2020 第一届 Bilibili 网络安全挑战赛

最新推荐文章于 2022-10-24 17:03:36 发布
最新推荐文章于 2022-10-24 17:03:36 发布
阅读量2.6k 收藏 9
点赞数 7
分类专栏： Network Security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haduwi/article/details/109264316
版权

页面解读 秘密设备 密码原理 权限管理 大众认知
关键词由CSDN通过智能技术生成

第一题：页面的背后是什么？

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

第二题： 真正的秘密只有特殊的设备才能看到

在这里插入图片描述
在这里插入图片描述

第三题： 密码是啥？

在这里插入图片描述
在这里插入图片描述

第四题： 对不起，权限不足～

在这里插入图片描述
在这里插入图片描述

第五题： 别人的秘密

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

前 5 题真没有啥难度，基本都是有点靠猜，毕竟这不是专业的， 迎合大众

2020.10.27， 6-10题解题思路以公布：

点击查看：

榜一写的writeup

m0rta1
关注
  • 7
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
BCTF—bilibili_2020安全挑战赛记录
afei001
12-24 235
目录 1.前言 2.页面后面是什么？ 3.真正的秘密只有特殊的设备才能看到 4.密码是啥？ 5.对不起权限不足~ 6.别人的秘密 7.结束亦是开始 8.前五题一键出flag脚本 1.前言 昨天是10月24号，国内行业内的人几乎都把这一天作为程序员的节日了。本来在B站上看Geekpwn比赛的我，突然发现B站也搞了一个安全挑战赛。ctf打的少没啥经验。 后来有人在github上说，这个整的就是NU1l的屠榜赛。人家Nu1l可是国内有名的CTF战队...
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 948
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
33的挑战状(bilibili首届安全挑战赛)
xiaoguaiii的博客
10-26 798
0x01 前言 bilibili在1024的时候出了个活动，反正在家菜的没事做，随便看看。 0x02 flag1页面的背后是什么？ 直接查看源码 <script> $.ajax({ url: "api/admin", type: "get", success:function (data) { //console.log(data); if (data.code == 200){ // 如果有值：前端跳转
2020-1024-33的挑战状 —— 首届哔哩哔哩安全挑战赛
yiiiing的博客
10-26 510
00x1 第一题： 题目：页面的背后是什么？ 看源码 直接访问http://xxxx/api/admin即可 00x2 第二题： 题目：真正的秘密只有特殊的设备才能看到 需要更改User-Agent为bilibili Security Browser 00x3 第三题 题目：密码是啥？ 弱口令 00x4 第四题 题目：对不起，权限不足～ 首先查看源码 将role值解密为 user 对role值进行爆破 00x5 第五题 题目：别人的秘密 查看源码 遍历uid值 00x8 第八题 00x1
2020哔哩哔哩bilibili安全挑战赛前5题思路
YooLcx的博客
10-24 6842
只有前五题是因为，剩下的不会啊orz 此外，这只是思路，一定要自己尝试~~~ 只做前5题是铁定没奖的，直接“抄答案”不会让你得到任何的好处，而且还会磨灭你自己解题闯关的兴趣，所以一定要自己尝试！ 第一题： “页面的背后是什么” 指网页源代码 Ctrl+U 读网页源代码 看到向一个地方发送了get请求，你自己去发一个请求，或者直接找找flag1相关的东西就能找到 第二题： "真正的秘密只有特殊的设备才能看到"指需要使用bilibili Security Browser浏览器访问 那就 把浏览器伪造成"b.
2020-1024程序员节首届哔哩哔哩安全挑战赛Write Up
无限迭代中......
10-24 1万+
第一题 “页面的背后是什么” 指网页源代码 Ctrl+U 查看网页源代码看到向一个地方发送了get请求 发送一个请求，或者直接找找flag1相关的东西就能找到 第二题 "真正的秘密只有特殊的设备才能看到"指需要使用bilibili Security Browser浏览器访问 使用抓包工具抓包 把浏览器(UA)伪造成"bilibili Security Browser" 需要注意的是如果是Postman需要添加Cookie 第三题 “密码是啥” 密码是啥可以自己...
第八届中国软件杯大赛-云监控系统设计思路
xueba8的博客
07-28 1472
前言 好久没写博客了，主要是因为最近 2 个月在忙着做 2 个比赛，一个是第八届中国软件杯大赛，另一个是阿里的第五届中间件性能挑战赛，另外还有就是忙着准备秋招，所以差不多 3 个月没写博客了，最近刚结束了中国软件杯的比赛，阿里的第五届中间件性能挑战赛也结束了初赛，所以趁着空闲的时间总结一下这两个比赛。 首先汇报一下成绩，中国软件杯获得了三等奖（国家级），第五届中间件性能挑战赛初赛取得了第六名（40...
【嵌入式AI周报20210430期】Xilinx推出K26视觉AI核心板、黑芝麻智能发布196TOPS华山A1000
rtthreadiotos的博客
04-30 1237
导读：本期为 AI 简报 20210430期，文章架构已经调整，侧重 AI 嵌入式方向，请慢慢食用~祝大家节日快乐～本文一共 3700 字，通篇阅读结束需要 10~15 分钟RT-AK 进...
bilibili2021CTF-安全挑战赛-reverse-复现
ookami6497的博客
10-27 1222
