binwalk uImage header分离

从路由器镜像中提取uImage头信息

uImage header为64字节,文件头为27 05 19 56 hexdump -C a.bin | grep "27 05 19 56" 或者 hd aa.bin | grep "27 05 19 56" 也可以用binwalk分析路由器固件,得到uImage文件头起始地址(xxx用10进制起始地址代替) dd if=a.bin of=a.out skip=xxx bs=1c count=64

BugkuCTF——wp(旧版)

title: BugkuCTF--wp(旧版) date: 2020-4-25 tags: CTF,比赛 categories: CTF 比赛 Web篇 0x001-web2 解题思路: 1.直接按F12即可找到 0x002-计算器解题思路: 1.按下F12发现它对输入框的长度进行了限制,先将长度调大 2.在计算给出的题点击验证即可. 0x003-web基础 $_GET 解题思路: 1.提交数据方式为GET传参,所以直接what=flag即可参考playload:http://123.206

gulp + webpack + sass 学习

笔记: new webpack.optimize.CommonsChunkPlugin 核心作用是抽离公共代码,chunks:['index.js','main.js'] 另一个作用就是单独生成一个js文件.使用 filename:'index.js' ,作用其实类似于entry.所以不推荐使用 demo1: 下载 npm install -g gulp npm install gulp --save-dev 新建gulpfile.js文件 var gp=require("gulp")

mkimage工具加载地址和入口地址内核启动分析

第三章第二节 mkimage工具制作Linux内核的压缩镜像文件,需要使用到mkimage工具.mkimage这个工具位于u-boot-2013. 04中的tools目录下,它可以用来制作不压缩或者压缩的多种可启动镜像文件.mkimage在制作镜像文件的时候,是在原来的可执行镜像文件的前面加上一个16个byte(0x40)的头,用来记录参数所指定的信息,这样u-boot才能识别出制作出来的这个镜像是针对哪一个CPU体系结构.哪一种OS.哪种类型.加载到内存中的哪个位置.入口点在内存的哪个位置以及

Linux内核，文件系统移植过程中出现的一些问题与解决办法

1.bootm地址和load address一样此种情况下,bootm不会对uImage header后的zImage进行memory move的动作,而会直接go到entry point开始执行.因此此时的entry point必须设置为load address + 0x40.如果kernel boot过程没有到uncompressing the kernel,就可能是这里设置不对. boom address == load address == entry point - 0x40 2.

Davinci开发板DM368 nandwrite.c简要分析

#include <stdio.h> #include <stdlib.h> #include <sys/stat.h> #include <limits.h> #include <string.h> #include <unistd.h> #include <image.h> #include <asm/types.h> #include <asm/byteorder.h> #include &l

上海嘉韦思杯部分writeup

第二题打开赛题,看到加密字符串,进行base64解密,发现是JSFUCK,再次解密,控制台得到flag. 第三题打开频谱图得到flag,flag中有三个_,联想到音频文件详细信息中的三个zero,带入MD5解密得到flag. 第四题打开赛题发现是加密字符串,进行15次base64解密,发现有栅栏规律,解密得到flag. 第六题题目要求2秒内输入数学表达式结果,写脚本得到flag. #coding:utf-8 import requests improt re import sys rel

BugkuCTF~Misc~WriteUp

1.签到 get flag: Qftm{You should sign in} 2.这是一张单纯的图片查看图片十六进制提去特殊字符串进行解码 get flag: key{you are right} 3.隐写解压压缩包得到一张图片打开图片发现只有一个“Bu“可能缺少了什么东西,尝试更改其宽高,得到flag PS:从第二行开始,前四位是宽,后四位是高. get flag: BUGKU{a1e5aSA} 4.telnet wires hark打开数据包进行分析,根据提示对telnet进行过滤

Bugku流量分析题目总结

flag被盗题目链接:https://ctf.bugku.com/files/e0b57d15b3f8e6190e72987177da1ffd/key.pcapng 解题思路: 这个题目是比较基本的流量分析题,拿到数据包后,查看几个数据比较大的可疑数据,追踪TCP流即可拿到flag flag:flag{This_is_a_f10g} 中国菜刀题目链接:https://ctf.bugku.com/files/047cefd48389dfc5bdc055d348bbf520/caidao.zip

ctf-misc-图片隐写术套路总结

1.直接右键notepad打开,搜索flag,如果图片很多的话,可以写py脚本也可以打开后搜索全部打开文件 2.是一个压缩包,改了后缀 3.图片中藏了一个二维码,用Stegsolve加几次滤镜就出来了 4.图片里有base64等各种形式编码的东西,用Stegsolve进行分析,找出来解码就行 5.文件错误,无法显示,notepad++打开,看是不是头部信息有缺失 6.一个图片里藏有另一个图片,binwalk一下,然后用dd分离出来 7.文件没有显示全,很明显切掉了一半,用winhex打开

NSSCTF-[UTCTF 2020]Zero

做misc嘛,先把题目一开始就给的一串英文翻译一下, 可以看到说明的是这个txt文档可能是包含其他的文本量,这个文本里面还有其他的东西,只是正常是看不到, 使用binwalk或者fomost分离尝试,没有任何东西,怀疑不是隐藏什么文件,只是在这个文本的内容有做隐藏,丢进kali查看, 可以看到在文本里面有许多的零宽度字符,这就好办了,直接上工具,得到flag

