攻防世界：The cat did it

最新推荐文章于 2024-07-20 23:15:45 发布
最新推荐文章于 2024-07-20 23:15:45 发布
阅读量393 收藏
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lynnette177/article/details/132630208
版权

这道题主要是一个思路，其实非常简单。首先我们拿到题目，里面是一个网址，打开是desmos

左边有一个Cat{}看起来和flag很像，其实没啥用。看到最上面有

那么猫猫在哪里呢？这个斜坡是猫猫吗？好像不是。

还有提示

直接把图像缩小

 所以我不会离开猫猫！

flag格式如：CatCTF{md5(87%)} 计算一下0%的md5

尝试CatCTF{9F1EF07877F9D85A82BD500F408B4814} 错误

尝试CatCTF{9f1ef07877f9d85a82bd500f408b4814} 正确

小写在内0%的md5就可以了

Lynnette177
关注
攻防世界-Cat
qq_44065556的博客
09-29 3687
进入环境出现的页面是一个输入框,然后让我们输入域名 我们顺着思路输入一个域名试一试 并没有任何的回显内容 想一想,如果输入127.0.0.1会怎么样? 它执行了一个ping命令,那么就会联想到会不会有命令拼接 在框中输入 127.0.0.1 & ls 127.0.0.1 | ls 显示无效的url,应该是被过滤掉了,burp抓一抓,跑一跑看看哪个字符没有被过滤 发现@符号没有被过滤,这有什么用呢,开始思考.没有特别好的思路,这个时候就要脑洞大一点,各种尝试了...
攻防世界base除4_攻防世界pwn新手训练
weixin_36310597的博客
12-24 612
小白刚开始接触pwn，做点新手训练了解一下pwn是干啥的。一开始啥漏洞都不知道，很多都是看别人的wp才知道要干嘛，比如才知道原来printf函数也是有漏洞的。 把这些题的思路和做法记录下来，不然我这鱼的记忆肯定过几天就又忘了get_shell题目描述：运行就能拿到shell呢，真的如题，nc连接，连接直接就是shell，直接cat flag就可以了。CGfsb题目描述：菜鸡面对着pringf发愁，...
[CTF-Misc攻防世界]CatCatCat
最新发布
2302_76688540的博客
07-20 435
得到了一串大密码，我们不知道是什么，但是我们分析过91大概是base91，我们去试试看，我用随波逐流尝试了一下发现解开了。下面这个大概是最后一个猫猫的密码，但是我们分析之后发现这些里面cat是猫的意思，说明最后的密码和猫没有关系，我们再去分析。发现Rabbit密码需要密码才能解开，那我们去分析图片。我们从这三个下手，当然只是有可能是这三个是密码。那么我们的目标就明确了，找一个Ook！我们去看这个文件的名字。我们发现密码是catflag 我们去解密。归根到底只有这三类，应该是Ook！然后打开txt的内容是。
【攻防世界-misc】CatCatCat
weixin_73625393的博客
11-30 948
在查看txt文件时，可以看到在文件名命名的很有意思，然后通过搜索查看以后，发现有关于兔子的编码，关于猫的也有，但只是一个元素，在结合在kali中获取的密码，可以知道不是MD5，而是关于Rabbit算法加密解密。包含一张图片，一个txt文件，将图片复制到kali桌面上，使用strings命令查看该图片内容是否包含flag字符，得到的内容是密码为：catflag。得出来的数据，是由!组成符号，这三个符号组成的是Ook语言，将内容复制后，用下方网站解码。将解码出来的内容用base91解码，
adworld攻防世界-pwn-新手区-wp
令则
03-05 1201
adworld-pwn-新手区 tcl 到现在才算是正经昨晚攻防世界的ｐｗｎ新手区， 整理ｗｐ： 题目文件： https://www.jianguoyun.com/p/DSZC7xcQg9bmBxjp5eoC (访问密码：emFwst) 这其中利用到的相关漏洞： 格式化字符串、栈溢出、伪随机数覆盖种子、整数溢出 另外由于自己的exp设置好模板等， 基本都是一个比较大的框架里，每个exp都比较...
攻防世界 pwn
清霂的博客
02-02 702
目录1.get_shell2.when_did_you_born3.hello_pwn4.level05.level26.cgpwn2 1.get_shell nc连接题 连接后ls | cat flag 2.when_did_you_born file checksec 有canary保护，不能栈溢出 ida64 先输入v5,v5不能等于1926。再输入v4，注意有gets函数，不限制输入，但无法溢出，点进去v4,v5 发现var_18是v5，var_20是v4，那么可以输入v4时将v5的值覆盖为19
