Archives

回归经典---合金弹头合集 下载链接 使用说明文档 下载Winkawaks1.48合金弹头合集.zip后解压，内容如下所示：

aireplay-ng断网攻击 前提 本次实验因为外接无线网卡的限制只能探测2.4G的wifi信号 本次测试仅供娱乐，不许恶作剧！！！！！！ 工具 硬件：无线网卡一个（自己买,一定要买免驱的） 操作系统：kali（虚拟机） 系统工具：airmon-ng（kali自带） 实验开始 使用ifconfig

2024长城杯 WEB hash&what WP 第一阶段： GET传参：a[]=1&b[]=2用来绕过一下内容： $_GET['a'] != $_GET['b'] && md5($_GET['a']) === md5($_GET['b']) 再看参数c，发现是需要参数c的md5后再md5的值需要弱

NSSCTF Round#20 Basic个人WEB专场 CSDN_To_PDF V1.2 WP 题目： 我们发现当我们输入CSDN的链接的时候会对相对应的文章转换成PDF后进行下载： 经过我们测试发现当链接中没有出现"blog.csdn.net"的字样时就会出现以下情况： <

2023 CISCN初赛 web unzip wp 昨天打玄机靶场的时候突然见到这一题，发现这题之前打过但是没有写wp，今天补上： 打开题目有文件上传点直接点击文件上传或者随便选一个文件后点击文件上传跳转到upload.php文件：根据代码审计发现题目先接收一个文件，然后判断文件的后缀是

VNCTF2024 MISC OnlyLocalSql WP 我们根据题目提供的用户名和密码通过ssh连接服务器 在根目录发现了flag但是发现只有www-data用户才有读写执行的权限，但是我们是ctf用户，所以我们需要通过web端才能访问flag 我们再看html目录下面发现有index.php

本文介绍了使用kplayer工具在B站实现24小时无人值守直播的方法。核心步骤包括：准备云服务器环境，通过一键脚本安装kplayer；编辑配置文件，在resource中指定待播视频路径，在output中填入从B站直播中心获取的服务器地址与串流密钥；将播放模式设置为“loop”以实现视频循环。文章还提到可使用screen命令实现后台运行，并通过配置show-media插件在画面叠加自定义媒体资源（如GIF水印）。最终通过启动kplayer即可实现单个视频的连续自动化直播。

sql无列名注入 2024 SICTF Round#3 WEB 题目：hacker 这好像不是简单的sql注入 题目发现or用不了，空格也用不了但是可以使用/**/代替 查看源代码发现：所以目前我们只知道表名 可以使用sql无列名注入，只需知道表名不用知道字段名即可查询字段的数据，payload如下

2024 SICTF Round#3 WEB WP 100％_upload 小茂夫说：一直上传恶意文件尊嘟要生气了，世事莫固守，转变思路求突破 打开界面随便上传一个一句话木马名为cc.jpg后抓包

2024 SICTF Round#3 Forensics WP [签到]OSINT签到 打CTF太累了，浅浅的去山上眺望一下吧。（flag格式：SICTF{x省_x市_x区_x公园}，没有空格等特殊符号） flag： SICTF{海南省_海口市_琼山区_红城湖公园} 树木的压迫 因为树木觉得社工过于