測試檔案:
獲取資訊
bool __stdcall dialogfunc(hwnd hdlg, uint a2, wparam a3, lparam a4)只要將**認認真真看一遍,並不難。郵箱的要求在**第53行if ( a2 == 272)
if ( a2 != 273 || (unsigned __int16)a3 != 1
)
return0;
memset(&string, (unsigned __int16)a3 - 1, 256u
); memset(v11,
0, 0x100u
); memset(&text, 0, 0x100u
); getdlgitemtexta(hdlg,
1001, &string, 256
); getdlgitemtexta(hdlg,
1002, v11, 256
);
if ( strstr(&string, "
@") && strstr(&string, "
.") && strstr(&string, "
.")[1] && strstr(&string, "
@")[1] != '.'
) else
} else
messageboxa(hdlg, &text, "
registeration
", 0x40u
);
return1;
}
if ( strstr(&string, "要求郵箱有'@'和'.'字元,並且這兩個字元並能在一起。@") && strstr(&string, "
.") && strstr(&string, "
.")[1] && strstr(&string, "
@")[1] != '
.' )
序列號即v11[4]+v12+v13+...v23,可以看上面注釋。
攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景,檢查 發現這樣乙個頁面 image.png 訪問.git目錄,疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄,發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心!雖然第一次遇到git原始碼洩露寫了好久,但是寫出來了就很開心 開啟介面我們知道,要拿到flag,就要贏到足夠的錢,其實一開始我以為可以找到乙個地方直接修改餘額什麼的,把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt,想看看有沒有什麼檔案,然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有,這裡是乙個自動化的指令碼,完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案,裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...