CTF 2020 第二届 网鼎杯 第一道 Misc 签到

最新推荐文章于 2024-06-05 23:01:48 发布
最新推荐文章于 2024-06-05 23:01:48 发布
阅读量2.2k 收藏 2
点赞数
分类专栏： CTF 文章标签： ctf 网络安全 比赛 网鼎杯
没有版权，你随便搬，开源ws！ --我叫狸匪（虽然我很菜...）
本文链接：https://blog.csdn.net/LoserFei/article/details/106042852
版权

这是我在超正式的比赛（网鼎杯）中做出的第一道CTF题（甭提有多高兴了）

题目地址：

http://29ec1ba945124a9b827414b38f4e29030d0e0910e64e466c.cloudgame2.ichunqiu.com/

这道题很简单
首先一上来来一个小游戏：

在这里插入图片描述
点击GUESS 开始游戏 ：选择世界上CTF 战队名称与图片
在这里插入图片描述
一共15道题 都选择正确的话会提示输入本战队的 TOKEN 输入
在这里插入图片描述
在这里插入图片描述

然后就跳转到这个页面了
在这里插入图片描述

此时我们并没有什么思路，只知道给了我们flag 按下F12 点击 console 发现flag已经给出

在这里插入图片描述

我叫狸匪
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2020网鼎杯大赛部分题解
weixin_43070384的博客
05-14 5693
1. boom 解压之后会发现是一个可以运行的程序 运行之后会出现一个MD5乱码，这个我们通过解码会得到en5oy，然后我们输入进去会提示你进入下一关。 输入进去后我们发现方程组，我们解方程得到X=74，Y=68，Z=31 然后得到下列一元二次方程，这个方程我用的python代码算出来的得到89127561，但是我们输入进去后，会发现谈谈弹窗消失，然后我们去看这个程序的代码。 下面是部分代码截图，我们发现flag的拼接方式 拼接过后得到flag{en5oy_746831_89127561}。自
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络...
网鼎杯2020-玄武组签到题
自在如风
05-21 2287
题目分析 游戏题，该游戏操作通过JavaScript代码进行反馈 查看JavaScript源码，找到游戏结束部分的关键代码 解题过程 F12进入浏览器控制台，查看JavaScript源码 找到游戏操作部分的js文件，以及游戏操作结束发送数据到后端的代码，通过ajax与后端交互，发送token，返回数据 尝试将该段代码写入控制台执行 输入战队token，控制台console.log(data)输出 flag ...
[NPUCTF2020]ReadlezPHP【web系列】
shutTD的博客
10-05 409
打开题目发现是一个帅帅的界面发现没什么有用的，那就f12康康有什么有用的，仔细查看每一个标签发现有一个网址我们跟着点进去一看发现是一段源代码，那这里就是解题的入口了看到就知道这道题是php反序列化了，所以接下来就是php反序列化做题流程。这题反序列化链很短，入口即终点，我们跟进发现那么这里就是个危险函数了也是我们的解题的最终步骤，在这里我们就需要认识一个函数了。
矩阵杯战队攻防对抗赛writeup by 四五队
最新发布
qq_18193739的博客
06-05 1075
本次自己参加了矩阵杯战队攻防对抗赛，太菜了，本来可以解出5道题，有一道web题没注意看以为是考xss，结果看大佬wp发现考点ssrf+gopher协议写webshell。
NPUCTF 2020 Crypto
cwr1499640048的博客
05-23 665
NPUCTF 2020 Crypto 认清形势，建立信心 p = getPrime(25) e = # Hidden q = getPrime(25) n = p * q m = bytes_to_long(flag.strip(b"npuctf{").strip(b"}")) c = pow(m, e, n) print(c) print(pow(2, e, n)) print(pow(4, ...
BUUCTF MISC 签到
moyikong的博客
01-06 323
这个题简直是“cv工程师”的最爱呀 手动复制flag即可
BUUCTF [NPUCTF2020]芜湖
weixin_53349587的博客
01-09 3004
这道题是一个base64隐写，我们要先提取出所有的base加密值，然后用base隐写提取的函数，把flag提取出来，就得到了flag。 1.提取base值 本来想着用ida动调一下，应该可以提出来，结果值在堆上面，ida动调只能看到一半的base值，一点用也没有，没办法，就用pwn的pwndbg查看堆： 接下来就一直单步s运行下去，一个一个把base值提取出来，得到最终的base值： "55y85YmN6YeN5aSN55qE6aOO5pmvLG==", "5riQ5riQ5qih57OK5L
【2020年第二届“网鼎杯”网络安全大赛 青龙组】Crypto boom
01-20