哔哩哔哩安全挑战赛逆向复现第一题第二题 第一题 第一题逆向很简单，用JEB打开，点开com包，找到主函数按tab查看伪代码，加密代码很简单，一个简单的异或就行。 将v2和v1 转成字符得到两串base64加密后的密文 v2 = NjI1OzA3YGAuNjNmNzc7YmU= v1 = YWBlOmZnNjAuOmJmNzAxO2Y= base64解码后得到 v2 = 625;07``.63f77;be v1 = a`e:fg60.:bf701;f 然后搞个脚本就行，脚本如下：
哔哩哔哩1024安全挑战赛 Bilibili CTF题解(含代码)
u013560932的博客
10-25 4760
题解 2020-10-25 Bilibili在1024节上线了一个CTF挑战赛，非常amazing啊，虽然前面几题还是很简单的，不过大佬太多了，服务器都已经被扫爆了，redis也连不上去，在我做题的时候甚至各种资源文件都已经不存在了，真是诸神混战，活生生把单机打成了联网，我都怀疑是不是有人故意删了资源文件，故意暴力扫描，让后面的人没法做题，拿不到奖品。 第一题 没啥好说的，查看源码，input里面的value就是flag 第二题 更改UA为bilibili Security Browser发送请求
Bibilibili 1024程序员节 CTF 启蒙
青冬的博客
10-24 3368
其中，username+password就是简单String标识，nonce是一个类似于安全性的严格模式，这个值越小，越容易算出对应的答案。正常跑这个js肯定是跑不出来的，所以我们可以改造一下，然后放到node.js中运行，顺便把i++换成i-- 会更快。在答题部分安全后，就可以开始对应的夺旗赛，然后就可以写篇文章水一水，不包含答案，仅仅是部分思路。然后post 提交到 /crack1/login就行。哔哩哔哩 (゜-゜)つロ 干杯~-bilibili。
记bilibili 2021 1024程序员节安全攻防挑战赛
Wawyw's Blog
10-25 1429
赛题地址：https://www.bilibili.com/blackboard/20211024.html 题目1 AES解密，密码：happy_1024_2233，密文是底下两行字符，需拼成一行（一开始确实没想到是这样！） 在线解密网站：http://tool.chacuo.net/cryptaes 题目2 F12，一番寻找下在home.vue中找到藏着的flag 题目3 下载压缩包，解压后得到eval.php <?php /* bilibili- ( ゜-
bilibili2020 1024ctf安全挑战赛（上）
weixin_44145452的博客
10-26 2637
答题地址：http://45.113.201.36/start.html flag为动态，每人都不一样，在此只提供思路 第一题： 直接F12查看源码 找到flag： b0e5f3f3-321b5688-c05c2a64-e2bb4b6f 第二题： 还是这个页面，我们要把user-agent修改为bilibili Security Browser 由于hackbar需要付费。所以我们在火狐浏览器上使用HackBar V2插件 修改user-agent Execute运行后，在源码里发现flag可能存
B站 - 黑客攻防 入门到入狱 [网络安全] -笔记
热门推荐
bell_love的博客
06-23 3万+
cc攻击：针对应用，比如恶意刷验证码 DDoS攻击：针对服务器，比如大量的http请求，超大流量的恶意访问 ← ← ← 刮刮乐 文章目录文件上传漏洞原理实验原理实验过程webshell：菜刀详解 文件上传漏洞原理 实验原理 实验过程 实验一： 低安全模式下，上传任意类型文件，文件不大限制 实验二： 中安全模式下，绕过类型上传文件（文件MIME类型） 修改浏览器代理为BurpSuite的代理 通过BurpSuite修改Content-Type的信息，改为 image/JPEG 实验二实现原理： 实验三：
1024程序员节Bilibili电脑8位密码谜底
H5爱好者
10-24 2068
游戏中有几个提示，解锁后可以点击屏幕输入密码参与 游戏链接：1024程序员节 1.计算机之父这一年诞生： 公认的计算机之父是阿兰 图灵（1912.6.23—1954.6.7），因此该题答案为1912 2.计算所有小于等于13的非负整数中1出现的个数 小于等于13非负整数中，只有1和大于等于10的数才有1，因此只有1，10，11，12，13 因为11有两个1，因此此题答案为6 3.— * * * * 该题为摩尔斯电码，通过查表可知，一长四短是指数字6 4.返回15！结果中尾随0的数.
【Requests】Bilibili Security 1024程序节 CTF记录
CD's Coding
10-24 5457
0x00 前言 B站搞了个1024程序员节，看起来是个 toy CTF，有点开心。 于是想到了曾经在CTF和ACM的路口选择了ACM，CTF一直是心中的一点遗憾，想着要不咱……玩玩看？ 0x01 养成看到网页就F12的好习惯 页面的背后是什么？ 题目地址： http://45.113.201.36/index.html 说到网页的“背后”，一般想到的就是有东西被隐藏了，我们可以直接审查元素看到果然有个 hidden： <body> <div class="banner"&g
bilibili 2021 技术对抗赛 算法与安全答题 答案
L_W_D_的博客
10-22 5416
提示：请用搜索关键词功能寻找题目 香钟（又名火绳钟）是一种使用燃烧香计时的方法，采用榆树皮粉加入少量秸秆和自然元素，配合一定比例的水搅拌均匀后倒模制成香，根据倒模出不同长度、粗细的香，经过燃烧测量可以生产出各种单位时间的计时香，例如辰香（2小时），刻香（15分钟）等。 土堡会战中，上将军安排左右前卫营于丑时出发，约定出发后5刻（1小时15分）分别从敌人大本营西侧与北侧奇袭敌营。营中刻香由于保管不当尽毁，目前营中只有辰香，且辰香不能折断也无法均匀分割，作为左前卫营行军参谋的你要拿出具体的计时方案。请问要想确定
画一副Bilibili的系统用例图
最新发布
05-30
下面是画一副Bilibili的系统用例图的步骤： 1. 确定系统的参与者：参与者是使用系统的人或者其他外部系统，包括普通用户、UP主、管理员等。 2. 确定系统的用例：用例是描述系统中各个功能模块的行为，包括上传视频...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

m0rta1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值