weixin_74738833的博客

1.Web_php_include方法1：使用php://input方法2：使用data://2.warmup3.fileclude4.file_include5.fileinclude6.题目名称-文件包含

【代码】攻防世界Web--view_source、robots、backup、cookie、disabled_button、get_post、weak_auth、simple_php、Training-WWW、command_execution

攻防世界(Misc)——恶臭的数据包

攻防世界(Crypto)—base64、Caesar、Morse、Railfence、不仅仅是Morse、幂数加密、Broadcast、转轮机加密、告诉你个秘密、sherlock、safer-than-rot13

攻防世界(Misc)——m0_01

攻防世界(Misc)——2-1

step1：附件是RGB数据串，我们想办法把它转化为图片方法一：“随波逐流”方法二：python代码

攻防世界(Misc)——Encode

得到flag：Heisenberg

攻防世界(Misc)——很普通的数独

step1：尝试了一下进制转换，最终发现是八进制，使用cyberchef解密step2：得到的字符串像base编码了，尝试了一下是base64编码，用cyberchef解密

step1：拿到一张图片思路1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。）2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 673.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离4.还是找不到的话很可能是图像隐写，可以放到stegsolve中几种用法：①图片直接扔进去直接点点点，点下一个，看看是否

step1：拿到一张图片思路1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。）2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 673.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离4.还是找不到的话很可能是图像隐写，可以放到stegsolve中 几种用法：①图片直接扔进去直接点点点，点下一个，看看是否有

解答step1：拿到一张图片思路1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。）2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 673.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离4.还是找不到的话很可能是图像隐写，可以放到stegsolve中几种用法：①图片直接扔进去直接点点点，点下一个，看

攻防世界(Misc)——就在其中

step1：拿到一张图片思路1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。）2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 673.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离4.还是找不到的话很可能是图像隐写，可以放到stegsolve中几种用法：①图片直接扔进去直接点点点，点下一个，看看是否

攻防世界(Misc)——真是阳间题

得到id=1) and if((ascii(substr((select flag from flag),1,1))='40'),sleep(3),0) --关键信息这段代码是典型的 SQL时间盲注攻 击 载 荷 ， 其 核 心 目 的 是 通 过 条 件 触 发 的 延 迟 响 应 ， 逐 步 探 测 数 据 库 中 的 敏 感 信 息代表第1个字符是ASCII值为40，而且要求延时超过3s的HTTP协议step4：过滤http.time>3

攻防世界(Misc)——功夫再高也怕菜刀

攻防世界(Misc)——如来十三掌

攻防世界(Misc)——删库跑路-

step1：下载下来附件是一个zip压缩包，里面文件打开需要密码，压缩包需要密码有两个思路①爆破密码：但是没有任何密码信息，爆破太费劲了②看看是不是zip伪加密一个ZIP文件由三个部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。 伪加密原理：zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。一般来说，文件各个区域开头就是50 4B，然后后面两个字节是版本，再后面两个就是判断是否有加密的关键了。比如这题：压缩源文件数据区：

step2：用foremost分离文件，但是分离不出来step3：那么查找到flag.png的源文件的所有内容，看能不能找到源文件查找png的十六进制形式89504E47 找到了PNG，然后显示和保存数据为原始数据（追踪流），查找png文件的文件头：89504E47，文件尾：49454E44AE426082，从头复制到尾

step1：拿到一张图片的思路1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。）2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 673.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离4.还是找不到的话很可能是图像隐写，可以放到stegsolve中几种用法：①图片直接扔进去直接点点点，点下一个，看看是

​step1：这个文本里面的字符没有任何规律，遇到没有规律的可以在词频分析网站quipqiup - cryptoquip and cryptogram solver进行在线词频分析

step1：拿到一张图片的思路1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。）2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 673.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离4.还是找不到的话很可能是图像隐写，可以放到stegsolve中几种用法：①图片直接扔进去直接点点点，点下一个，看看是

攻防世界(Misc)——MeowMeowMeow

攻防世界(Misc)——MISCall

攻防世界(Misc)——再见李华

攻防世界(Misc)——Excaliflag

攻防世界(Misc)——misc1

攻防世界(Misc)——Get-the-key.txt

攻防世界(Misc)——stage1

攻防世界(Misc)——小小的PDFstep1：遇到PDF有以下思路①首先看看他背后有没有藏什么、里面图片后有没有藏什么②再把他全选复制到记事本中，可能出现隐藏信息③存在隐藏文件，文件分离

攻防世界(Misc)——CatCatCat

攻防世界(Misc)——hong

攻防世界(Misc)——签到题

攻防世界(Misc)——倒立屋

攻防世界(Misc)——Hear-with-your-Eyes

攻防世界(Misc)——流量分析2