• 首页
  • CTF
    • 实验室日题
  • 学习笔记
    • 日常
    • 力扣
    • 区块链
  • 教程
  • 未分类
  • 文章归档
  • 大佬の传送门
  • 关于我
  • 首页
  • CTF
    • 实验室日题
  • 学习笔记
    • 日常
    • 力扣
    • 区块链
  • 教程
  • 未分类
  • 文章归档
  • 大佬の传送门
  • 关于我
搜索
随机换张背景
avatar
登录
header_user_avatar
登录
avatar
疯狂造句中......

  • github
  • E-mail
  • hash_hmac

    post_img
    发布于 2020-12-24
    224 热度 无~ 实验室日题

    [实验室日题][20201224][Web]hash_hmac函数漏洞 WriteUp

    摘要

    WriteUp 打开网页,html源码审计发现line 49的<!--都说听听歌了!-->,于是猜测网页的背景音乐文件存在隐写。 下载拖到010发现文件尾有文本,于是直接notepad打开,发现如下代码

    loading_svg

    Copyright © by Wankko Ree All Rights Reserved.

    加载耗时 0.192 秒 | 查询 48 次 | 内存使用 7.04 MB

    Theme Sakurairo by Fuukei