题目 原创文章 58获赞 99访问量 8393 关注 私信 展开阅读全文 作者：你们这样一点都不可耐
2021第一届网刃杯网络安全大赛.zip
09-13
2021第一届网刃杯网络安全大赛.zip
2020网鼎杯网络安全夺旗赛半决赛题目源代码
11-29
2020年的“网鼎杯”网络安全夺旗赛半决赛是一场备受瞩目的赛事，其独特的AWD PLUS模式更增加了比赛的挑战性和趣味性。此次比赛的源代码分析将为我们提供深入理解网络安全技术与策略的独特视角。 首先，我们需要了解...
2020年网鼎杯青龙组赛题.zip
05-10
比赛试题附件，其中包括misc，re，crypto，pwn,这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
2020网鼎杯朱雀组题目.rar
05-20
含有misc，re，crypto，pwn,web。web题为thinkjava
2020网鼎杯玄武组部分题writeup（签到/vulcrack/java/js_on）
ATpiu的博客
05-24 2961
签到题 思路 浏览器F12，调取ajax，输入队伍token，获取flag 过程 （1）浏览器进入F12查看js，看到game_manage.js这个js，看名字像是控制游戏的 （2）进入js，通过搜索“move”和“ajax”等关键字，以及if (f.value == 1024)条件，看到如下代码，是给后端发请求并弹窗 （3）复制该段代码到console，执行，浏览器弹窗，输入战队token，成功获取flag vulcrack 思路 脱壳APK获取flag 过程 Step 1: 下载apk文件，在
BUUCTF WEB filejava
qq_41696858的博客
09-30 1202
简单总结一下，上传的xlsx文件在解析时会调动到[Content_Types].xml的恶意代码，从而去vps上执行含有恶意xxe的file.dtd文件，而这个文件的执行结果就是把受害机。由于扫出来是tomcat，做过java web业务的都知道最重要的一个配置文件是WEB-INF里面的web.xml文件，说他是万物之祖也不为过。先说一下，kali尽量不要更新到python 3.10，否则好多工具都不能用了。这题提示是java题目，上来先是一个上传窗口，尝试文件上传直接写马，发现不行。
[NPUCTF2020]EzRSA Writeup
bestkasscn的博客
12-02 546
[NPUCTF2020]EzRSA 题目描述 from gmpy2 import lcm , powmod , invert , gcd , mpz from Crypto.Util.number import getPrime from sympy import nextprime from random import randint p = getPrime(1024) q = getPrime(1024) n = p * q gift = lcm(p - 1 , q - 1) e = 54722 fl
[CTF]网鼎杯2020-青龙组-Web-FileJava-WriteUp
胖胖的ALEX
05-14 4393
一、赛题截图 二、做题思路 （1）查看源码，唯一有点用信息：./UploadServlet. （2）虽然题目名称和查看源码./UploadServlet都告诉这是一个JAVA程序，但建议还是访问/robots.txt，碰碰运气。 （3）随便上传一个dog.png图片，用Burpsuite抓包，发现新的URL地址：/DownloadServlet?filename=a6c672c9-a74c-4701-abfc-97d68e3c681d_dog.png （4）Burpsuite拦截下载文件请求URL，
刷题记录-NPUCTF2020(web部分)
weixin_43610673的博客
05-03 4843
在buu刷了一遍，题目好顶，还剩一题EzShiro摸不出来 ReadlezPHP 禁用了右键查看源代码 view-source: 自行加上前缀即可 打开链接/time.php?source 很明显，php反序列化，通过echo b(b(b(a); 写入shell，system等被禁用，用assert（断言） <?php class HelloPhp { public $a; ...
【2020年第二届“网鼎杯”网络安全大赛 青龙组】MISC 签到题
algae
05-10 4047
这个doker 就超简单 看图说话mua， 中上是倒计时，如果时间到了，会over 右上是hp，错太多，掉❤爱心，然后over balsn 选右上 p4，左上 p***，左下 带pig的单词，选右下 大概酱紫 截图有时间限制不方便 首页，战队右上角，把token输入 然后放大招，F12，在console 控制台！！！ flag你有了 ...
2020祥云杯CTF挑战解析：进制翻转与图像恢复
"2020祥云杯网络安全竞赛的CTF（Capture The Flag）Write-up，高清PDF版本，包含了赛事中的各种挑战解决方案，主要涉及Miscellaneous（杂项）类问题，包括进制转换、音频处理、文件恢复等技术。" 在2020年的祥云杯...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值