MoeCTF 2021 webWP

最新推荐文章于 2023-08-09 19:32:26 发布
最新推荐文章于 2023-08-09 19:32:26 发布
阅读量578 收藏
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Magic_WangXu/article/details/120509158
版权

moectf2021 web题解http://47.103.121.189/2021/09/22/moectf%e8%a5%bf%e5%ae%89%e7%94%b5%e5%ad%90%e7%a7%91%e6%8a%80%e5%a4%a7%e5%ad%a6%e6%96%b0%e7%94%9f%e8%b5%9b-wp/

VanZY-Syc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2019 moeCTF 部分WP
KurosawaRuby的博客
08-04 968
2019moectf-WP 本次moectf的题目大多来说还是比较简单的，我们就里面的部分题来进行讲解 Sign In 这是moectf所特有的一个分类，我们知道往往签到题都放在Misc中，但是moectf却有一个单独的分类，难道这里面有什么蹊跷？我们一做便知！ 题目描述 欢迎来到moeCTF 请加入QQ群825052189 签到题flag在群公告中 题目描述乍一看平平无奇，我们先加...
MoeCTF 2021--Web_Inc
qq_46263951的博客
09-08 748
这里就简单记录一下这个题, <?php error_reporting(0); include_once "flag.php"; $a=$_GET['a']; $b=$_POST['b']; if(isset($a)){ if($a!=$b&&md5($a)===md5($b)){ echo $flag; }else{ echo 'try again'; } }else{ highlight_file(__FILE_.
Moectf2021web题解
qq_45845771的博客
09-27 1303
[toc] eeeeeeeeeeezunserialize 知识点： pop链的构造：主要看这篇文章https://paper.seebug.org/1480/ [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7fWdPkQI-1632746009325)(C:\Users\yuan\AppData\Roaming\Typora\typora-user-images\image-20210906180953364.png)] POC <?php class entra
2021西电MoeCTF
little_L_A的博客
09-27 2118
MOECTF新生赛wpwebweb_Lnc web web_Lnc 题目 <?php error_reporting(0); include_once "flag.php"; $a=$_GET['a']; $b=$_POST['b']; if(isset($a)){ if($a!=$b&&md5($a)===md5($b)){ echo $flag; }else{ echo 'try again'; } }else{ hi
MoeCTF 2021Re部分------大佬请喝咖啡，A_game
寻梦&之璐
10-21 434
文章目录大佬请喝咖啡反编译解释\u：z3解码A_game数独题：这里判断行数据是1~9：这里判断列数据是1~9：9*9数独阵分为9个3*3方阵,每个方阵数据1~9进行异或magic脚本在线数独求解器 大佬请喝咖啡 反编译 解释\u： 就是一个数字编码，只不过它是两个字节，所以需要使用Unicode编码，ascii码只有一字节，没办法大于256（官方是128），所以这里的话，只需要把\u换成0x,即可和字符进行相乘 z3解码 from z3 import * s=Solver() charArray=[In
百度贴吧签到网站源码Java-moectf-wp:XDSEC协会2019招新赛moectf之xiaohuihuiWriteup
06-06
moeCTF author: xiaohuihui Sign In 你是西电新生嘛？ XDSEC 2019招新信息放送群 614458628 加群时请务必注明姓名学号 其它学校选手请绕行！谢谢合作 此题是签到题，加入 招新群，在公告中即可找到flag信息 moectf{0...
2021-Web-TeamWork:完成西安电子科技大学2021年Web相关的开发任务
04-19
2021-Web-TeamWork完成西安电子科技大学2021年Web相关的开发任务
MoeCTF2021 逆向赛题总结
寻梦&之璐
09-30 610
文章目录Midpython.exechall.bc 因为大晚上才看题的，就随便看看那几个高分值的： Midpython.exe python代码写成的exe，进行反编译，先搞成pyc，然后把pyc反编译成py，但是再第二个步骤反编译成py的时候出现了如下报错： Traceback (most recent call last): File "g:\python3.7.6-64\lib\runpy.py", line 193, in _run_module_as_main "__main__",
MoeCTF 2021Re部分------PE
寻梦&之璐
10-20 248
文章目录ida分析算出秘钥解密脚本总结 ida分析 这个题呢，目的是用附件异或一串秘钥得出一个exe，然后运行exe即可得出flag，然后秘钥主要藏在PE文件头中 算出秘钥 说实话，这题有点脑洞，我就说一下大概思路：PE头部和所给file附件相对位置藏有秘钥，需要算出key 然后根据这里~(bank[i] ^ input[i % v7])计算，取反的逆运算的就是^0xff PE_=b'This program cannot be run in DOS mode' file_=[0xDE,0xB6,0x
MoeCTF 2021Re部分------RedC4Bomb
寻梦&之璐
10-20 251
