攻防世界pyc trade

（1）關於pycodeobject和pyc檔案：在硬碟上看到的pyc檔案，其實pycodeobject才是python編譯器真正編譯成的結果。當python程式執行時，編譯的結果是儲存在位於記憶體中的pycodeobject中，當python程式執行結束時，python直譯器則將pycodeobject寫回到pyc檔案中。當python程式第二次執行時，首先程式會在硬碟中尋找pyc檔案，如果找到，則直接載入，否則就重複上面的過程。所以，我們可以說pyc檔案其實是pycodeobject的一種持久化儲存方式。

3.寫指令碼進行解密

import base64

correct =
'xlnkvmtui1mgxwbzxcfeky+aaxnt'
flag=base64.b64decode(correct)
.decode(
'iso-8859-1')s=
""for i in flag:
x=ord(i)
x=x-
16 x=x^
32 x=
chr(x)
s+=x
print
(s)

nctf

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...