DASCTF2021—MISC赛后复现

最新推荐文章于 2024-07-23 12:08:34 发布

Sapphire037

最新推荐文章于 2024-07-23 12:08:34 发布

阅读量2k

点赞数

本文链接：https://blog.csdn.net/Sapphire037/article/details/115434368

版权

DASCTF2021—MISC赛后复现

1.简单的png隐写

下载得到一张flag.jpg 和hint.png，把png拖进tweakpng中查看，数据块有点问题,好像有两张图在里面（多谢八神的misc入门题）

，然后删掉前四个IDAT块保存得到另一张图在这里插入图片描述

根据图中内容，用outguess解，89504E应该是密码

root:~/桌面/outguess-master# outguess -k "89504E" -r flag.jpg h1.txt
Reading flag.jpg....
Extracting usable bits:   147535 bits
Steg retrieve: seed: 232, len: 185
root:~/桌面/outguess-maste

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Sapphire037

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

2021 DASCTF X BUUOJ 五月大联动WP

lifanxin的博客

05-30

1796

DASCTF X BUUOJ 五月大联动WP概述pwnDASCTF_X_BUUOJ_2021_ticketDASCTF_X_BUUOJ_2021_cardre总结概述这个五月我又参加了一次不留痕迹的ctf比赛，之所以叫不留痕迹，是因为总是拿不到好的名次????，比赛结束前1小时还能苟进前10，不过后面还是被反超了。不好在安慰自己，新手嘛，刚刚上路，稳扎稳打，持续努力，定有收获。这个比赛完整环境可以在buuoj上找到，简单分析一下题目分布情况，pwn 2道，re 2道，web 2道，crypto

DASCTF部分复现

qq_63928796的博客

08-08

2666

过滤了大括号 {{，我们可以用 {%print(......)%} 或 {% if ... %}1{% endif %} 的形式来代替，但是题目还过滤了 print 关键字，所以前者用不了了，只能用 {% if ... %}success{% endif %} 的形式来bypass了。因为whatisthis里头的数字，有的很大，我们尝试生成一个小数点长度在10000的圆周率出来，看看能得到什么,圆周率生成的脚本用的是下面这个网址的大佬的脚本。首先利用FTK挂载一下vmdk文件，得到加密的磁盘。...

1 条评论您还未登录，请先登录后发表或查看评论

DASCTF2024 Sanic‘s revenge（复现）

最新发布

2301_79700060的博客

07-23

2397

看来还是得老实的一步一步做呀，看见源码说删除了一些源码，那么当务之急是要先寻找源码，访问"/app/app. py"，显示文件不存在，猜测源码文件应该是改了名字或者换了位置，然后本来想试着自己去找找新链子发现确实是不怎么好找，摆了。那么先读一手环境变量，文件名称“/proc/self/environ”，有时候也可以读取“/proc/1/environ”试试，发现还真有 flag。，实现穿越（这里穿越还是穿越的/static/，也就是到了 /app 目录下，因为 parts 没变嘛，污染。

DASCTF-两道web题复现

臭nana的博客

05-02

2954

记录一下官方题解 Ezunserialize 打开题目看到源码 <?php show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { retu...

【WP】DASCTF2021

車鈊的博客

06-06

866

补发WP ez_serialize 源码 <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $this->class = "B"; $this->para = "ctfer"; e

DASCTF 八月 misc部分题目复现

wu_zh1_hui的博客

08-28

1427

1.双重图格题目给了两章图片和一个hint的excel文件，写的时候一直以为是文件外藏了什么，发现其实是空格隐藏数据，进去之后把空格都替换掉就发现提示得到 Insert:OFFSET28354h 意思是在28354h这个位置插入什么把图片放到010里看一下，有一块识别不出来的数据，结合前面的提示，把这一块剪切下来放到提示的位置。（这里我看了半天大佬的wp没懂，问了群里的师傅才知道，谢谢好心的师傅们）这里涉及到fdat的数据，这里是apng的文件，要用谷歌或者火狐浏览器查看才行（我的浏

2023羊城杯 DASCTF EZ-Misc

09-03

2023羊城杯 DASCTF EZ-Misc

ISCC2021-MISC部分题目.zip

08-07

ISCC2021-MISC部分题目.zip是一个与ISCC（International Symposium on Computer Science and Convergence，国际计算机科学与融合大会）相关的压缩包文件。这个压缩包可能包含了该会议的多份论文、研究报告或者竞赛...

DASCTF六月赛部分赛题复现

weixin_44145820的博客

08-13

1340

目录PWNsecreteasyheap PWN secret 这题当时比赛的时候找到了先知上的一篇文章，研究了它的代码想在本题复现，但是总是不成功看了大佬们的博客，发现这题居然这么简单Orz 简单说一下这题的原理：本题先close了stdout，然后给写两字节和0x18字节的机会，之后close stderr和stdin 那么我们先分析一下fclose的源码，其核心函数是位于/libio/iofclose.c的_IO_new_fclose函数，其大致流程是：首先检查文件结构体指针，之后使用_IO_

outguess（linux）

06-01

outguess，隐写术必备软件，linux版本，安全无毒好用。

outguess工具

11-18

outguess工具

DASCTF2022.07赋能赛 web 复现

shinygod的博客

11-02

593

DASCTF2022.07赋能赛 web 复现

DASCTF x SU 三月wp+复现

一只菜鸡

03-30

639

之前给忘了已经搭建新站很久了~ 师傅们来找我玩呀因为还没复现完就先放这里了复现完再放新站 ezpop 直接得到源码： <?php class crow { public $v1; public $v2; function eval() { echo new $this->v1($this->v2); } public function __invoke() { $this->v1->.

MAR & DASCTF 2021

Je3Z的博客

04-06

554

ez_serialize 考察反序列化原生类类描述 DirectoryIterator 遍历目录 FilesystemIterator 遍历目录 GlobIterator 遍历目录，但是不同的点在于它可以通配例如/var/html/www/flag* SplFileObject 读取文件，按行读取，多行需要遍历 finfo/finfo_open() 需要两个参数感觉比较好用的就FilesystemIterator和GlobIterator 其他感觉没啥用。。。。题目 <?php erro

【CTF大赛】2021 DASCTF July cybercms 一探再探

A_991128a的博客

01-05

499

预期解是从后台登录处进行 SQL 注入写入一句话木马，然而咱在做题的时候尝试了另一种思路，用的是后台登录绕过 & 木马上传的打法。由于比赛的时候半天打不通就十分难受，赛后还是想不明白就来稍微深入探究了一下，经过曲折最后终于成功打通了。然而还是没打通，报错和上面的类似，也是 PHP 执行的时候文件目录没权限，只不过可以注意到文件名是。害，赛后看了看大佬的 wp，么得办法，还是得走 SQL 注入写入文件呗。都是可控的，任意改一个就完事了。过滤去掉了，另外把一些关键词过滤为空了，双写绕过就完事了。

[HWS&DasCTF]misc

Huamang的博客

01-28

1085

babypdf 附件是一个快捷方式，但是打开是可以成功的看到pdf的，这就肯定是从外面加载进来的看一下目标 %SystemRoot%\system32\cmd.exe /c copy "20200308-sitrep-48-covid-19.pdf.lnk" %tmp%\\g4ZokyumBB2gDn.tmp /y&for /r C:\\Windows\\System32\\ %i in (*ertu*.exe) do copy %i %tmp%\\msoia.exe /y&findstr