学习笔记
一、Railfence
刚看到这道题的时候,有点懵,想了想然后去百度翻译搜了一下Railfence什么是意思,结果是围栏的意思。想到这,就打开CTFcrack尝试一下
这结果给我看懵了,但想了想应该就是栅栏密码,又想了想是不是栏数问题,于是去百度一下,看看有没有在线工具可以用。果然被找到一个,当试到栏数为5的时候,结果居然出来了。
结果是:cyberpeace{railfence_cipher_gogogo}
原来是W型的栅栏密码。
二、webshell
看到<?php @eval($_POST['shell']);?> 一句话木马,但是没有文件上传的功能,题干给出提示“把它放在index.php里”,猜测是已经上传过index.php。于是打开中国菜刀,用密码shell连接
连接后发现有一个flag.txt的文件,点开得到flag
flag为:cyberpeace{e912dedcf06e34806c90c0635c3c2474}