HBCTF——WriteUp&&涨姿势（5）

最新推荐文章于 2023-03-27 21:21:00 发布
最新推荐文章于 2023-03-27 21:21:00 发布
阅读量975 收藏
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_34200786/article/details/73440999
版权

WriteUp

  1. 葡萄牙-签到

涨姿势

  1. 西班牙-666
  2. 波兰-父亲的信
  3. 法国-四六级查询

葡萄牙-签到

原题

这里写图片描述

解题思路

最深不过套路？

WriteUp

签到题不用费太多心思，如果做不出肯定是懂的套路不够多
习惯性右键——源代码，并没有可疑的东西，页面上也没有，那F12看看？

这里写图片描述

西班牙-666

原题

这里写图片描述

解题思路

代码审计，绕过就行

Wr

最低0.47元/天 解锁文章
浅零半泣
关注
专栏目录
HBCTF——WriteUp&&涨姿势（3）
困难是否磨灭你的自信
05-07 923
WriteUp 乍得 涨姿势 苏丹-Symmetric XY 埃及-九重妖塔 阿尔及利亚-QR_NO
HBCTF——WriteUp&&涨姿势（4）
困难是否磨灭你的自信
06-04 733
WriteUp 签到 初恋 涨姿势 给我flag吧
[HBCTF2017] web之大美西安完整题解
最新发布
qq_38338511的博客
03-27 559
需要用order by 1的方法一个个字符读出，拿到完整路径，最后phar协议触发构造好的jpg文件里的1.php即可getshell。因为这题有个文件上传功能，虽然有白名单检测，但是可以构造一个phar协议的webshell改正常后缀名就可以了。语句是肯定对的只是有被过滤了导致什么都没查到。因为前面说到的有random_str()函数，会把你上传的文件随机化，变成32位随机字母数字。把注册好的用户，登录后把Cookie替换脚本里的，保证能正常查询数据库回显。//index.php的16进制编码。
sql注入利用union来绕过括号过滤
plant1234的博客
04-02 8016
union盲注 当我们在括号被过滤的时候，就不能使用sub()，mid()等多种函数 于是相等union 要想知道uinon的怎么进行盲注，就要了解union 这个给大家看几个mysql的查询语句： 通过这三条语句我们可以看到，我们我利用union将一条数据：1,2,0x69 与查询出来的数据进行降序排序，在排序过程中可以看出用的是ascii码 进行的排序。当我们给的password的ascii值大于admin用户密码的ascii值时，则第一条数据就是我们给的数据。所有就可以判断password的值为
关于第一场HBCTF的Web题小分享，当作自身的笔记
NDY1414的博客
04-08 190
昨天晚上6点开始的HBCTF，虽然是针对小白的，但有些题目确实不简单。 昨天女朋友又让我帮她装DOTA2（女票是一个不怎么用电脑的），然后又有一个小白问我题目，我也很热情的告诉她了，哎，真耗不起。 言归正传： ————————————————————————————————我是分割线————————————————————————————————————————————————...
HBCTF——WriteUp&&涨姿势（1）
困难是否磨灭你的自信
04-09 1194
这次学到了三个姿势 1.CRC校验 2.Zip伪加密 3.PHP伪协议CRC校验
HBCTF——WriteUp&&涨姿势（2）
困难是否磨灭你的自信
04-23 2014
WriteUp 巴基斯坦_听音乐 塔吉克_扫一扫 印尼_find_the_key 安哥拉_一步一步 北韩_进过多少次加密 日本_hundouluo 伊朗_爆破 利比亚_密码多简单 越南_真的加密了？ 埃塞俄比亚-隐写术 秘鲁_源代码给你又如何
实验吧——WriteUP&&涨姿势（6）
困难是否磨灭你的自信
06-14 1467
WriteUp RSA实践 一串奇怪的数 兔子你好 NSCTF crypto200 涨姿势 RSAROLL 凯撒和某某加密
HBCTF第三场WP
xyz123lc的博客
05-08 3924
HBCTF第三场WP dr34m2017-05-05共642人阅读，共0个回复 Misc 乍得-签到 题作者：Pcat WriteUp作者：Pcat 原题下载：http://hbctf-1252906577.costj.myqcloud.com/misc/qd.zip 这图有2帧，第二帧里就有flag。而这签到题也是有一个坑点，就是我的后
台湾鑫创SSS6675-SSS6677_U盘量产图文教程.doc
12-14
台湾鑫创SSS6675-SSS6677_U盘量产图文教程
HBCTF第一场WP
xyz123lc的博客
05-08 2978
