今天我到朋友家去玩，我们看了一会儿电视后，我突然有点儿渴了，她就说:“刚好我最近学到了一个做奶茶的步骤我们来做一下实验吧。”

题目地址：http://ctf5.shiyanbar.com/web/Session.php点击Viewthesource看到源码如果我们get提交的password==session中存储的password，就可以得到flag。所谓session，是一种存储在服务端的客户端数据，而服务器里存放了那么多来自各个客户端的session，要想判断出哪个session属于哪个客户端，是通过http请求头

MISC真正的CTFer题目描述解题过程下载附件解压得到一张图片，如下图片.png丢进kali中发现无法正常显示，猜测图片高度隐写，使用winhex修改高度，如下修改高度后得到完成图片如下放大后在弹幕处找到

与加载器分离-argv3、无文件落地&分离拆分-将shellcode远程协议加载-http4、无文件落地&分离拆分-将shellcode通过管道传输-socket5、无文件落地&分离拆分-将shellcode隐写进图片内

我就上了这个坑了，没有哪个文章或是视频提到过这个事，估计都没有拿实物做实验吧。接下来写c程序，我的程序都是经过测试的，跑起来没有问题，可以直接复制粘贴。#include"

不多说了，我们来做实验吧。创建如下表数据select*fromt1;select*fromt2;现需求：参照T2表，修改T1表，修改条件为两表的fname列内容一致。

通用知识通用软件010或winhex或HxD或HexEditXP一.在文件中加入字符jpg文件头FFD8jpg文件尾FFD9FFD9后面的都是增加的内容;增加的可能是字符串，也可能是另一个文件（就是把多个文件的十六进制放在一起）二.ZIP格式文件分离十六进制单独分离binwalk查看是否为合成文件;-e提取文件（不能是同类型文件）也可以尝试直接把扩展名改为zip三.图片文件分离十六进制单独分离bi

首发【彩缤微故事】《守住》是丁香姑娘小隐在一期【小隐写作美学陪伴营】结束时，作为周优秀写作者，小隐老师送给我，读后非常喜欢的一本书！

需要下载镜像去itellyou下载ISO源文件文件操作与隐写文件类型识别kali里的File命令file+文件名，确定文件类型winhex查看文件头类型，根据头文件类型判断文件类型对应不同的文件头notepad

唐代诗人罗隐写的这首《蜂》，真的是非常的出彩。勤劳的小蜜蜂不辞辛苦，也非常的像一个个努力工作的平凡人，不管怎样的辛苦，为谁辛苦又为谁甜呢？