CTF SHOW web 签到题1

最新推荐文章于 2024-06-06 13:36:15 发布
最新推荐文章于 2024-06-06 13:36:15 发布
阅读量499 收藏 8
点赞数 9
文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77001831/article/details/136006544
版权

打开容器发现，就一句话，直接查看源代码。发现有一段字符串，直接base64解码，发现flag。

拿到flag。ctfshow{42b99472-9dab-440b-a50a-9e4d87d01388}

M's blog
关注
ctfshow-web
qq_43618536的博客
07-15 921
ctfshow-web
mysql 南邮ctf_南邮CTF平台WEB题writeup
weixin_39596739的博客
02-07 2624
https://cgctf.nuptsast.com/login1.签到题F12查看网页源代码就有flag2.md5 collision附上题目给的源代码md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) {echo ...
ctfshow-内部赛-签到
XYH_233的博客
03-30 1542
ctfshow-内部赛-签到
ctfshow-CRYPTO-内部赛-签到
HAI_WD的博客
07-04 610
在线转换一下16进制得到3636364336313637374234393546344334463536343535463333333634343744。说实话这道题，正常人很少能绕这么多下绕过来，可能到星座那就无了，只能说脑洞大于思路大于技术。按照对应的顺序排一个序，这里看到2648是白羊，也就是第一个，那么做一下简单的转换。首先看到字符串是一个base64,转换一下。通过base家族爆破一下，最终拿到flag。然后判断一下，使用escape进行解码。看一下base92,得到一个字符串。
内部赛 签到-ctf.show
yuqie的博客
06-14 454
这结果可是跑了好几个网站才出来，观察一下上面的图案，是十二星座，网上科普一下。的字符编码(xx等于该字符在字符集表里面的编码的16进制数字)。天秤座 ♎ U+264E（9月23日 - 10月23日）金牛座 ♉ U+2649（4月21日 - 5月21日）双子座 ♊ U+264A（5月22日 - 6月21日）巨蟹座 ♋ U+264B（6月22日 - 7月22日）狮子座 ♌ U+264C（7月23日 - 8月22日）处女座 ♍ U+264D（8月23日 - 9月22日）
ctfshow-内部赛-签到_ctfshow内部赛签到，2024最新网络安全面试题目解答
m0_61331407的博客
04-07 1034
insert into test1 set email = ‘1’, username = hex(hex(substr((select/**/flag/**/from/**/flag)from/**/1/**/for/**/1))),/*, username=‘*/#’, password = ‘1’import requests import reurl1 = “http://7580c911-e3e6-47eb-8ca8-83252f9038aa.challenge.ctf.show/register
ctfshow 内部赛 pwn 签到题
SCP000111的博客
11-16 1781
ctfshow 内部赛 pwn 签到题 找了在刷题的中，不会做这道题，找了好久没找到wp，搞了几天，还怀疑题目出错了，结果一看有最近13天前做出来的，又认真在搞。最终搞出来了，原来是csu，不想让后来人向我一样没有wp可以看，解出来马上就写了博客hhhh。 先放图片，2021.11.16该代码可行 这个我找了好久。都没找到wp，但是我看到了一个人的博客，无意间发现他的题目似乎与这道题一样，于是尝试求解，解出，在这里感谢下作者。这里 作者是偏有宸机，他那里有更好的解释。Ret2libc_64[csu及get
Ctfshow web 入门1~20题（萌新向）
weixin_52805837的博客
12-29 3994
Ctfshow web 入门1~12题 web1： 打开网址显示如下： F12直接查看源码即可得到flag web2： ctrl+u打开源码即可得到flag web3： 根据提示“没思路抓个包看看，可能有意外收获” 抓包之后，如上得到了flag web4: ...
ctf.show与学习笔记
Q221022的博客
01-29 3173
ctf.show 1.密码学签到 看到密文之后不难发现，flag就是倒着写的，直接将密文倒叙输出就是答案 2. 看到题目，全是由符号组成的，将题目内容全部复制到控制台，回车即可得到答案 3. 第三题与第二题看起来是一样的，所以先将其复制到控制台，发现报错了，有中文的引号，将所有的引号全部换成英文之后还是没有得到flag，········（不会了，没有思路了） 4. 直接用工具计算出私钥d即可 5. 根据rsa密码的解密规则解出m 6. 没有判断出...
