归档

标签:CTF

河南省烟草专卖局线上CTF

  • CTF

# Misc ## 01 traffic2 操作内容:拿到附件是个流量包,导入wireshark进行分析,疑似蚁剑流量 ![](https://download.imxbt.cn/upload/5adad456a2b26311a7c4…

阅读全文

2024 CISCN&长城杯 WP

  • CTF

# 2024 CISCN&长城杯 WP > 人民的好比赛 ## 01 zeroshell_1 ### 操作内容: 把拿来的压缩包解压有个流量包分析有个http包的referer内容是base64,用厨子解密就是fla…

阅读全文

XSS-Labs WP

  • CTF

# XSS-labs WriteUp > XSS跨站脚本攻击是属于代码注入的一种,允许攻击者将代码注入到网页使其影响其他用户,例如:攻击者利用浏览器的动态展示数据功能,在HTML页面里嵌入恶意代码,当用户浏览该页时,这些潜入在HTML…

阅读全文