云曦期中考

Web

Web_SINGIN

打开之后 先查看源代码 发现一个可点击的js 看到了base64编码 解码之后 得到flag

简简单单的文件上传

首先 文件上传 传一个一句话木马 显示类型只能是image/haha 于是bp抓包 修改文件类型 在木马前加上GIF89a 再次尝试上传 上传成功 显示上传路径 用蚁剑进行连接 找到flag

Crypto

Crypto_Singin

首先复制一段查出来是Unicode编码 于是进行解码 之后出现一堆数字+b 尝试字符解码 解出来一堆乱码 尝试ASCII解码 即可得到flag

Misc

easy_singin

签到

流量分析1

查找一下http 发现了一个奇怪的666.zip 保存之后解压 得到六个txt 文件 用winhex打开 1.txt文件头以及6.txt文件尾是png文件 于是使用010 将16进制文件进行拼接 更改后缀名 得到图片 扫描二维码 即可得到flag

Pwn

pwn_Sing

根据提示nc 172.16.17.6 2801 然后ls 查看目录 最后cat flag