爆破

摘要：一个朋友发了一个dnf台服给我，让我和他一起玩，现在这种自己搭建的SF太多了，不过大多数都是坑，想玩得爽还是得充钱（再冲10万，你会变得更强） 当然我等屌丝不会充钱的，所以就有了下面的故事。 0x01 信息收集 首先对他的注册页面和有页面的地方进行测试，经过一通扫描发现没啥可利用的。 然后在登录的时候进行抓包。我们抓到如下请求 GET /action.php?username=xx&password=c9faa633110ba676152fd8535cac1bed&ma...

01.Zip属性隐藏 我们先从最简单的开始讲起，可能很多人没有去注意文件属性一栏，往往有时候，加密者会把密码放在属性里面，例如下图： 我们可以看到，这个Zip压缩文件的密码就是了~ 02.Zip伪加密 Zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包~ 一个 Zip文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 下面我们来看下这个例子： 压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b5...