ICode9

精准搜索请尝试: 精确搜索
  • 攻防世界NaNNaNNaNNaN-Batman2021-11-19 22:30:30

    打开压缩包观察web100的内容,看起来好像代码是吧; 改后缀html浏览器打开, 这个东西没有用,继续,查教程,发现有大佬说因为前面有script,基本可以藕断这是js代码,然后大佬又告诉我说把乱码最后的那个 eval改为alert在用浏览器打开就可以出现代码了,我查了一下这个alert到底是什么东西,原来

  • BATMAN.adv系列05 数据结构分析2021-10-14 23:33:57

     路由结构表 BATMAN.adv是一种主干自组网协议,其最终目的是为网络中的非mesh网节点(客户节点)提供服务。为了管理网络中的mesh节点与非mesh节点,每个运行BATMAN.adv的源节点都有三张路由表用于维护路由信息。 本地路由表(The local translation table):每个mesh节点都存有一张本地路由

  • BATMAN.adv系列04 TVLV包2021-10-14 23:32:40

    OGM包为BATMAN.adv协议确定拓扑结构最重要的控制数据包,但其所能承载的信息有限,BATMAN.adv使用TVLV包传递更丰富的信息。TVLV为类型(Type)、版本(Version)、长度(Length)和数值(Value)的首字母缩写,其帧格式如下图 图1 TVLV包帧格式 TVLV包作为一个兼容性极强的数据包,不仅可以直接传递多

  • XCTF-NaNNaNNaNNaN-Batman2021-09-30 21:02:31

    先把附件下载下来,然后打开,mac自动打开方式是浏览器打开 看到一个输入框,怀疑是sql注入,提交内容按按钮没反应 然后检查元素,看到有乱码  然后本人不会了,太菜了,看别人的WP。 附件下载下来用sublime查看,终于看到了别人所说的”正常“的乱码。 eval()改为alert(),用浏览器打开,弹窗显示

  • batman-adv中OGM学习包代码处理流程2021-05-19 23:02:18

    OGM学习包是batman-adv协议中十分重要的一部分,对OGM包的接收处理流程也是B.A.T.M.A.N. IV路由算法的基础,图3展示了batman-adv源代码中对OGM包的处理流程。 OGM包处理流程图 如图所示,Mesh节点在接收到OGM包时,函数batadv_iv_ogm_receive()作为OGM包处理流程的入口,之后会交由batad

  • dropna 缺失数据处理2021-01-21 19:33:52

    pandas 官方 api 函数原型 DataFrame.dropna(axis=0, how='any', thresh=None, subset=None, inplace=False) 参数意义 axis{0 or ‘index’, 1 or ‘columns’}, default 0 Determine if rows or columns which contain missing values are removed. 0, or ‘index’

  • NaNNaNNaNNaN-Batman2020-11-28 22:00:49

    题目附件: 附件1   下载下来是一个压缩包,解压得到一个文件,用记事本打开得知是个html文件,用浏览器打开后,发现是一个输入框 审计代码,发现最开始有一个变量是“_”,最后eval(_)执行了这一串乱码 将eval更改为alert,弹窗中得到了非乱码的代码 观察得到输入框先进行正则表达式匹配,如果满

  • NaNNaNNaNNaN-Batman2020-10-21 22:35:18

    NaNNaNNaNNaN-Batman 下载附件,用记事本打开,得到一串乱码。 之所以是一串乱码,查了很多,看到一个可以理解的。 文档中不能显示就是编码的问题,虽然文档不能显示,但是不代表浏览器不能理解并显示,我们将文件后缀改成html,文档中出现了一个框框,说明浏览器可以理解这些乱码(这也是后来我们

  • 攻防世界-web(进阶)-NaNNaNNaNNaN-Batman2020-05-12 14:56:14

    用winhex打开,发现是一个javascript代码。将文件重命名为html文件,用浏览器打开。       打开是一个输入框,输入任何东西都梅反应,尝试弹框输入也无果,继续查看代码。       查看代码,可以看到最开始的下划线“_”是一个变量,其内容是一个函数的代码,而最后又是一个eval(_),也就是执

  • XCTF-WEB-高手进阶区-NaNNaNaNNaN-Batman-笔记2020-04-16 20:56:29

    上来直接百度先搜下Batman -_-|| 不存在的传令兵么 本身是下载下来了一个文件web100 打开发现是如下内容      可以看出这个是个脚本语言,因此尝试修改后缀为html,发现是一个OK框     现在是想办法把他的代码给还原成能让正常人识别出来的玩意= = 恢复后是这样子 function $

  • 攻防世界NaNNaNNaNNaN-Batman2020-01-28 14:52:06

      题目提供了一个附件 下载下来打开     可以看出是一个js文件 改后缀为.html打开 是一个输入框 输什么都没反应 ,继续分析js代码    最开始的‘_’是一个变量,内容是一个函数的代码 eval执行,我们将eval函数改为alert函数,使他弹框 显示出源代码 eval() 函数:可计算某个字符

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有