当前位置：移动技术网 > IT编程>脚本编程>Shell > buuctf 菜刀666 详解

buuctf 菜刀666 详解

2020年07月23日 | 移动技术网IT编程 | 我要评论

题目名为菜刀666 菜刀都是 POST 所以直接搜 POST逐流追踪
从头开始看流1可以看到一些正常的菜刀shell

逐个往下

追踪流7 看到一串很长的内容看到传了两个参数

z1参数跑出来是一个照片的地址

z2是十六进制保存文件就是这个 6666.jpg

追踪流9

跑一下可以看到传了一个 hello.zip

可以大致看出zip里面有个 flag.txt 然后需要密码

直接用 binwalk 分离出zip文件

上面的图片就是压缩包的密码

解压压缩包得到flag

本文地址：https://blog.csdn.net/weixin_45485719/article/details/107428710

您可能感兴趣的文章:

如对本文有疑问，点击进行留言回复！！

android判断是否root或者是否能被root的方法

已知的root应用应用判断通过adb shell pm list packages | findstr xxx ... [阅读全文]
step2：使用LitePal操作数据库，基于AndroidStudio。练习

step1：建好项目后先配置LitePal！！！（链接）step2：UI布局step3：建库建表step4：... [阅读全文]
微服务拆分，选型与演进

微服务拆分原则在微服务拆分中，核心需求在于拆开的微服务之间的联系越少越好，数据交互也是越少越好。因为微服务之间的... [阅读全文]
shell练习：使用脚本同步系统时间 + hello world

练习1：Shell脚本同步系统时间1.要求写一个脚本，30秒同步一次系统时间自行搭建时间同步服务器如果同步失败，... [阅读全文]
个人任务管理系统总结

1、数据库、三层架构相对熟练没有卡壳2、UI层遇到问题如下：单词记得不熟悉，系统没有提示就会有很多的卡（sty... [阅读全文]
Flink组件解析

1.什么是flink？Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算。Flink ... [阅读全文]
荐 Kubernetes+docker 浅述-针对云平台测试

Kubernetes+docker 浅述本文在收集了一些资料，加上自己的一些工作理解完成。参考书籍：kubern... [阅读全文]
项目繁多的情况下，如何通过组织机构的调整管理好重点战略项目？

文 / 王不留（微信公众号：程序员生存指南）公司当前借鉴华为的组织管理架构，采用赋能总部与区域经营单元相结合的模... [阅读全文]
pycharm远程连接服务器，同步代码，使用GPU

用了很久的spyder，一直有一些问题，体验感不是很好：1.自动提示功能不齐全，有时甚至失效2.不能直接本地代码... [阅读全文]
架构设计步骤

业务为要，架构先行设计期系统分拆：如何把系统拆解成不同的子系统，模块和业务单元技术选型：选用什么样的基础，技术框... [阅读全文]

网友评论


验证码：

buuctf 菜刀666 详解

2020年07月23日 | 移动技术网IT编程 | 我要评论

您可能感兴趣的文章:

相关文章:

网友评论