XCTF_WP_新手向

最新推荐文章于 2022-01-23 17:41:29 发布
最新推荐文章于 2022-01-23 17:41:29 发布
阅读量312 收藏
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lee_7Z/article/details/110451945
版权

XCTF_WP_新手向

文章目录

提示：以下是本篇文章正文内容，下面WP可供参考

REVERSE

一、新手区

1. insanity
拖进IDA，发现main函数没啥用，shift+F12看到
猜测9447{This is a flag}为flag，提交通过

在这里插入图片描述

二、进阶区

—————————————————————————————————————

MISC

一、新手区

1. this_is_flag
举了个例子，有👀都行
Most flags are in the form flag{xxx}, for example:***flag{th1s_!s_a_d4m0_4la9}***

二、进阶区

总结

提示：文章持续更新

Aloof.7
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
XCTF web wp
Mr_Shiyang的博客
04-13 446
计算字符串 "Hello" 的 MD5 散列：
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
XCTFwp
qq_63267612的博客
01-23 1933
simple_php 最简单的php，根据题目，get a和b的值如果a和0比较返回为true，而且a为真而且b不是纯数字，而且b要大于1234满足这些条件则返回flag 所以在网页后面加上代码?a=0a&b=a4567得到flag disabled_button 题目是一个不能按的按钮，那把它变成能按的就行，下载下来然后用文本打开，删除disabled，然后再用浏览器打开就能按了，可以得到flag get_post 题目第一步就直接在网页后面赋值就行，然后题目要求请再以POST方式随便提交一个
XCTF web新手区wp
0xdawn的博客
02-28 261
001 view_source 右键点击不了，F12查看源码拿到flag 002 robots 网络爬虫排除协议，在/robots.txt里可以看到flag所在的页面 003 backup 备份文件index.php.bak，下载下来打开就能拿到flag 004 cookie bp抓一下cookie.php的请求，flag在响应里 005 disabled_button 前端将d...
xctfwp
zyh18851473527的博客
09-23 1152
首先将其拖进IDA64中查看一下 根据代码可以得知猜对50次的数字后就可以get flag了 但是实际上只给buf分配了0x30的空间 buf 长度最长为 0x50 但是当输入大于 49 的时候不会被截断，所以我们只要覆盖到之前的 seed 就可以为所欲为了。 同时注意到 seed 跟 buf 相差的偏移是 0x40，所以只要 68 个字符就可以溢出覆盖 seed 了。我们写入0x40的数据就可以...
XCTF 攻防世界 web题wp总结
zhy的博客
12-31 3561
xctf上的oj对ctf新手来说，算是比较友好的，由浅入深的题目，除了有一些脑洞题外，其他基本都还算是可以的，给实验室的ctf队伍做讲解交流，也是一直推荐大家去刷一下，出了新手村，把进阶题做好，基本对于一些常见的漏洞和题型能够有了解了。趁着有时间，整理一下之前的wp，给实验室同学提供一下参考，省的到处找wp，也希望能给其他想做这个平台上题目的人一些帮助。不过，做CTF题，还是建议先自己想，自己钻研...
XCTF_A_物料清单标准功能培训.pptx
10-11
XCTF_A_物料清单标准功能培训.pptx
XCTF_A_应收管理标准功能培训.pptx
10-11
XCTF_A_应收管理标准功能培训.pptx
XCTF_A_应付管理标准功能培训.pptx
10-11
XCTF_A_应付管理标准功能培训.pptx
XCTF_A_成本管理标准功能培训.pptx
09-25
XCTF_A_成本管理标准功能培训.pptx
Xctf刷题WP
qq_63267612的博客
01-07 2686
文章目录base64CaesarMorse幂数加密easy_RSARobotsBackup base64 直接网站解密http://www.hiencode.com/base64.html Caesar 观察像是凯撒密码尝试解密，偏移位数慢慢尝试发现是12得到flag https://www.qqxiuzi.cn/bianma/kaisamima.php Morse 题目名称是morse所以是摩斯密码，然后在记事本中把1换成-把0换成.然后去网站解密得到flag http://json365.com/m
XCTF　sherlock　ＷＰ
weixin_46227016的博客
12-28 401
sherlock 附件为一篇小说，首先采用搜索方法，直接搜索ｆｌａｇ，并没有什么发现，但是 发现大写字符在文件内容是随机出现的,利用python提取出其中所有的大写字母 ZEROONEZEROZEROZEROZEROONEZEROZEROONEZEROZEROONEZEROZEROONEZEROONEZEROONEZEROONEZEROZEROZEROONEZEROONEZEROZEROONEONEZEROONEZEROZEROZEROZEROONEONEZEROONEZEROONEZEROONEZERO
XCTF web进阶区wp（一）
0xdawn的博客
02-28 950
001 Training-WWW-Robots 查看robots.txt，发现Disallow: /fl0g.php，打开后得到flag。 002 baby_web 初始页面为index.php，bp抓包查看响应就行 003 warmup F12拿到源码链接source.php hint.php：flag not here, and flag in ffffllllaaaagggg &l...
[pwn] - xctf题目wp
s11show_163的博客
04-26 340
int_overflow exp.py: #!/usr/bin/env python from pwn import * sh = remote("124.126.19.106",42438) flag_addr=0x08048694 payload = 'A'*0x14 + 'AAAA' + p32(flag_addr) + 'a'*(256-0x14-4-4+5) #‘A’*0x14是...
XCTF easychallenge WP
weixin_46227016的博客
12-13 192
easychallenge 下载附件得到是一个pyc文件，对pyc代码反编译，可以得到其python代码 # !/usr/bin/env python # visit http://tool.lu/pyc/ for more information import base64 def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x)
XCTF easy_ECC WP
weixin_46227016的博客
12-22 418
ECC 第一次做椭圆曲线公钥加密方法，了解了一些ECC公钥加密的原理， 已知椭圆曲线加密Ep(a,b)参数为 p = 15424654874903 a = 16546484 b = 4548674875 G(6478678675,5636379357093) 私钥为 k = 546768 求公钥K(x,y) 根据博客学习了ECC公钥的加密原理ECC 根据题目与ECC的性质，可以构建脚本实现解密过程： Gx = 6478678675 Gy = 5636379357093 a = 16546484 b
XCTF 告诉你个秘密 WP
weixin_46227016的博客
12-28 471
告诉你个秘密 附件为一个txt文件，里面内容只有2行 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 观察发现里面所有的字符，都不大于F，所以可以首先尝试将其按照ascii的十六进制解码得到另一串字符串 cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0g 字符串中出现了字母数字组合，且没有不可见字母，所以使用
XCTF_asong_WP
qq_43445167的博客
03-07 441
确实恶心。 本题的整体逻辑是通过输入的字符串变换that_girl文件，再把变换的数据写入out文件。属于已知密文求明文。 整体逻辑是通过对that_girl文本文件进行词频分析。 将输入的字符串转换为对应词频数组v1。 对v1进行类似与a=b,b=c,c=a 的元素顺序交换，记为v2。 将整个v2视为一整个二进制流循环左移3位，记为v3。 将v3写入out文件 解密脚本如下： #includ...
XCTF web进阶区wp（二）
0xdawn的博客
03-04 472
Web_php_include <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> strstr(...
pure_color xctf
最新发布
07-16
pure_color xctf是一个CTF比赛平台，致力于举办和推广网络安全竞赛。 pure_color xctf的目标是为安全爱好者和专业人士提供一个学习、切磋和交流的平台。这个平台上举办的比赛覆盖了各种网络安全领域，包括但不限于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值