MISC Base 题目 KFWUM6S2KVHFKUTOOQZVUVCGNJGUOMLMLAZVE5SYGJETAYZSKZVGIR22HE====== 题解 base32后base64 海上遇到了鲨鱼 题目 来看看网络鲨鱼吧 题解 流量包导出HTTP对象，在flag.php中可以看到逆序的flag。 根本进不去啊! 题目 悄悄告诉你: flag 在 flag.basectf.fun 进不去！怎么想都进不去吧？ 域名解析除了可以解析到 IP，似乎也可以解析到一段文本，好像有个东西叫做 dig？ 题解 跟据提示，使…
源地址散列调度算法ip_hash是腾讯云的一种负载均衡算法，它的优势有哪些？ A. 可以实现部分会话保持的效果，能够记住源IP B. 使某一client请求通过hash表一直映射在同一台rs上 C. 常用于短连接服务，短连接适用于网页浏览等数据刷新频度较低的场景 D. 在不支持会话保持的场景可以使用 ip_hash 进行简单的会话保持实现 参考答案：ABD 答案解析：选项C是加权轮询的优势 关于VPN连接的使用约束，下列说法错误的是哪项？ …
Misc Character 题目 Security through Induced Boredom is a personal favourite approach of mine. Not as exciting as something like The Fray, but I love making it as tedious as possible to see my secrets, so you can only get one character at a time! 题解 每次输入一个序号，返回一…
Pwn 1、简单的数学题 题目描述 做3个简单的数学题就给你FLAG。 题解 第三问涉及10次幂，数字不会太大，遍历即可得到x=19 2、Easy_Shellcode 题目描述 简单的shellcode 题解 解题过程待补充 Web 1、PHP的后门 题目描述 PHP竟然也会有后门这种东西？你知道吗！ 题解 根据提示，先查看网络请求头部，得到PHP版本为PHP/8.1.0-dev PHP8.1.0-dev存在通过User-Agent头执行任意代码漏洞，具体可见https://blog.csdn.net/weixin…
Canary绕过 canary是Linux的一种代码保护机制，通过在程序中加入一个校验值，来防止程序被破坏。 Canary原理 程序启动时，从某个特定地址（例如fs+28H）处读取一个数值进行保存。 在需要时，重新比较两个值，如果xor的结果不为0，说明有值被修改了，代表程序被破坏。 Canary的处理 检测 可通过checksec命令来检测是否开启了Canary保护。 获取Canary 为了在栈溢出时不破坏canary的值导致程序退出，我们要获取canary的值，并在溢出时将其构造回原位置。 我们在上图中[rbp…