HBCTF第一场WP dr34m2017-04-07共2405人阅读，共0个回复 Misc 纳兰比亚-签到题 aGJjdGZ7cTFhbmRhMH0= base64编码，解码即可，如下图 博兹瓦纳-爆破？其实有更好的办法 原题下载：http://hbctf-1252906577.costj.myqcloud.com/misc/fla
【CF 666E】Forensic Examination
Yu Gi Oh!
01-18 267
洛谷 题意: 给你一个串SSS以及一个字符串数组T[1..m]T[1..m]T[1..m]，qqq次询问，每次问SSS的子串S[pl..pr]S[pl..pr]S[pl..pr]在T[l..r]T[l..r]T[l..r]中的哪个串里的出现次数最多，并输出出现次数。 如有多解输出最靠前的那一个。 Sol (一遍就写出来了 SAMSAMSAM+线段树合并+倍增 , 顿时感觉码力大增 ,一发过样例然后...
2019全国大学生信息安全竞赛 web JustSoso（parse_url解析漏洞+序列化）
烟敛寒林的博客
04-26 4596
0x00 这道题是刚好在网上看到的，感觉跟moctf里有一道PUBG，还有bugku里的一道welcome to bugkuctf都很像，但又有些区别，所以就学习学习。 参考自：https://www.anquanke.com/post/id/177039 http://www.cnblogs.com/kagari/p/10758155.html 0x01 打开题目后右键查看源码 ...
php 字符串异或 绕过,CTF中php异或绕过preg_match
weixin_36073959的博客
03-19 3130
0x00:写在前面suctf的题目和强网杯都遇到这种类型题目了，正好就当做一个笔记来记录一下。$hhh= @$_GET[‘_‘];if(!$hhh){highlight_file(__FILE__);}if(strlen($hhh)>18){die(‘One inch long, one inch strong!‘);}if ( preg_match(‘/[\x00- 0-9A-Za-z\‘...
【Writeup】i春秋网络安全领域专项技能赛_Reverse_flat
BAKUMANSEC - Just Do It
08-17 393
0x01 解题思路 尝试运行一下 拖入ida64，F5 分析代码逻辑   代码看起来复杂，但是其实很容易分析出来，只要用户输入的字符串通过了5个check函数就会输出"you got it !"，从而获取flag，否则输出“what a shame !!!”。   对5个fun_check进行分析，发现前四个只是规定了flag的格式为UUID格式，即flag{xxxxxxxx...
大美西安writeup
weixin_30906701的博客
08-14 866
http://202.112.51.184:10080/ admin/admin 弱口令登入 发现注入 但是这个注入实在是不知道怎么利用。很蛋疼。后来get了一个姿势。 先-1让前面的不被下载然后后面union select index.php（PS：之所以十六进制是脚本里有过滤一些冒号之类的，并且union select 需要重复写，有过滤） 如此就构造了一个任意...
HTML5示例
热门推荐
博客
06-06 12万+
<!DOCTYPE html> <html> <head> <!--作者： 日期：2017年9月18日--> <!--元信息标记meta charset定义文档的字符编码 <meta charset="utf-8"/> --> <!--定时刷新页面 &
21-07-13 python+leetcode学习笔记（一） 字典+刷题*1
sss666sss666的博客
07-13 216
在熟悉字典的相关代码之前，首先要了解一下有关字典的知识。 首先，字典是什么？ 字典是以键值对的方式储存数据的一种无序的序列。在python中，它用 {} 来定义。 那什么是键值呢？键值对又是什么？ 字典中有三个重要的定义：键，键值和键值对。举个栗子，如果你想在字典中查一个字，那么用循环就相当于一页页翻。但一般来说我们会用更省力的方法，就是按照这个字拼音的首字母来查。在这个例子中，首字母就是键，这个字就是键值，键和键值合起来就叫键值对。在字典中，冒号前的是键，冒号后的是键值，键值对通过 ','
2020 YCBCTF羊城杯官方Writeup：PHP与Web安全解题技巧实录
5. PWN（Payload Writing）： - PWN相关的挑战可能涉及内存管理错误（如堆溢出）、权限提升或利用已知漏洞创建可执行代码。 - 例如，babypwn, mipspwn等题目，需要识别内存泄漏、堆栈溢出等场景，并构造payload来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值