2024网鼎杯CTF(青龙组)

于 2024-10-30 21:20:36 发布
阅读量360 收藏 1
点赞数 2
文章标签： wireshark web安全 安全威胁分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/One_Orange_S/article/details/143375056
版权

Misc

misc01:

wireshark打开后，根据协议排序，可以看到不同的协议，其中有一个是DIAMETER协议

只是听说过这个协议，但是没有具体了解过

https://www.cnblogs.com/stevensfollower/p/5556443.html

通过学习上面文章后了解到MME包含用户的E -UTRAN小区全局标识这个协议中的AVP记录的是用户的信息，题目中说要用户位置信息，那么就从这里下手，过滤DIAMETER协议后挨个看

在这个里边找到了位置信息

题目中的要求是md5 32位加密后的数值

上传32位成功

oOrange_sec
关注
CTF赛题-[网鼎杯2020青龙组]AreUSerialz
m0_57379855的博客
03-25 2211
CTF赛题-[网鼎杯2020青龙组]AreUSerialz代码审计构造函数 代码审计 <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filenam
【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz
weixin_46301214的博客
02-17 1193
改动2：在op前面增加\00*\00，因为私有属性是会自带 * 号，需要用\00来截断（原理不清楚）先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的。看了一下只有读文件函数是有用的，那就要 $op=2 或者$op='2' 才行。奇怪的地方：$op是整数2，不能是字符串的2，很奇怪，明明字符串的2也可以啊。天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了。天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境。
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
ZXW_NUDT的博客
10-19 1万+
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
web buuctf [网鼎杯 2020 青龙组]AreUSerialz1
weixin_44214568的博客
03-17 851
1.代码审计(魔法函数，序列化) 2.成员变量关键字 public、protected、private 代码粘贴如下： <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op =
[网鼎杯 2024]Fakebook，网络安全事件分发机制收藏这一篇就够了
2401_84185471的博客
04-10 890
注意：序列化内容要在4号位置，这由column的顺序决定。
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络...
2024网鼎杯青龙组Web+Misc部分WP
2301_79355407的博客
10-30 2424
发现人员的定位信息存在泄露，请对其进行分析。flag为用户位置信息进行32位md5哈希值我们在这里可以找到关于Location——information信息尝试把val值继续32位md5哈希加密，拿到flag。
第四届网鼎杯 青龙组 crypto.zip（全题）
10-30
第四届网鼎杯青龙组crypto.zip包含了密码学领域内多个精心设计的竞赛题目，这些题目旨在为参加者提供一个检验和提升他们在密码分析、加密算法理解和应用、以及安全协议等方面的实践能力的机会。密码学是信息安全和...
网鼎杯青龙组18道.rar
06-11
【标题】"网鼎杯青龙组18道.rar"是一个关于网络安全竞赛的资源压缩包，其中包含了2020年网鼎杯青龙组的比赛题目。网鼎杯是一项知名的网络安全技术竞赛，旨在提升参赛者的网络安全技能和实战能力，尤其针对青龙组，...
2024网鼎杯青龙组题目
最新发布
11-10
网鼎杯青龙组题目作为CTF（Capture The Flag，夺旗赛）的一种，是网络安全领域内的一项重要竞赛。CTF竞赛涉及多种技能，包括但不限于编程、系统知识、网络攻防、密码学等。它通过设计各种网络安全问题，让参赛者以...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1545
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
记录：网鼎杯2024赛前-模拟-WEB01
轻舟已过万重山
10-20 1536
这里生成 的flag是随机的，因为烽火台反作弊会随机生成环境，在一顿查找后，在home目录下找到flag（flag不能泄露，会监测串flag）编写蚁剑一句话木马直接上传。目录扫描，发现上传点。
[网鼎杯 2020 青龙组]AreUSerialz
pakho_C的博客
02-09 1073
web第28题 [网鼎杯 2020 青龙组]AreUSerialz 打开靶场直接给出源码 <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filen
[网鼎杯 2020 青龙组]singal
Nike_name的博客
06-06 508
angr符号执行
web（网络安全）
2301_78817088的博客
10-21 2621
上传：文件随便命名，尽量不要出现中文（我是为了速度没有改名，后面又改成了K.php），复制文件位置，将其粘贴至40005后面。在home目录里有个CTF，打开后即可看到flag！（这里太着急了没有截图，今天补发）先写一个php脚本：一句话木马，密码：attack。看见了“上传”，那就是文件上传漏洞了！尝试点击网鼎杯图标，没有任何反应。打开环境，给我们这样一个页面。输入连接密码：attack。打开我要投稿，是这样的。然后打开蚁剑：添加数据。
网络安全CTF比赛有哪些事？——《CTF那些事儿》告诉你
热门推荐
m0_49914128的博客
09-25 1万+
《CTF那些事儿》通过喜闻乐见的方式，以通俗易懂、幽默风趣的语言普及网络空间安全的知识，从而提高公众的网络空间安全意识，进而促进全行业水平的提高，为我国成为网络安全强国打下坚实的基础。
网鼎杯网络安全大赛玄武组_经典的一道CTF-WriteUP-SSRFME
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-02 1707
刚完整复现一遍redis，然后重新打了一下这道题，SSRF+本地redis主从复制RCE组合拳拿shell 拿不到flag+反弹shell的惨案到此为止吧，跟我一步步拿shell，CTF-WriteUP-SSRFME redis漏洞利用姿势原文https://www.sec-in.com/article/1309 一、环境说明,buuoj靶场,https://buuoj.cn/ 攻击机kali-公网（普通的centos和ubuntu机子一样效果） 二、打靶机注意：现在buuoj的这台靶机已经可以出网了，有公
网鼎杯2022re方向的两道wp(谨以此文,纪念那个遗憾的夏天)
m0_52061428的博客
01-26 2078
现在看来,这两题两年前的我绝对不可能做得出来,不过这何尝不算是弥补了自己的遗憾呢?尽管结局并不如我们所愿，但那个夏天的经历，你们同我一起书写了它的句号。我认为这件事情本身就具有特别的意义。。。。。也祝愿各位能够越来越好,加油!!!!!!
2020网鼎杯青龙组题目压缩包概览
资源摘要信息:"网鼎杯青龙组18道" "网鼎杯"是针对网络安全爱好者和专业人士举办的一场信息安全竞赛活动，旨在通过竞赛的形式提高参与者的信息安全技能，加深对网络安全知识的理解和应用。"青龙组"是网鼎杯中的一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值