是一个.NET程序
放入 dnSpy分析
找到一个Base64加密的字符串
解密之后得到flag
flag{.NetC#_1s_@w3s0m3}
[CFI-CTF 2018]IntroToPE 题解
2023-10-31
94
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
[CFI-CTF 2018]IntroToPE 题解
目录
相关文章
|
Web App开发
PHP
|
8月前
|
安全
Java
PHP
CTF中的一些做题姿势
该文主要讨论了版本控制漏洞，提到了 `.git`, `.svn`, `.hg`, `CVS` 和 `.bzr` 等版本控制系统可能导致的源代码泄露。另外，文章指出压缩文件如 `.rar`, `.zip` 等如果备份在Web目录下，可能被攻击者下载。`.DS_Store` 文件和 `.filename.swp` (vim的临时文件)也可能泄漏敏感信息。域名的`txt`记录、`tz.php`探针和`phpinfo()`函数的滥用可暴露服务器详情。文中还探讨了多种绕过过滤的策略，并举例说明了如何利用`PHP`构造payload来执行命令或读取文件，强调了POST请求可能规避某些过滤限制。
77
0
0
|
8月前
|
JavaScript
PHP
数据安全/隐私保护
|
8月前
|
机器学习/深度学习
算法
|
C++
Python
|
存储
算法
Linux
|
JavaScript
|
机器学习/深度学习
人工智能
安全
|
SQL
安全
Shell
|
Shell
Perl
热门文章
最新文章
1
持续定义SaaS模式云数据仓库+数据银行
2
patch 命令用法详解（转）
3
小程序审核常见驳回类型
4
评测：AI客服接入钉钉与微信的对比分析
5
一套优秀Java云HIS医院信息管理系统SaaS源码
6
BGP路径选择次序
7
65.shell特殊符号与和cut,sort,wc,uniq,tee,tr,split命令
8
samba客户端的总结与归纳
9
[PAL规范]SAP HANA PAL 数据处理装箱算法Binning编程规范BINNING
10
linux内核分析笔记----中断和中断处理程序【转】
1
通义灵码2.0全新升级，AI程序员全面开放使用
1062
2
《前端技术基础》第01章 HTML基础【合集】
50
3
【C语言程序设计——函数】递归求斐波那契数列的前n项（头歌实践教学平台习题）【合集】
36
4
OS Copilot评测报告
87
5
Openldap集成Kerberos
36
6
Git 基础——《Pro Git》
61
7
【Azure App Service】对App Service中CPU指标数据中系统占用部分(System CPU)的解释
56
8
有没有对modelscope进行微调的代码例子？
52
9
Java快速入门之判断与循环
53
10
Queen Web SDK按照文档走，但是不知道为啥安卓没问题，但是ios效果没出来
53