简介Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，My

##新建网站## 宝塔搭建完后，使用安全访问地址访问宝塔面板 点击网站栏，添加站点 填入要绑定的域名和新建数据库 然后记得保存你的数据库账号密码 ##下载typecho 接下来点击根目录地址，进入网站文件存放的文件夹 删掉里面的文件 user.ini删不掉就不用管他 点击远程下载按钮 输入typecho官方的下载地址h

前言

新手建站的话，有几种成本较低的方法可以用，比如

html的静态网站可以用阿里云的OSS存储，php的话可以去网上搜免费云虚拟空间,具体教程可以百度

域名也可以找免费的二级域名供应商，比如f3322

不过这些方法终归还是有一些限制，如果有余力的话还是拥有一个服务器较为方便(特别是学web的

James Harold Jappctrl+u查看源码 跳转到https://mhsctf-jamesharoldjapp.0xmmalik.repl.co/weirdpage.php?pwd=doublepassword 点进去会发现404 not found 信他个鬼 然后f12在标签里面有flag new site who dis?打开之后有个超链接跳转到/f

在当前CTF比赛中，png图片隐写仍然是经常遇到的题目类型，在此总结下PNG图片中常见的解题方式，在后续的比赛中如果遇到可以先尝试本文的方法。 png图片 一、PNG图片格式1、识别： 开始标志：89 50 4E 47 0D 0A 1A 0A 可见文本：‰PNG 结束标志：60 82 二、常用解题方法1、010edit分析 1.1 尝试修改文件高度 1.2