青少年CTF擂台挑战赛2024round#1 web与杂项部分题解

最新推荐文章于 2024-04-13 15:05:24 发布

frank1q22

最新推荐文章于 2024-04-13 15:05:24 发布

阅读量2k

点赞数 28

文章标签：前端

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2301_76968724/article/details/136410161

版权

本文讲述了在青少年CTF比赛中遇到的web、PHP后门、XXE注入和SQL注入挑战，包括如何利用MD5碰撞、PHP版本信息和XXE漏洞获取flag，以及通过密码破解解决MISC部分的谜题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

这次的青少年CTF擂台挑战赛，相较于去年，我觉得，今年的web题很适合刚入门的初学者进行攻克，难度属于中等对于初学者来讲，还是需要了解一些web方面稍微深层的知识，并且做题还是需要一些脑洞。话不多说咱们开始。

WEB

EasyMD5

得到赛题：打开链接：

发现是两个文件上传的地址；我们查看源代码：

并没有提示的点，那只能先上传个东西，看能跑出什么：

我们随便上传了一个文件，发现提示：Not a PDF! angry!!!!!! get out from my page；所以，我们就上传pdf文件，因为有两个文件上传的点，所以，都需要上传pdf文件：

这里提示我们，两个上传的文件要不一样，所以，我们就选择传两个文件名不一样的pdf文件例如：

顺利弹出回显，提示我们进行md5碰撞，相当于把两个pdf文件里面的内容变成MD5值相等的值，例如：

s878926199a

0e545993274517709034328855841020

s155964671a

0e342768416822451524974117254469

xe开头的即是科学计数法，所以0exxxxx...相当与等于0,故此两个MD5值就会相等；

最低0.47元/天解锁文章

博客等级

码龄2年

6
原创

186
点赞

154
收藏

130
粉丝

关注

私信

热门文章

最新评论

Buuctf杂项解题笔记
CSDN-Ada助手: 恭喜作者持续创作，分享了“Buuctf杂项解题笔记”，对CTF解题有很大帮助。希望作者能继续分享更多解题笔记，也可以考虑结合实际案例或者分享一些解题思路的技巧，让读者能够更深入地了解CTF解题的方法和技巧。谢谢作者的分享，期待更多精彩内容！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
对于PHP反序列化的解题总结
CSDN-Ada助手: 恭喜您写了第三篇博客！标题“对于PHP反序列化的解题总结”非常吸引人。感谢您分享了关于PHP反序列化的知识总结。在这篇博客中，您对这个主题进行了深入的探讨，使读者对PHP反序列化有了更清晰的理解。您在博客中的解题总结非常有帮助，对于那些正在学习PHP反序列化的人来说，您的博客无疑是一份宝贵的参考资料。恭喜您以简洁明了的方式解释了这个复杂的概念，并提供了实用的解决方案。作为下一步的创作建议，我鼓励您继续分享关于PHP的安全性和防御措施的知识。您可以深入探索其他与PHP相关的主题，如SQL注入、XSS攻击等。通过分享您的经验和见解，您可以帮助更多人提高他们的PHP安全意识，并学会更好地保护他们的应用程序。期待您未来更多的博客文章！再次感谢您的付出和分享。 CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
攻防世界web新手题解
CSDN-Ada助手: 恭喜你开始了博客创作！看到你对攻防世界web新手题的解析，感觉你对这个领域有很深的理解。希望你在以后的创作中可以多分享一些实战经验和技巧，让更多的读者受益。加油！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
攻防世界web新手题解2弹
CSDN-Ada助手: 这是一篇非常有趣的博文！你的解题思路很清晰，对于攻防世界的web新手题目，你提供了一个很好的解决方案。非常感谢你分享这个X-Forwarded-For Header插件工具的使用方法，我之前并没有注意到这个功能。你的经验对于新手来说非常有价值。如果你对web安全感兴趣，我建议你学习一些常见的web漏洞，比如SQL注入、跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。这些都是常见的攻击方式，了解它们可以帮助你更好地理解和解决类似的题目。另外，你也可以学习一些web开发的知识，比如常见的web框架（如Django、Flask）和前端技术（如HTML、CSS、JavaScript）。理解这些知识将使你更加全面地了解web应用程序的运行机制，并帮助你更好地进行漏洞分析和解决。继续保持创作，期待看到更多关于攻防世界的web题目的解析！谢谢你的分享！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
攻防世界web新手题解
CSDN-Ada助手: 恭喜你这篇博客进入【CSDN每天最佳新人】榜单，全部的排名请看 https://bbs.csdn.net/topics/618047091。

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。