本系列题目来自 CTFShow
侵删
下载附件，拖进 ，文件头开头 , 是压缩包文件头。
或者 kali .
改后缀。解压是给的字典让爆破。
还以为是压缩包爆破。。。
解码之后是抓到的输入的 用户名:密码。
那么咋且将用户名猜测为 admin ，爆破密。
写个脚本，改成这种格式的字典。
然后导入字典爆破。
但是看别人博客，有头偷学到了一种方法，直接burp爆破。
采用 Custom iterator进行爆破
子域名挖掘.
可用工具
https://github.com/ring04h/wydomain
https://github.com/lijiejie/subDomainsBrute
Layer子域名挖掘机
题目源码：
需要传递一个 值，写脚本爆破(假设有两位字符。)
成功得到：
猪肉怎么选？颜色有区别吗？今天做饭的时候发现上次买的猪肉颜色跟这 买猪肉时，根据肉的颜色、外观、气味等可以判断出肉的质量是好还是坏。优质的猪肉，脂肪白而硬，且带有香味。肉的外面往往有一层稍带干燥的膜，肉质紧密，富有弹性，手指压后凹陷处立即复原。 次鲜肉肉色较鲜肉暗，缺乏光泽，脂肪呈灰白色；表面带...
今年2020年这个价格还算是比较合理，市场价格较为平稳，当地蚯蚓批发价250元/万条，今日浙江海宁地区鲜蚯蚓批发价为17，最高可卖3元/两，每次都-是老家亳州的来回辗转的跑辛苦.货源充足，现在贩子登门收购18-222020元/斤不等。 目前价格多少钱一斤目前价格在8元一斤，是一种营养价值很高的无脊椎...
推荐教程:甲骨文教程 本文主要介绍甲骨文中的数据转换。 1.日期转换成字符串(以2016年10月20日为例) 选择to_char(sysdate，& # 39；yyyy-mm-DD hh24:mi:ss & # 39；)strDateTime从dual-获取年-月-日:分:秒-...
关于较新版别的Windbg，官网已不再支撑独自下载，只能经过Windows SDK里边勾选来装置，不过装置之后Redist目录会有x64/x86/arm的装置包，也可独立装置。 此次评选活动的意图在于，在安全社区中宣扬这些技能，让职业进步对安全的注重，一起也能让这些技能能遭到认可和铭记。 因而，根据...
出品｜MS08067实验室（www.ms08067.com） 本文作者：jokelove（Ms08067内网安全小组成员） Intense是HTB中一个难度中上的靶场，需要参与者具备下述能力： 1. Python源码审计 2. SQL注入原理 3. SNMP远程命令执行 4. 栈溢出...
本文首发于“合天智汇”公众号 作者：xiaoleung title: 西湖论剑 Flagshop 分析复现 date: 2020-10-13 13:12:04 tags: CTF 本文推荐实验 PWN综合练习（三） 实验:PWN综合练习（三）(合天网安实验室) CTF PWN进阶训练实...
