2025年02月09日 106 阅读 web方向 攻防世界-weak_auth (web) 本文介绍了一道网络攻防题,主要围绕针对一个登录页面的弱身份验证进行密码爆破尝试。通过输入用户名“admin”和常见密码“123456”,成功获取到flag,显示出该系统在身份验证上的脆弱性。文章...
2025年02月09日 90 阅读 crypto 攻防世界-caeser(crypto) 凯撒密码是一种古老的加密技术,由罗马将领尤利乌斯·凯撒发明,主要用于保护军事通信。其加密方法为通过将字母表中的字母按固定位数进行替换。解码凯撒密码时,可以使用在线工具,通过调整字母的偏移量找到密...
2025年02月09日 103 阅读 crypto 攻防世界-base64(crypot) 这篇文章介绍了关于基于 **base64** 密码学的题目,作者认为题目相对简单。通过在线工具,用户可以将附件中的字符转换为所需的 **flag**。文章中提供了对应的在线转换工具链接,方便读者...
2025年02月08日 231 阅读 web方向 BUUCTF-[极客大挑战 2019]EasySQL 1(web) 本文介绍了BUUCTF平台上的一道简单SQL注入题目。题目要求用户登录,攻击者可以通过输入用户名“cl4y”和万能密码“' OR '1'='1”来绕过身份验证。SQL注入是一种常见的安全漏洞,攻...
2025年02月06日 267 阅读 web方向 ctf.show-Web签到题1 本文介绍了一个学习攻防的平台ctf.show,着重分析了一个基础的Web签到题。文章指出,通过检查网页源代码发现了一些混乱的字符,这些字符可能包含flag。为了解码这些字符,推荐使用一个在线Ba...