CTF学习（三）

1.1前端验证
①查看网页源码删除方框内容的火狐浏览器。

②上传php木马文件获得绝对路径

③用蚁剑检查文件找到flag文件得旗

2.1 命令注入
①测试输入127.0.0.1

②获取目录127.0.0.1；pwd;ls

③打开127.0.0.1；cat 18501393117204.php不能打开，使用管道运行base打开1274加密内容.0.0.1；cat 18501393117204.php | base64显示的密文是FLAG，利用base64解密后得旗

3.1 暴力破解
①题目为一word打开后没有文档flag。

②Ctrl F之后选择字体取消隐藏的勾选，得旗

3.2 word文件本质
①打开文件后没有flag,且无隐藏

②将word将文件改为压缩文件.zip

③解压压缩文件后，获得以下文件

④打开Flag文件得旗

3.3 图片修复
①修复图片后，获得动图后的截图如下

3.4 好孩子看不见
①用记事本打开图片，点击查找flag

②找到flag得旗

3.5 磁盘恢复
①用记事本打开文件，搜索flag得旗

3.6 数据包分析
①用Bunjsk打开文件搜索FLAG-得旗

3.7 滴答滴答
①图为摩斯密码，解密器解密旗帜

3.8 栅栏解密
①使用围栏解密器将文件中的字符数学为5解密旗