Sky's blog

Sky's blog

热爱Web的蒟蒻一叶飘零/Flappypig&Whitzard

浅谈RSA公钥非素数问题
前言最近刷题,遇到2道公钥不互素的题目,这里简单记录一下解决方案,主要还是灵活掌握公式推导。 例题1题干如下123456e = 12p = 58380004430307803367806996460773123603790305789098384488952056206615768274527q = 81859526975720060649380098193671612801200505029127076539457680155487669622867ciphertext = 20608721532369020246787892668194449176965915672645869081...
2019-Hgame-Week4-Crypto&Sign_in_SemiHard
前言为了防止整天沉迷switch智力降低,于是刷了一道有意思的Crypto题,其中涉及大概2个考点:Hash Length Extension Attacks & CBC Byte Flipping Attack,虽然利用有些麻烦,但是锻炼脑力,从CTF开始~ 程序分析先看主程序代码123456789101112131415161718192021222324252627282930313233if __name__ == '__main__': unprintable = b"" for i in range(256): if chr(i) not i...
2019-Hgame-Web-Week4
happyPython信息搜集发现是flask,随手测试一下1http://118.25.18.223:3001/{{1+1}} 发现可能存在SSTI,打了几发payload,发现都是500,想到测试一下过滤1http://118.25.18.223:3001/%7B%7B'aa'.upper()%7D%7D 发现将()替换成了空 SECRET_KEY`获取那么执行命令应该变得非常困难,但是发现网站有登录,注册功能随手解了一下session猜测可能要伪造user_id=1那么不能执行命令,我们可以进行信息读取,获得SECRET_...
2019-Hgame-Web&Crypto-Week3
Web神奇的MD5发现文件泄露1http://118.25.89.91:8080/question/.login.php.swp 得到源码123456789101112131415161718192021222324<?phpsession_start();error_reporting(0); if (@$_POST['username'] and @$_POST['password'] and @$_POST['code']) { $username = (string)$_POST['username']; $password...
2019-Hgame-Web-Week2
easy_php发现信息1http://118.24.25.25:9999/easyphp/robots.txt 得到1img/index.php 访问得到12345678<?php error_reporting(0); $img = $_GET['img']; if(!isset($img)) $img = '1'; $img = str_replace('../', '', $img); include_once($img.".php"); highlight_file(__FILE__); 发现可以文件读取,用..././绕...
2019-Hgame-Web-Week1
谁吃了我的flag按照题目描述以及题目信息容易想到是.index.html.swp下载后得到flag1hgame{3eek_diScl0Sure_fRom+wEbsit@} 换头大作战按照要求改http header即可得到flag1hgame{hTTp_HeaDeR_iS_Ez} very easy web拿到源码1234567891011121314<?phperror_reporting(0);include("flag.php");if(strpos("vidar",$_GET['id'])!==FALSE) die("<p...
2019安恒1月月赛Writeip
1文章首发于安全客 https://www.anquanke.com/post/id/170341 Webbabygo拿到题目12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061<?php @error_reporting(1); include 'flag.php';class baby { protected $skyobj; public $aaa; public ...
JavaScript侧信道时间测量
1文章首发于安全客 https://www.anquanke.com/post/id/170268 前言最近因为需求,需要测量JavaScript单个函数的执行时间,但由于精度问题,遇到了各种各样的问题,在此做简单记录。 JavaScript高精度时间函数首先得明确,JavaScript单个函数执行时间应该是微秒级的,所以必须需要高精度。那么第一反应自然是查找是否有相关函数,以往的时间函数new Date().getTime()肯定是不够了,因为其精度为毫秒级,测量函数执行时间,得到的结果必然为0。这里我们查阅手册,将目光定位到performance.now()我们不妨做个测试12345...
Cross-Browser-Tracking-Summary-Part-4
1文章首发于先知 https://xz.aliyun.com/t/3724 前言上一篇文章主要讲解了论文中具有代表性的模块的代码实现,这一篇文章主要讲论文的整体架构和处理流程,包括数据生成,数据收集,数据处理等。 整体架构1.后端给前端下发渲染任务2.前端进行渲染,并且将部分结果进行hash后发送给后端3.渲染任务同时搜集浏览器信息,设备信息,一并发送给后端4.后端接收到数据进行处理5.生成浏览器指纹与设备指纹6.将指纹存储到数据库,并将指纹打印到前端 模块整合/数据生成作者使用loader.js进行模块整合,测试项目大概如下1234567891011121314151617this.t...
Cross-Browser-Tracking-Summary-Part-3
1文章首发于先知 https://xz.aliyun.com/t/3723 渲染部分实现多数代码均利用webgl进行渲染,更重要的是模型和参数的选取,已经在前一篇文章简单介绍。对渲染代码感兴趣的可以自行学习图形学。这里我们主要介绍数据的收集和利用。 数据收集这里对图像的渲染结果基本利用下述方法进行结果获取1234567891011121314151617181920212223242526this.getData = function(gl, id) { if (!this.finalized) { throw "Still generating ID's";...
avatar
一叶飘零
苟有恒,何必三更眠五更起。