秋招持续了大概一个多月，期间也算面试了不少公司，最近没啥事，梳理梳理这些公司吧。 由于本人的特殊原因，对北京户口的要求很高，知道互联网行业的户口比较紧张，所以就没有考虑互联网公司，都是投的国企央企。 个人的研究方向是网络…

解题链接：http://web.jarvisoj.com:32782/ 打开 点一下管理员登录并不让进，ｂｐ后发现跟flag在管理员手里一样啊 用刚才的方法试一试 并不行，没有源码，不知道是不是md5，也不知道加盐的位置…

解题链接：http://106.75.72.168:9999/ 打开网页只能看到这个界面 然后看看源码 有一个flag.xmas.js 访问试试 没有这个东西，试试flag.js 返回了一大长串混效果的js代码 然而并不…

1、安装Cain&Abel 安装包在kali折腾的下载里 2、Wireshark监听，启动Sniffer功能，进入Sniffer菜单，右键“scan mac address” 以下是kali的网络设置 以下是win7的网…

解题链接：http://www.shiyanbar.com/ctf/1850 不得不说Linux还是安全人员的必备品。本题有两种方法，一种是binwalk提取，然后脚本跑。还有一种是挂载磁盘，然后脚本跑。 其实这两种方法…

解题链接：http://www.shiyanbar.com/ctf/1860 题目中已经给出了提示，画一画，扫一扫，图出则flag见 这个没做就想到是一个二维码，最后解码就得到flag了 点击链接，下载了一个zip，解压…

解题链接：http://www.shiyanbar.com/ctf/1886 点开解题链接发现一个很长的字符串，很有规律，都是相似的组合。拖到页面底部发现== 立马反应出是base64，然后在线解码，得到了01字串 尝试…

解题链接：http://www.shiyanbar.com/ctf/1861 点开给的链接就是一串字符串，很明显的是16进制字串，很像一个文件的形式。于是把所有字符复制到文件中，然后用python脚本读取除前面第一个字节…

答题链接：http://www.shiyanbar.com/ctf/1887 本题给了个连接，点击下载后是一个zip文件，但是却无法打开，所以用binwalk跑一下看看 发现内部是一个png图片，还有一个zlib格式的d…

本文大部分源于先知社区中M1n3所作Misc 总结 ----隐写术之图片隐写一文，对其进行了相应的精简并增加了自己的思考以作为自己的学习笔记，如有侵删。 隐写术是关于信息隐藏，即不让计划的接收者之外的任何人知道信息的传递…