文章目录去花后keys(key)init(key, v9, (int)key);脚本总结： 去花后 只需要管是三个函数keys(key) init(key, v9, (int)key); encry(key, (int)key, (int)input, (int)ciphertext);，其它都不重要，反正不要点开轰炸函数就行。 keys(key) j_memset(this, 0, 0x100u); this[64] = "THISISAFAKEFLAG"; return this;
MoeCTF 2021Re部分------Midpython.exe
寻梦&之璐
10-20 2643
Midpython.exe python代码写成的exe，进行反编译，先搞成pyc，然后把pyc反编译成py，但是再第二个步骤反编译成py的时候出现了如下报错： Traceback (most recent call last): File "g:\python3.7.6-64\lib\runpy.py", line 193, in _run_module_as_main "__main__", mod_spec) File "g:\python3.7.6-64\lib\runpy.py",
MoeCTF 2021Re部分------ez（递归转循环）
寻梦&之璐
10-20 207
文章目录ida分析总结 ida for ( i = 0; i <= 75; ++i ) { Character = fuck(i * i) ^ flag[i]; putchar(Character); } __int64 __fastcall fuck(int a1) { int v2; // ebx if ( a1 <= 1 ) return (unsigned int)a1; v2 = fuck(a1 - 1); return v2 + 2
【moeCTF题解-0x06】Web
框架科工：Framecraft
11-06 2500
title: 【moeCTF题解-0x06】Web categories: CTF moeCTF tags: CTF Web Python 【moeCTF题解-0x06】Web 竟然AK了这部分，但也只是因为题目简单…… 考虑到在XDSEC里选了web方向，也要好好学习web知识呀 【moeCTF题解】总目录如下：（若本文图片看不见请访问以下相应的地址） 【moeCTF题解-0x00】序 （包括Sign in） 【moeCTF题解-0x01】Reverse （包括An.
[MoeCTF 2021]——Web方向 wp
Leaf_initial的博客
08-09 1510
这里注意必须是0才可以，因为只有一个f1Ag的值往进传，所以前后必须是一样的，如果为其他数字的话需要俩个变量往进传。中的值代入进去，然后找到他的所属类，然后找到FLAG中的全局变量flag。__get() ：获得一个类的不可访问或者不存在的成员变量时调用。__call()：在对象上下文中调用不可访问的方法时触发。这里不多阐述原型链污染的概念了，可以去看p神的文章。提示我们可以有十点属性来分配，分配肯定是打不过的。游戏题，要求我们打到5w分，基本上是达不到的。在源码中找到控制分数的属性，
NSSCTF题库[MoeCTF 2021-2022]系列
J1ng_Hong的博客
08-08 1429
环境页面，让我们直接来查看源码就完事了看它的完成条件，白给题。
NWU-moectf_web转载
LittleKeKe的博客
04-04 605
https://www.cryscat.com/2019/03/10/西北大学moeCTF-Web/
[MRCTF2021]Web复现ez_larave1
Huamang的博客
04-20 925
ez_larave1 考察的是Laravel的CVE-2019-9081，影响版本为5.7.x get到一个新工具：BeyondCompare，用来比较文件差异的，可以比较方便的看出他做了哪些开发 把5.7.x的源码下载下来，比较一下，发现序列化！ 有个小绕过，在serialize后随便加一点东西就可以了，比如serializeabc 与网上的poc不同，他的路由命名为hello了，在hello路由下可以执行反序列化 在网上找到的cve复现，看到漏洞是在PendingCommand.php出现的，跑去看
moectf-misc部分题解
admin的博客
09-13 382
asd
2021-05-23 题解
qq_54674614的博客
05-23 347
OJ T1 绿豆蛙的归宿 Description: 题目背景: 随着新版百度空间的上线，Blog 宠物绿豆蛙完成了它的使命，去寻找它新的归宿。 题目描述: 给出张 n 个点 m 条边的有向无环图，起点为 1，终点为 n，每条边都有一个长度，并且从起点出发能够到达所有的点，所有的点也都能够到达终点。 绿豆蛙从起点出发，走向终点。 到达每一个顶点时，如果该节点有 k 条出边，绿豆蛙可以选择任意一条边离开该点，并且走向每条边的概率为 1/k。现在绿豆蛙想知道，从起点走到终点的所经过的路径总长度期望是多少？ 输入格
moectf2023
最新发布
08-19
moectf2023 是一个比赛或活动的名称，但在提供的引用内容中没有提及和解释这个名称的具体含义。根据给出的信息，引用中提到了一个关于 moeCTF 的信息，但是并没有提及到 moectf2023 这个特定的事件。引用是一段代码，与 moectf2023 也没有直接关联。引用中也没有提及到 moectf2023。 所以，根据提供的引用内容，无法确定 moectf2023 具体指的是什么。如果有其他相关的信息，请提供更多的细节，以便我能够给出更准确的回答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [百度贴吧签到网站源码Java-moectf-wp:XDSEC协会2019招新赛moectf之xiaohuihuiWriteup](https://download.csdn.net/download/weixin_38606294/19412604)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [MoeCTF2022 部分Crypto 复现](https://blog.csdn.net/Luiino/article/details/127702178)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值