Jeff0917 发布的文章

day-3

更新于 2026-05-13 | 分类: 生活碎片 | 作者: Jeff0917 | 0条评论

运动完之后未进食的巅峰状态反应速度还是老年人水平...

阅读全文...

更新于 2026-05-12 | 分类: waf绕过 | 作者: Jeff0917 | 0条评论

在 Web 安全的学习路线上，绕过 WAF（Web 应用防火墙）是每一个渗透测试人员和安全研究者都必须面对的课题。而在众多商业和开源 WAF 中，ModSecurity 无疑是“祖师爷”级别的存在。今天这篇笔记，就来系统梳理一下这段时间对 ModSecu...

阅读全文...

更新于 2026-05-09 | 分类: 生活碎片 | 作者: Jeff0917 | 0条评论

阅读全文...

更新于 2026-05-09 | 分类: 生活碎片 | 作者: Jeff0917 | 0条评论

体重：63.5体脂率:

阅读全文...

更新于 2026-05-09 | 分类: web | 作者: Jeff0917 | 0条评论

朴实无华的一道题吗？确实是^v^啥都看不到，目录扫描也是只有robots.txt你的robots我的robots~好像不一样~哈哈啥都看不到，题解是可以看到的，有一个fAke_flagggg.php显示找不到flag,也是没办法了，抓包发包相应包有提示：...

阅读全文...

buu_web42

更新于 2026-05-09 | 分类: web | 作者: Jeff0917 | 0条评论

点开连接发现居然是乱码f12看看与源代码，也没有信息试试发包，看响应？依旧没有提示那可以看看是不是和前几题一样是源码泄露？试试/.git/config也是没有接下来目录扫描：看看有啥入口：得到：robots.txt访问看到：继续点进去啥也没有看题解，人家...

阅读全文...

更新于 2026-05-09 | 分类: web | 作者: Jeff0917 | 0条评论

这题主要是要知道又git源码泄露这回事，不然根本做不了甚至连提示都找不到，开始目录扫描，但是只是扫描到了index.php我自己根据提示，手动试了一下flag.php，发现可以访问，但是没有回显。所以目前就知道两个文件，index.php,flag.ph...

阅读全文...

buu_web32

更新于 2026-04-09 | 分类: web | 作者: Jeff0917 | 0条评论

本题主要需要知道java的后端文件结构这里的登录框首先想到会不会有sql注入，但是试过各种闭合都没用，所以尝试找别的突破口查看网页源代码的时候看到有一个herf跳转的链接发现filename参数输入的东西会被打印出来，这里首先想到的是有啥语句可以直接把f...

阅读全文...

buu_web26

更新于 2026-04-09 | 分类: web | 作者: Jeff0917 | 0条评论

今天做一题sql，也是学到了hhh，之前都没接过报错注入老样子，找闭合，很快就找到了是单引号闭合'接下来很多都被拦截了，也是手测了许多符号，下次不会了，结果如下：ORDER by 的by会被拦截，空格会被拦截，无视大小写，*被拦截，union也被拦截， ...

阅读全文...

buu_web22

更新于 2026-04-07 | 分类: web | 作者: Jeff0917 | 0条评论

今天开始做web题目了，开始疯狂赤石了，也就一周，忍一忍就过去了看到一个文件上传点，结合这一题题目，可以知道这一题就是上传木马，拿shell随便上传一个正常一点的1.txt,结果不知道到上传成果没有再试试jpg,发现可以上传成功！并且还有上传之后的路径，...

阅读全文...

buu_reverse25

更新于 2026-04-07 | 分类: reverse | 作者: Jeff0917 | 0条评论

这一题很难，用到了新知识，hash,感谢zc做题帮我速通32位，放ida看主要代码顺着逻辑读下去很好读懂：第一个输入到string,长度需要为6的整数，然后拼接一个字符串@DBApp,经过一个函数sub_40100A，string1就需要和 6E32D0...

阅读全文...

buu_reverse28

更新于 2026-04-07 | 分类: reverse | 作者: Jeff0917 | 0条评论

直接放die32位,放ida看主要代码这里出意外了，反编译失败，难道说要我看汇编？不懂，问了ai感觉有道理，但是感觉有点麻烦，还是选择看题解题解说的是直接定位到报错的地方，然后点进去单独反汇编，再出来main函数就可以直接反汇编了。问ai得出来的原因：在...

阅读全文...

buu_reerse26

更新于 2026-04-07 | 分类: reverse | 作者: Jeff0917 | 0条评论

这一题有点难度，依旧放die看到64位小端序，放ida64看主函数，输入存在v6首先会看if ( aGyURsywBFbLwya[j] != byte_414040[j] ) 只要不满足这个条件，就可以到达打印right，分支，所以aGyURsywBFb...

阅读全文...

buu_reverse21

更新于 2026-04-03 | 分类: reverse | 作者: Jeff0917 | 0条评论

这题不算难，但是有一点坑放die里看看啥文件，懒得查壳了，看不到函数再去查壳吧64位elf文件，放ida64，看主要代码解释一下（i & 1）：i与1按位与运算，比如3 & 1 == （二进制）1 1 & 0 1 == 0 1 ...

阅读全文...

buu_reverse18

更新于 2026-04-02 | 分类: | 作者: Jeff0917 | 0条评论

做一题，这题编码逻辑有坑，注意！32位，放ida，看定位到主要代码看看这段代码，输入ACTF{只是提示我们接下来输入的就是flag 后面把我们的输入进行加密，加密之后和硬编码字符串进行对比，正确就输出You are correct! 所以只需要把硬编码的...

阅读全文...