2025年06月30日 73 阅读 web方向 暴力破解 暴力破解是一种网络攻击手段,通过大量尝试认证信息来获取系统的登录权限。攻击者通常使用字典工具进行自动化操作,以提高破解效率。系统是否易受暴力破解影响,取决于其认证安全策略,如密码复杂性、验证码使...
2025年06月28日 74 阅读 MISC 攻防世界-hit_the_core 文章描述了使用Kali工具分析一个后缀为core的文件,发现其中隐藏的信息。通过观察文件内容,作者注意到每四个字符中有一个大写字母,最终提取出标志性字符串ALEXCTF{K33P_7H3_g00...
2025年06月28日 124 阅读 web方向 攻防世界-PHP2 文章讨论了一个关于PHP的攻防题目,重点在于如何利用urldecode解密获取flag。通过分析页面,发现将字符串“admin”转换为16进制形式并进行URL编码,可以得到特定的格式。具体步骤包...
2025年06月27日 87 阅读 web方向 攻防世界-baby_web 文章介绍了一道关于web安全的题目,主要通过分析初始页面和URL变化来寻找隐藏的flag。用户在访问靶场时,发现URL从index.php变为1.php,提示可能存在URL重写规则。通过进一步检...
2025年06月26日 99 阅读 学习记录 Bugku-隐写 文章讨论了一道关于图片隐写的CTF题,描述了通过修改图片的长宽来寻找隐藏的flag。作者下载了一张图片,发现没有明显的标识,经过调整图片尺寸后,成功找到了隐藏信息。最后,作者分享了个人生活中的小...