[VNCTF2024]-Web:CheckIn解析

最新推荐文章于 2024-09-12 08:30:13 发布
最新推荐文章于 2024-09-12 08:30:13 发布
阅读量372 收藏
点赞数 6
分类专栏： Web 文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79326813/article/details/136285095
版权
本文介绍了一款使用JavaScript编写的经典游戏，在调试过程中，通过观察游戏在通关后的console.log输出，玩家可以解析并获取关键值。
摘要由CSDN通过智能技术生成

查看网页

一款很经典的游戏，而且是用js写的

在调试器里面我们可以看见，如果游戏通关的话，它会进行一系列操作，包括使用console.log(_0x3d9d[0]);输出_0x3d9d[0]到控制台，那我们就直接在点击在控制台求出它的值

clxhzg
关注
专栏目录
[WMCTF2020]Web Check in 2.0
qq_62078839的博客
04-16 1545
启动靶机，打开发现源码 string(62) "Sandbox:/var/www/html/sandbox/cc551ab005b2e60fbdc88de809b2c4b1" <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/sandbox/' . md5($_SERVER['REMOTE_ADDR']); @mkdir($sandbox); @chdir($sandbox); var...
web签到题之前端修改 —— 【WUST-CTF2020】checkin
Ve99tr’s Blog
03-30 1332
最近去蹭了一波武汉科技大学的“练手赛”，收获蛮多，更一下wp web签到题，前端修改，然后check，check，check
2017-赛客夏令营-Web-checkin
Y4tacker的博客
07-26 8273
是我想复杂了，看到Checkin首先以为是找入口然后用扫描器一无所获，无意看一下响应头有个Flag， 通过base64解密 得到flag：ctfhub{744954673597f7fe59765fbc1eba2f6b2f0b2e6d}
BUUCTF_web_CheckIn
silence1_的博客
08-31 2187
BUUCTF_web_CheckIn 题目： 题目是SUCTF 2019的web题， 题目源码：https://github.com/team-su/SUCTF2019/tree/master/Web/checkIn 也是看了大佬的writeup才做出来，太菜了。。。orz 学到了一种新的上传姿势。 打开题目是一个上传界面。 随便上传一个php文件，意料之中被拦。 burp抓包改后缀为jpg，提示...
WMCTF2020 web之web_checkin
Firebasky的博客
08-04 2646
这道题是自己没有做出来，当时也没有认真做，最后看看来NU1L的wp才知道思路。 NU1L真的太强了，向他们看齐！！！ 题目：web_checkin <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/' . md5($_SERVER['REMOTE_ADDR']);//remote_addr代表客户端的IP @mkdir($sandbox);//创建一个文件 @chdir($sandbox);.
VNCTF 2024 Web方向 WP
Jay17的博客
02-17 2508
VNCTF 2024 Web方向 WP 没做多少，菜菜呜呜
42-qr-checkin:二维码签到
04-01
首尔42少年 $ git clone https://github.com/innovationacademy-kr/42-qr-checkin $ cd 42-qr-checkin $ npm install ... 打开Web浏览器并导航到以查看实际示例。 42 API清单 이문서의 Internet上发布。
yiban-auto-checkin-deprecated:SUST晨午检自动打卡
05-28
"yiban-auto-checkin-deprecated:SUST晨午检自动打卡" 是一个针对SUST（可能指的是一所大学，如三峡大学）学生的自动化工具，它主要用于自动完成学校的晨午检打卡任务。这个项目已被标记为“已弃用”，意味着开发者...
git-code-checkin:用于自动化 Git 代码签入电子邮件的 Python 脚本
07-02
git-code-checkin git-code-checkin 是一个 Python 脚本，用于自动化 Git 代码签入电子邮件。 目前，它仅适用于 Linux 上的 Python 3。 很快，它将跨平台并支持 Python 2。 作者： Ashish Kayastha 依赖关系 ...
genshin-mys-checkin:【蚊子的腿也是腿】原神米游社每日签到，原神微博超话签到，领取礼包，自动推送
03-08
genshin-mys-checkin 每天早上7:00〜7:10随机时间签到 部分失败不会使整体流程终止，和你会收到消息来自GitHub的Actions失败提醒邮件 运行前会自动同步主仓库，并使用主仓库文件解决冲突，如有自定义需求请自行修改...
arg-schema:函数参数解析的助手
06-16
这是函数参数解析的助手。 安装 npm install arg-schema 使用示例 function foo(){ var args = new argSchema(arguments); if (args.checkin('string a', 'number b', 'opt bool c', 'object d', 'array e', '...
