Misc 奇怪的AES 题目代码 from Crypto.Cipher import AES def f(x): return (x-2)**3 def fd(x): return 3*((x-2)**2) def newtonMethod(n,assum): time = n x = assum a = f(x) b = fd(x) if f(x) == 0.0: return t...

2022 工业互联网 CTF 一道WEB； # 0x01、考点 file_get_content fuzzing内容文件读取； $_GET型include_once本地文件包含。 # 1x01、绕过 给出的url主页面有一个链接指向到read.php?Book=ZGRsLnR4dA==，是ddl.txtBase64编码，尝试了一些Linux下的绝对路径文件Base64 payload 页面提示回显book/Base64 payload不存在...

记一次自己菜鸟的模样 渗透中发现一个mongoDB的端口，尝试连上去后发现什么数据都读不到，诚惶诚恐，越往下越感觉和MysqlD Server伪造读取文件的现象接近，乃大恐； 战战兢兢 如履薄冰，无奈默默打开wireshark，重新连接一次数据库端口，记录之。 fake mysqlD 前置知识：《伪造mysql服务实现任意文件下载漏洞》 问题主要是出在LOAD DATA INFILE这个语法上，这个语法主要是用于读取一个文件的内容并且放到一个表中。 ...