南邮CTF Web类writeup
weixin_43603180的博客
09-10 642
https://cgctf.nuptsast.com/challenges#Web
[网鼎杯2018]Unfinish&&CTFSHOW内部赛签到题
Je3Z的博客
07-15 1635
CTFSHOW那个是根据[网鼎杯2018]Unfinish改编的，有个源码泄露友好些吧，然后过滤的东西不一样，然后感觉不错就总结下 然后扫目录的时候有源码泄露www.zip，下载后读下代码 user.php <?php include('db.php'); session_start(); error_reporting(0); if($_SESSION['u']){ $username=$_SESSION['u']; if (is_numeric($username)) { if(strl
CTF show----web 解题笔记（web签到~web6）
dzqxwzoe的博客
02-02 3163
web签到题web2考查点：1.判断sql注入回显位置2.查当前数据库名称3.查看数据库表的数量4.查表的名字5.查flag表列的数量6.查flag表列的名字7.查flag表记录的数量8.查flag表记录值web3web4web5web6。
CTFSHOW 签到题
MrTreebook的博客
12-05 1143
CTFSHOW 萌新赛 签到题1.题目下载地址2. checksec检查保护3.IDA分析4.构造ROP链4.exp 1.题目下载地址 点击下载题目 2. checksec检查保护 堆不可执行 3.IDA分析 看到了gets()函数，很明显存在溢出 需要知道64位系统和32位系统的区别 64 位系统传参从第一个到第六个依次保存在rdi，rsi，rdx，rcx，r8，r9 从第7个参数开始，接下来的所有参数都才通过栈传递 4.构造ROP链 我们需要找到合适的 gadgets，利用 ROPgadget a
ctfshow web web签到--web14
最新发布
2301_81040377的博客
06-06 699
要让回显有用的东西我们不可能回显几万，靶机都没了，所有挨着试。我想手注的，但是不知道为什么没有回显了只能sqlmap了。本来是想直接命令执行的，发现过滤了就用这个来看目录。SQL注入，我之前是没遇到这种格式的长了新姿势。php伪协议，不知道flag文件所以不能用。可以手注空格绕过，但是我的还是没有回显。显然我们不能用正常的SQL注入了。v1必须为字母v2必须为数字。查看源码原来我们的木马太长了。那么我们就需要用特殊的密码。刚好闭合，管理员身份就过了。我们并不知道密码，这里用。访问F12获得查询语句。
CTF训练之路2--ctfshow内部赛
unexpectedthing的博客
11-07 6920
文章目录签到登录就有flag出题人不想跟你说话.jpg蓝廋一览无余签退 签到 一进去就是login界面,F12看到有个register.php，说明就是一个二次注入的sql注入题。 所谓二次注入，就是再register中构造sql语句，然后登录login来触发。 找到羽师傅的脚本 import requests import re url_register = "http://7b093e85-e6d5-4784-adab-49ba20992eda.challenge.ctf.show/register.
真是内部签到题（？？？）未完成
m0_72827793的博客
02-27 269
aspack壳，这个壳用了工具尝试无果。有两层壳，两层壳怎么手动脱掉。然后用之前学的脱壳dump调。然后利用堆栈平衡break。经典的Aspack壳。用分析中模块信息删除。
ctfshow-WEB-web1签到题
weixin_45653478的博客
03-12 356
页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源代码。flag为：ctfshow{2f6f30f7-06f9-4f61-b066-1ceeb11e8c36}Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag。复制注释符中间的内容,到。
ctfshow-内部赛-签到_ctfshow内部赛签到(2)，关于网络安全开发你必须要懂的APK瘦身知识
2401_84164527的博客
04-09 498
可以看到通过email和password选出username，而，那么大概率从此处入手。
ctfshow 杂项签到
Hunter Dreamer的博客
12-25 750
直接将图片用010editor打开，检索ctfshow可以看到答案。ctfshow的杂项签到题，下载压缩包之后里面有图片。
2021 N1CTF信息安全挑战赛真题解析
CTF比赛通常包含一系列的挑战，涵盖了网络安全的多个领域，如逆向工程、密码学、二进制分析、网络攻防、Web安全、取证分析、漏洞利用等。这类比赛旨在提供一个平台，让参与者在模拟的攻击和防守环境中锻炼自己的技能...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值