BugkuCTF-Crypto题python_jail

最新推荐文章于 2024-04-24 17:57:47 发布
最新推荐文章于 2024-04-24 17:57:47 发布
阅读量882 收藏 1
点赞数
分类专栏： # BugkuCTF-Crypto 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/am_03/article/details/119939087
版权

题目可通过nc远程连接
输入nc建立连接
测试发现最多只能输入10个字符，要想有输出，需要print() （7个字符）
若print(flag)则有11个字符，超出限制，报错

可利用python里help()函数，借报错信息带出flag变量值内容，help(flag) 刚好10个字符
在这里插入图片描述

彬彬有礼am_03
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-rootme 题解之 Python - PyJail 1
weixin_30276935的博客
03-15 1982
Link:https://www.root-me.org/en/Challenges/App-Script/Python-PyJail-1 Reference:https://docs.python.org/2/library/inspect.html?highlight=func_code Solution: [ BlackArch ~ ]# ssh -p 2222 app-scrip...
Charm-Crypto-0.43_Python3.tar.gz
08-15
**Charm-Crypto-0.43_Python3.tar.gz** 是一个包含了Charm加密库的版本0.43的压缩文件，专为Python 3编程语言设计。这个库为开发者提供了一整套强大的加密工具，包括了身份基加密（IBE）、属性基加密（ABE）以及对称...
CTF Geek Challenge——第十一届极客大挑战Web Write Up
无限迭代中......
11-18 1230
比赛时间：2020年10月17日早上9点 比赛时限：一个月 0x1Welcome sha1绕过、php文件包含、一句话木马 Postman发送POST请求 sha1绕过 0x2flagshop md5碰撞 0x3朋友的学妹 源代码泄露 Base64在线加密、解密工具：http://tool.chinaz.com/Tools/Base64.aspx 0x4EZwww 后台扫描 后台扫描 ...
【Web】随便写写的pyjail刷题记录(1)
最新发布
uuzeray的博客
04-24 1009
Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用breakpoint()函数会停止程序的执行，并在IDE或命令行中进入调试模式，可以单步执行程序，查看变量的值等。符号通常被用于 Jupyter Notebook 或类似的交互式环境中，用来执行系统命令，而help()正是个能交互式的界面。在python2中，input函数从标准输入接收输入，并且自动eval求值，返回求出来的值。拿到backdoor的key，而后便可为所欲为。
BugKu_python_jail
Kobalos的博客
08-24 777
看到提示了nc 114.67.246.176 13828 在终端连接nc 这时候看到了描述中的提示，flag在flag变量里面！ 尝试打印flag变量 发现他报错了，再尝试下任意打印一个字符串试一下 任意输入的字符a被成功打印，猜测应该是对输入的长度进行限制 打印“aa”又报错了，猜测输入的字符长度应该被限制在10以内 这时候想到help函数，借助报错信息应该可以带出flag 成功得到flag！ ...
CTF MISC在我眼里各种奇奇怪怪的题学习思路总结（持续更新）
超大青花鱼的博客
09-18 803
这一篇主要记录我遇到的我以前没见过也没想过的题，总之奇奇怪怪的知识又增加了。
bugku crypto-python_jail
weixin_46578840的博客
08-22 616
启动场景后得到nc ip+端口号 连上之后发现print flag会报错 而且经过测试只能传入10个字符多了就会报错 那就不能用print 利用python中help()函数，借报错信息带出flag变量值内容， 刚好10个字符
ctfshow-Crypto-红包4（nc连接）
ZBDX2113的博客
04-30 1299
from secrets import randbelow from nationalsecret import p, r, k, flag g = 2 y = pow(g, k, p) def dododo(): print("Here is my gift for National's Day!") t = pow(g, r, p) print(f't = {t}') print("What do you want?") c = int(input('c =.
crypto-master_python_CryptoRc6_
10-01
加密算法在信息技术领域中起着至关重要的作用，用于保护数据的安全性和隐私。RC6，全称为Rivest's RC6，是由Ron ...对于"**crypto-master_python_CryptoRc6_"**项目，可以参考上述内容来构建一个完整的RC6加密库。