[CTF-PWN]攻防世界新手村-when_did_you_born[wp]
murongxuege的博客
09-29 642
事件起因(无语) 手残博主因在27日从根地址误删了自己两年半配置和使用的kali虚拟机。。。在一步步恢复环境配置的时候，从头到尾刷一遍题，总结思路。 题目分析 开启场景后，服务端会开启对应的端口，并在端口上部署和附件相同的ELF二进制可执行文件，我们要做的就是下载附件并在本地进行反汇编，反编译等操作分析程序漏洞，从而利用漏洞获取题目的flag。 从描述中可以看出当前程序是要进行年龄的输入操作的，有输入操作，还是在新手村，那么大概率是gets()等C函数输入漏洞，进一步猜测是普通的内存地址覆盖的题。 che
攻防世界 pwn练习区解法 write up
qq_46441427的博客
02-16 873
checksec stack： canary found 是指运行程序时，会把canary取出放入一个rbp定向的值，在退出函数前将rbp定向的值和canary的值进行一个比较（异或一下，看是不是0），如果不相等，则运行_stack_chk_fail函数 NX 数据所在的内存为不可执行，程序溢出转为shellcode时，程序会去在数据页面上执行指令，这个时候CPU抛出异常，不会让它执行 PIE 程序装在随机的地址 ASLR 即使文件开启了PIE保护，还需要开启ASLR才会真正打乱基址 ...
攻防世界/Misc/CatCatCat/解题过程
weixin_38028591的博客
07-06 1326
1.kali strings分析猫猫图片，获得。to Text获得flag。
攻防世界：catcat-new
Fightever_的博客
10-24 1561
不过读/proc/self/mem前要注意，/proc/self/mem内容较多而且存在不可读写部分，直接读取会导致程序崩溃，因此需要搭配/proc/self/maps获取堆栈分布，结合maps的映射信息来确定读的偏移值.大佬读取/proc/self/maps+/proc/self/mem+SECRET_KEY的脚本，可一键获取flag.# 由/proc/self/maps获取可读写的内存地址，再根据这些地址读取/proc/self/mem来获取secret key。，用于获取当前启动进程的完整命令。
【攻防世界】catcat-new
2302_79800344的博客
04-05 1735
【代码】【攻防世界】catcat-new。
【攻防世界misc---CatCatCat详细版】
ncnfjdjjd的博客
01-22 2074
rabbit 加密，Ook！语言
攻防世界-Cat-(详细操作)做题笔记
qq_43715020的博客
06-24 5752
攻防世界-Cat-(详细操作)做题笔记
CatCatCat
qq_53229503的博客
01-31 3138
本题方向为Misc——GFSJ1203，难度偏简单 来源地址：攻防世界（https://adworld.xctf.org.cn/challenges/list）
Nepnep x CatCTF Writeup
https://goodlunatic.github.io/
01-03 1698
Nepnep x CatCTF Writeup
【愚公系列】2023年05月 攻防世界-Web（Cat）
时光隧道
05-27 8095
命令执行漏洞是指攻击者通过向受攻击的系统发送恶意代码或输入，使其执行未经验证的操作命令，从而获取系统的敏感信息或控制受攻击的系统。这种漏洞通常发生在 Web 应用程序或网络服务中，攻击者可以利用这些漏洞在系统中执行任意代码，从而导致系统崩溃或被入侵。命令执行漏洞的原因通常是由于编程人员没有对输入数据进行有效的过滤和验证，允许攻击者向系统发送恶意数据。攻击者利用这些漏洞通常使用操作系统（如Linux、Windows）的系统命令，例如wget、curl、bash等输入，使得系统执行未经验证的命令。
xctf攻防世界 MISC之CatFlag
l8947943的博客
09-06 8181
拿到的是一个无后缀的flag文件，用winhex打开后发现是奇奇怪怪的乱码，用kali的strings搜索也没找到flag情况。
网络攻防实战：炸弹工具与防御策略
本章节深入探讨了网络攻防技术中的炸弹工具，这些工具在黑客攻击中扮演了关键角色，主要目的是对目标计算机系统造成拒绝服务攻击。其中，"炸弹攻击"的核心原理是通过释放大量超出系统处理能力的数据或垃圾信息，如...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值