruder变橙，默认进入 点击Position选项，选择要爆破的内容 这里默认标记出来了

按下回车键，打开cmd窗口 输入mstsc命令，然后按下回车键 立刻打开远程桌面连接窗口

1. 2Warm-General Skills 直接将十进制转化为二进制 picoCTF{101010} 2. Insp3ct0r-Web Exploitation https://2019shell1.picoctf.com/problem/63975/ 点击链接看到如下页面 点击What没有变化，点击How出现如下页面 说明是分别从HTML,CS...