一个含有多个flag的图片（Misc）

图片是来自一个老阿姨,然后这个图片是属于一个杂项题目,一个图片中包含十几个flag,格式为#....#,第一个flag就是图片一开始就放在上面的,可以直接看到. 然后文件名字也是一个flag, 将图片放进蜂蜜浏览器,发现不对,使用winhex改一下高度 winhex打开就直接发现一个再将图片放进LSB,进行更换通道使用LSB调一下通道接着修改通道接着尝试使用binwalk工具进行分离,得到很多东西,一个一个查看又得到一个flag 在使用工具zsteg工具后面发现在LSB中在调一些通道

利用gulp解决前后端分离的header/footer引入问题

在我们进行前后端完全分离的时候,有一个问题一直是挺头疼的,那就是公共header和footer的引入.在传统利用后端渲染的情况下,我们可以把header.footer写成两个单独的模板,然后用后端语言的include即可在其他页面中引入.我之前在<一个简单粗暴的前后端分离方案>这篇文章中说过一种方法,就是用handlebars把header.footer模板预编译为js文件,然后在页面的头部用document.write写到页面中.这种方式的弊端也比较明显,那就是依赖一个模板引擎.在使用mvv

php curl 分离header和body信息

php中可以通过curl来模拟http请求,同时可以获取http response header和body,当然也设置参数可以只获取其中的某一个.当设置同时获取response header和body时候,它们会一同作为结果返回.这时需要我们自己来分离它们. 下面代码是模拟向google一个http GET请求 function httpGet() { $url = 'http://www.google.com.hk'; $ch = curl_init(); curl_setopt($ch, C

apiCloud中实现头部与内容分离与操作规范，App头部header固定，头部与内容分离

官方案例 1.头部拆分成一个页面比如news-text <!doctype html> <html> <head> <meta charset="utf-8"> <meta name="viewport" content="initial-scale=1.0,maximum-scale=1.0,minimum-scale=1.0,user-scalable=0, width=device-width&q

怎样使用jsp实现header和footer与网页内容的分离

好多显示层框架都自带这样的功能JSF,Wicket,页面布局取决于项目使用的显示层框架. 前台即客户端的布局,通常用在无需跳转的页面.比如同样是用户管理页面,增删改查的操作都希望停留在同一个页面.这时候的选择,基本上已经全部都列举出来了: frameset——要被淘汰. iframe——很难处理浏览器的前进后退. jquery(load)——推荐 div的显示隐藏——这个不算异步加载.首选Query的方式,理由是这种方式在浏览器的后退及前进上一定程度可控.主要用到: onhashchange事件

Entity Framework 6 Recipes 2nd Edition（9-1）译->用Web Api更新单独分离的实体

第九章在N层结构的应用程序中使用EF 不是所有的应用都能完全地写入到一个单个的过程中(就是驻留在一个单一的物理层中),实际上,在当今不断发展的网络世界,大量的应用程序的结构包含经典的表现层,应用程,和数据层,并且它们可能分布在多台计算机上,被分布到一台单独的计算机上的应用程序的某个领域的逻辑层,并不过多地涉及代理服务器编码,序列化,和网络协议,应用程序可以跨越很多设备,从小到一个移动设备到大到一个包含企业所有账户信息的数据服务器. 幸运的是,EF可应用于WCF,WEB Api等诸如此类的多层框

Nginx 反向代理、负载均衡、页面缓存、URL重写及读写分离详解

转载:http://freeloda.blog.51cto.com/2033581/1288553 大纲一.前言二.环境准备三.安装与配置Nginx 四.Nginx之反向代理五.Nginx之负载均衡六.Nginx之页面缓存七.Nginx之URL重写八.Nginx之读写分离注,操作系统为 CentOS 6.4 x86_64 , Nginx 是版本是最新版的1.4.2,所以实验用到的软件请点击这里下载:http://yunpan.cn/QXIgqMmVmuZrm 一.前言在前面的几

前后端分离中，Gulp实现头尾等公共页面的复用

前言通常我们所做的一些页面,我们可以从设计图里面看出有一些地方是相同的.例如:头部,底部,侧边栏等等.如果前后端分离时,制作静态页面的同学,对于这些重复的部分只能够通过复制粘贴到新的页面来,如果页面的数量上去了而中途公共的部分出现要修的地方.不过有上10个页面都用到了这个公共的html代码.那修改起来不是很麻烦吗? 一些其他方法比如ifram,import都不够优雅,并且源代码中的不显示的,也就不利于SEO 头部: 尾部: 对于后端的同学而言,他们可以通过模版来进行拆分.这样做可以提高html

[转] 前后端分离开发模式的 mock 平台预研

引入 mock(模拟): 是在项目测试中,对项目外部或不容易获取的对象/接口,用一个虚拟的对象/接口来模拟,以便测试. 背景前后端分离前后端仅仅通过异步接口(AJAX/JSONP)来编程前后端都各自有自己的开发流程,构建工具,测试集合关注点分离,前后端变得相对独立并松耦合开发流程后台编写和维护接口文档,在 API 变化时更新接口文档后台根据接口文档进行接口开发前端根据接口文档进行开发开发完成后联调和提交测试面临问题没有统一的文档编写规范,导致文档越来越乱,无法维护和阅读开

巴特西