CTF-实验吧-认真你就输了

最新推荐文章于 2024-05-05 09:30:00 发布
最新推荐文章于 2024-05-05 09:30:00 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： CTF 文章标签： CTF 解题思路 实验吧 认真你就输了
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a461477412/article/details/98384103
版权

题目：

在表格里？在表格里！
格式:CTF{**}

解题链接： http://ctf5.shiyanbar.com/stega/excel_data.xlsx 

解题思路：

下载下来的文件打开提示文件已损坏，用自带的修复也没修复出个鬼来。果断放弃换一条路

习惯性用notepad++打开该文件，头部发现类似flag的东西

按照题目的flag规则提交，提示提交成功23333333

 

kongcz
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF实验吧-WEB专题-5
qq_18661257的专栏
12-22 6020
1.上传绕过 题解 题目说是绕过，那就绕过吧，发现，上传除了php文件外会报需要传php文件，而传php文件则会报必须上传.jpg这些图片文件，那就从上传漏洞开始吧，一般常见的上传漏洞就是截断了，是0x00数据会截断后续数据，当数据为abc.php0x001.jpg时，服务器会处理为abc.php，而0x00后的数据会忽略（产生原因magic_quotes_gpc未打开，同时相关数据没有进行处理
实验吧ctf:
释晓的博客
09-25 602
一、后台登录： 格式：flag:{xxx} http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 解题思路：查看源码，代码审计 想到构建万能密码，1‘ or ’1‘=’1，  但md5加密无法构建万能密码 发现链接字符，输入试一下，竟然出现flag  ...
buuctf-misc-31.认真你就输了1
最新发布
weixin_49765221的博客
05-05 309
表格分解后文件内容含有flag
CTF实验吧——认真一点！
Iaired的博客
07-06 284
我的第一只小爬虫 爆数据库长度 import requests import re import string import threading import time s = requests.session() url = "http://ctf5.shiyanbar.com/web/earnest/index.php" str1 = "You are in" header = { ...
CTF 实验吧——天下武功唯快不破（node）
AaronLuo
09-02 558
题目 看看响应头 格式：CTF{ } 解题链接 提示 看看响应头，则在浏览器中查看RESPONSE Header 在RESPONSE中，有一段注释，发送POST请求，请求体为以key为键 毫无疑问，肯定是响应头的FLAG值 观察响应头的FLAG值，很明显是经过BASE64加密了，通过BASE64解码可以看到 解码之后隐约可以看到POST_THIS_TO_CHANGE_FLAG，那么将其值，构...
ctf-实验吧-web-Once More-wp
a3uRa的一个窝
04-14 353
  这个题是我第二遍做，第一遍是第一个账号做的，当时还是小白，真的什么也不会，当然现在水平还是很低。。。   第二遍又重创了个实验吧的账号，这次打算不去上网搜 wp，自己做做看，开是刷题。。。   ereg()函数漏洞，科学记数法， ~~~打开后，点击view the source code，直接可以看到源代码，毋庸置疑，代码审计 <?php if (isset ($_GET['p...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
实验吧-ctf-misc-附件资源
03-02
实验吧-ctf-misc-附件资源
CTF-实验吧Once More
才不是小弱鸡的博客
05-10 1172
题目地址:http://www.shiyanbar.com/ctf/1805这是题目的提示，根据社会工程学的方法找到了ereg的漏洞（其实就是百度。。。）漏洞是ereg函数存在截断漏洞。这里表示输入的password必须是大小写字母和数字这句表示password长度要小于8且大小要大于9999999，这不是自我矛盾嘛嘤嘤嘤。其实这里可以用科学记数法传参，password=1e9就行啦~这句表示pa...
实验吧CTF(认真一点!)
筱阳的博客
12-13 1810
输入1 输入2或者其他内容 看来只有输入1猜显示you are in 输入其他都是you are not in  输入; 过滤了: union 空格 逗号 % and ^ sleep substr | # ; 发现or 没有过滤 先看看可以用哪些来代替空格 经过测试  /**/  可以代替空格 于是构造 id=1'/**/or/**/1='1 按理来...
CTF——实验吧（web总结1.1）
热门推荐
加载中...
10-19 1万+
地址：http://www.shiyanbar.com/ctf/practice 一、你能跨过去吗题目：？，你是在问我吗？？？你是在怀疑我的能力吗？？？ 解题链接： http://ctf1.shiyanbar.com/basic/xss/ 思路： 1、发现所给字串中有%+数字，怀疑使用escape加密了url，使用站长工具http://tool.chinaz.com/Tools/Escape.
ctf入门——实验吧
lance～crazy
10-29 3425
ctf简介 ctf:capture the flag 解题模式 攻防模式：互相攻击 混合模式：结合 常见题型 web：常见web漏洞：注入，xss，文件包含，代码执行，上传等漏洞 密码学：各种加解密技术， misc安全杂项：流量分析，电子取证，人肉搜索，数据包分析，大数据统计， 逆向工程：软件逆向，破解技术： 隐写术：熟悉隐写工具，隐写算法 编程：程序编程，编程算法实现 溢出：栈溢出，堆溢出
CTF题库—实验吧（密码学）之古典密码
qq_37992321的博客
11-27 2493
版权声明：如果对大家有帮助，大家可以自行转载的。原文链接： 1.首先将ASCII码转换为字母 OCU{CFTELXOUYDECTNGAHOHRNFIENM}IOTA ２.根据题目的提示，需要古典密码解密，所以这里的普及一下古典密码。 古典密码编码方法归根结底主要有两种，即置换和代换。 把明文中的字母重新排列，字母本身不变，但其位置改变了，这样编成的密码称为置换密码。最简单的置换密码是把明文中的字母...
实验吧ctf wtf js版结题记录
john_nine的博客
12-27 1058
打开首先想到的就是web里面what a fack那题满屏的字母-.-！看到最后面的那个==果断去用base64解了一下 结果出了满屏的01 .... 果然是WTF 这里就在考虑由01二进制转文件了 想了一下先转ACSII试了试，结果是满屏的乱码 统计了一下 发现是65536 最近啃计算机网络的我想到了window的端口数65535 0.0 emmm
实验吧 认真一点
xingyyn78的博客
03-30 7087
        本实验是输入id获取结果，查看页面源码，没有什么注释信息。随便输入个1，结果为You are in ...............，其他的id显示为You are not in ...............        使用Burp suite进行模糊测试，结果为or部分sql命令都可以使用。        但是使用or命令注入失败，但是从模糊测试来看是没有屏蔽or关键字，应该...
BUUCTF：[BJDCTF2020]认真你就输了
末初的CSDN博客
10-05 2242
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E8%AE%A4%E7%9C%9F%E4%BD%A0%E5%B0%B1%E8%BE%93%E4%BA%86 下载题目附件得到一个Excel表格 binwalk看一下 foremost分离 flag{M9eVfi2Pcs#}
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值