浅谈网络安全的认识与学习规划
qq_201729558
09-05 1200
本文主要介绍网络安全认识与学习规划
【JAVA】Tomcat性能优化、安全配置、资源控制以及运行模式超详细
A的博客
09-09 1834
nio(new I/O)，是Java SE 1.4及后续版本提供的一种新的I/O操作方式(即java.nio包及其子包)。Java nio是一个基于缓冲区、并能提供非阻塞I/O操作的Java API，因此nio也被看成是non-blocking I/O的缩写。
零信任安全：重新思考数字世界的访问
网络研究观
09-09 812
零信任安全在当前数字时代的关键重要性和有效性，将其作为增强网络安全弹性的基本战略。‍
【Authing身份云-注册安全分析报告-无验证方式导致安全隐患】
09-09 808
Authing身份云隶属于北京蒸汽记忆科技有限公司， 是专业的员工身份管理和用户身份管理服务提供商，为企业和开发者提供快速、安全的身份认证和访问管理方案。基于员工和用户身份管理，Authing 推出了单点登录、自适应多因素认证、手机号码闪验、应用集成网关、权限管理、通用登录组件、自定义数据库连接等产品。作为身份验证的厂家，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
个人信息记录安全：守护数字时代的隐私堡垒
大厂全栈码农
09-09 1468
同时，也强调了个人在保护自身信息方面的意识与行为的重要性，最后对个人信息记录安全的未来发展趋势进行了展望，旨在为构建更安全的个人信息环境提供全面且深入的思考。此外，在移动互联网时代，个人信息还存在于各种移动应用程序中，从社交软件、购物应用到金融理财 APP 等，这些应用在为用户提供便捷服务的同时，也收集和存储了大量的个人信息。例如，一些电商平台在用户浏览商品时，收集了大量与购物无关的个人信息，如地理位置、设备信息等，并将这些信息用于精准营销，甚至在用户不知情的情况下将信息共享给其他第三方公司。
GORM安全-保护你的应用免受SQL注入攻击
最新发布
一起coding，一起嗨。
09-12 427
GORM安全-保护你的应用免受SQL注入攻击
-- 建表语句 CREATE TABLE T202303( USERID INT, CHECKIN DATE ); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 18:02:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (1, TO_DATE ('2018-12-01 08:25:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (1, TO_DATE ('2018-12-01 08:26:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (1, TO_DATE ('2018-12-01 17:02:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (1, TO_DATE ('2018-12-02 08:27:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 08:26:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 17:03:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 17:29:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 18:01:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (1, TO_DATE ('2018-12-01 16:20:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 16:02:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303 (USERID, CHECKIN) VALUES (2, TO_DATE ('2018-12-01 16:32:00', 'YYYY-MM-DD HH24:MI:SS')); INSERT INTO T202303(USERID, CHECKIN) VALUES (1,TO_DATE('2018-12-01 09:00:00','YYYY-MM-DD HH24:MI:SS')); COMMIT; 需求： 每天上午8:00-9:00，下午16:30-18:00这两个时间段内的最早的一条记录视为“有效”，在这两个时间段内其它打卡数据显示“重复”，否则视为“无效” 预计实现效果如下：
06-11
OR TO_CHAR(CHECKIN, 'HH24') BETWEEN '16' AND '17' AND TO_CHAR(CHECKIN, 'MI') >= '30' THEN CASE WHEN CHECKIN = (SELECT MIN(CHECKIN) FROM T202303 t2 WHERE t1.USERID = t2.USERID AND TO_CHAR...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值