題目鏈接：http://ctf5.shiyanbar.com/sHeader/
提示：需要NET FRAMEWORD 9.9框架，英格蘭地區，IE瀏覽器
（1）編輯請求頭
（2）獲取key
下載題目後是個zip壓縮包，帶有密碼，本質是zip僞加密，解決方法可以是用壓縮包自帶的修復功能，或者用二進制打開工具修改zip文件頭，或者直接在linux下用binwalk –e 直接解壓 成功解壓後是幾個不熟悉的文件格式，還是用binw
附件解壓後得到一個elf文件,查看文件信息 運行程序發現只輸出flag是否正確 用ida打開,發現是靜態編譯而且刪除了符號表. 根據start函數找到main函數,發現無論如何都會出輸出wrong,所以check肯定不在main
f = open('/Users/superzedlv/Desktop/yanzhengma.txt','w') start = 0000 end = 10000 print len(str(end)) b = '' #line
什麼是CSRF漏洞？ 跨站請求僞造，就是黑客以被攻擊者的名義發送請求，完全合規合法。 CSRF原理 A站點存在CSRF漏洞、B站點爲黑客僞造包含A站點正常請求鏈接的站點。 1）當被攻擊者打開A站點，進行身份驗證，登陸成功。A站點服
文件包含漏洞原理 程序開發人員一般會把重複使用的函數寫到單個文件中，需要使用某個函數時直接調用此文件，而無需再次編寫，這種文件調用的過程一般被稱爲文件包含。通過函數包含文件時，由於沒有對包含的文件名進行有效的過濾處理，被攻擊者利用
01 命令執行漏洞 即黑客可以通過控制參數執行系統命令，形成原因是開發人員對用戶輸入參數安全檢查不足從而導致的惡意命令執行。 02 常見的系統命令執行函數 Php命令執行函數eval()函數、assert()、preg_repla
0x00 背景 https://www.xx.com/service/order.do?orderid=2280582085200280582 上圖，選擇orderid作爲參數， 越權遍歷爬取其他人的信息，類似選擇某個參數或者某個接口
0x00 漏洞背景 短信轟炸攻擊時常見的一種攻擊，攻擊者通過網站頁面中所提供的發送短信驗證碼的功能處，通過對其發送數據包的獲取後，進行重放，如果服務器短信平臺未做校驗的情況時，系統會一直去發送短信，這樣就造成了短信轟炸的漏洞。 攻擊者通過
每日一句： 做安全，有一定實力的話。找工作，待遇不好就不要去，不要委屈求全。 世界上好地方那麼多，不出去看看的話，你就以爲這就是世界 另外，二進制其實也不是多值錢的玩意，沒必要覺得多深奧 聲明： 內網滲透
py是個好工具,要多加以利用 