eos-crypto-java_ecc_
10-01
`eos-crypto-java_ecc_`这个项目显然关注的是在Java平台上实现ECC加密算法，特别是针对EOS区块链平台的加密需求。 在Java中，ECC的实现主要依赖于Java Cryptography Extension (JCE)框架，它是Java标准库的一部分，...
AppJailLauncher:适用于 Windows 8 及更高版本的 CTF 挑战“框架”
07-12
应用越狱启动器 支持的操作系统 由于 AppJailLauncher 需要 Windows 上的 AppContainer 功能，这限制了对 Windows 8 及更高版本的支持。 测试平台 Windows 8.1 Update 1 x64（带有 Visual Studio 2013 Professional） 写作挑战 确保setvbuf(stdout, NULL, _IONBF, 0); 叫做。
CTF真题-Dest0g3CTF2022招新赛
06-01
CTF真题-Dest0g3CTF2022招新赛，来自BUUCTF。
Hands-On-Cryptography-with-Python-master.zip_CRYPTO_Hands On_cry
09-23
在这个压缩包"Hands-On-Cryptography-with-Python-master.zip_CRYPTO_Hands On_cry"中，你将找到一系列关于Python加密技术的教程和示例代码。 加密学是信息安全的核心，它涉及到数据的保护，确保信息在传输过程中的...
ccp-crypto-sha.rar_CRYPTO
09-23
AMD Cryptographic Coprocessor (CCP) SHA crypto API support.
CTF中字符长度限制下的命令执行 rce(7字符5字符4字符)汇总
热门推荐
Love&Share
10-21 1万+
七字符rce 源码 <?php highlight_file(__FILE__); if(strlen($_GET[1]<7)){ echo strlen($_GET[1]); echo '<hr/>'; echo shell_exec($_GET[1]); }else{ exit('too long'); } ?> #写入语句 <?php eval($_GET[1]); #base64编码后 PD9waHAgZXZhbCgkX0dFV
某次ctf 中crypto的基础题
qq_42077227的博客
09-29 793
ctf crypto解题过程
BUUCTF练习场——Crypto篇
努力不秃头！
04-11 6658
最近开始从头学习CTF了，在记录一下在BUUCTF的解题思路和过程。
pyjail初了解
Aiwin的博客
05-30 2297
pyjail初了解
Python Jail 沙盒逃逸 合集
Jay17的博客
08-22 3797
Python Jail 沙盒逃逸 合集
static inline struct crypto_async_request *crypto_get_backlog( struct crypto_queue *queue) { return queue->backlog == &queue->list ? NULL : container_of(queue->backlog, struct crypto_async_request, list); }
07-15
这段代码定义了一个名为 `crypto_get_backlog` 的函数，用于获取密码算法请求队列中的积压请求数量。 函数的实现如下： ```c static inline struct crypto_async_request *crypto_get_backlog( struct crypto_queue *queue) { return queue->backlog == &queue->list ? NULL : container_of(queue->backlog, struct crypto_async_request, list); } ``` 该函数接受一个参数： - `struct crypto_queue *queue`：表示密码算法请求队列的指针。它指定了要获取积压请求数量的队列。 函数的功能是根据密码算法请求队列中的积压请求数量，返回队列中的一个请求对象的指针。 在这个函数中，通过检查 `queue` 的 `backlog` 成员是否等于 `&queue->list` 来判断是否存在积压的请求。如果 `backlog` 等于 `&queue->list`，表示队列中没有积压的请求，函数返回 `NULL`。 如果队列中存在积压的请求，函数将使用 `container_of` 宏根据 `backlog` 成员的地址来获取对应的 `struct crypto_async_request` 结构体的指针。这个结构体包含了请求对象的信息。 最后，函数返回获取到的请求对象的指针。 这段代码用于在密码算法请求队列中获取积压请求数量并返回相应的请求对象指针。请注意，这段代码只是提供了获取请求对象指针的方法，具体的积压请求数量的计算逻辑可能在其他地方实现。 希望以上解释能够帮助您理解 `crypto_get_backlog` 函数的功能和定义。如果还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值