第五届浙江省网络与信息安全竞赛部分WP

已于 2022-10-14 15:51:33 修改
阅读量913 收藏 1
点赞数
分类专栏： CTF 文章标签： 网络安全
于 2022-09-18 14:27:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hahaHalsey/article/details/126917360
版权

第五届浙江省网络与信息安全竞赛部分WP

Web

nisc_easyweb

1.尝试进入robots.txt

image-20220917160625619

2.分别尝试，发现最后一个可以，进入发现新地址

image-20220917160753593

3.进入后查看源码，果然发现端详

image-20220917161007834

4.构造新网址？i=FlagInHere，得到flag[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-22s6ADUT-1663482229691)(…/AppData/Roaming/Typora/typora-user-images/image-20220917161304641.png)]

nisc_学校门户网站

  1. 打开登录系统，注册账号

最低0.47元/天 解锁文章
Culubo
关注
专栏目录
2023年第47届（第二届）浙江技能大赛网络安全项目 （世赛省选拔赛）A模块解析
Aluxian_的博客
06-06 2697
本竞赛项目建议书由以下文件组成：第47届世界技能大赛网络安全项目浙江省选拔赛赛题- 模块A。本次比赛时间为3个小时。竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！(1)当竞赛结束，离开时请不要关机；(2)所有配置应当在重启后有效；(3)除了CD-ROM/HDD/NET驱动器，请不要修改实体机的配置和虚拟机本身的硬件设置。
信息安全web题wp
星|Donstpast
10-11 375
1.web1 进入题目网址之后，查看源码， 发现一个base64编码，用在线工具解码，获得密码 尝试输入时发现不允许输入内容，这是一个前端限制，f12， 将标注处删除，回车，此时发现可以输入内容 输入内容后发现提示需要本地访问，那么我们就需要修改ip地址，使用burp抓包后， 加入X-Forwarded-For: 127.0.0.1（这就相当于本地访问了）后，发送包，获得本题flag 所以。提交falg：flag{ma1atutou_is_very_de1eci0us} 2.web2 本题提示挺好，P
第五届浙江省网络安全竞赛预赛部分wp
qq_45406119的博客
09-24 1273
400分，4道
第五届浙江省大学生网络与信息安全竞赛预赛 部分WP
weixin_46356548的博客
09-17 2309
第五届浙江省大学生网络与信息安全竞赛-技能挑战赛 预赛 部分WP
qsnctf 吃豆人(第五届浙江省大学生网络与信息安全竞赛 吃豆人) wp
arcuied
11-09 657
qsnctf 吃豆人(第五届浙江省大学生网络与信息安全竞赛 吃豆人) wp
第五届浙江省大学生网络与信息安全竞赛-技能挑战赛WP
https://goodlunatic.github.io/
09-18 2466
第五届浙江省大学生网络与信息安全竞赛-技能挑战赛WP
第四届“强网杯”全国网络安全挑战赛_部分WP
Lemon's blog
08-25 3200
前言： 全靠大佬带飞，自己菜的一批，还需继续努力！，记录一下
第十四届全国大学生信息安全竞赛第一题wp
孤桜懶契
05-16 560
easy_sql 1、通过报错注入获取flag的字段名id 1') or updatexml(0x2e,concat(0x2e,(select * from(select * from flag as a join flag b)c)),0x2e)# 2、通过的方式获取flag的字段名no 1') or updatexml(0x2e,concat(0x2e,(select * from(select * from flag as a join flag b using(id))c)),0x2e)#
第六届浙江省大学生网络与信息安全竞赛-技能挑战赛部分WP
jjjj1029056414的博客
11-09 1624
第六届浙江省大学生网络与信息安全竞赛-技能挑战赛部分WP，整理复盘。
2024年第十七届全国大学生信息安全竞赛创新实践能力赛初赛部分Writeup
最新发布
05-27
2024年第十七届全国大学生信息安全竞赛创新实践能力赛初赛部分Writeup解析部分题目
2021江西省网络安全职业技能竞赛赛题wp全！
12-21
2021年江西省网络安全职业技能竞赛是一项旨在检验参赛者在网络安全领域专业技能的比赛。比赛共分为三个阶段，总时长420分钟，涵盖多个任务，涉及登录安全加固、系统漏洞利用与提权、CTF夺旗等核心内容。 **A模块：...
2022 第五届 浙江省大学生网络与信息安全竞赛技能赛 决赛密码wp
mxx307的博客
09-24 1250
2022 第五届 浙江省大学生网络与信息安全竞赛技能赛 决赛密码wp
第五届浙江省大学生网络与信息安全竞赛-技能挑战赛Web Writeup
Laffrey的专栏
09-18 457
第五届浙江省大学生网络与信息安全竞赛-技能挑战赛Web Writeup
2017信息安全竞赛 wp
weixin_30369041的博客
11-13 300
1.warmup 【misc】 得到一个zip和一个png，binwalk图片里面没有东西 已知明文攻击，里面有一个一模一样的 把图片压缩.zip，AZPR已知明文攻击 得到解压包，两张一样的图片，盲水印，学到了。 合成盲水印图 python bwm.py encode hui.png wm.png hui_with_wm.png 提取盲水印图 python bwm.py de...
2022 第五届 浙江省大学生网络与信息安全竞赛技能赛 决赛 Writeup，5题
热门推荐
小哈里的博客
09-24 1万+
将后缀改为.m4a播放一下，感觉是个摩斯电码。用格式工厂转为MP3，丢到AudacityPortable看波形，手抄摩斯电码得到密码码-…-， 解密后得到密码为BA43BCEFC204。打开压缩包，输入上面音频中得到的密码，解压得到atbash加密后的字符串。01Edit打开音频文件，发现末尾有个反向的zip，写代码提取出来。最后跑一遍ROT47+atbash得到flag。
2018信息安全铁三测评wp
XY_4
03-21 795
权限（20分）【题目描述】：你是管理员吗？【解题链接】：http://ctf4.shiyanbar.com/web/root/index.php  读标题，看源码，有password.txt 下载，burpsuite抓包，intruder出Nsf0cuS。但是！密码限制5个字符，F12调一哈。再登录，出现思路不对，去burpsuite发现有个cookie中有个加密的网址，base64解密进入，是个...
2022宁波市第五届网络安全大赛密码方向wp
mxx307的博客
05-16 1984
2022宁波市第五届网络安全大赛cryptowp CrackCi4er 题目 n1 = 111762988704157832828352756000615886572414632218718154915195524634082225658480791820347261855532173006898340066914729911294413973225978268352504479418416912217224467214165430937398040953402899080808675144730170
【2019西电网信杯】线上赛部分题wp
weixin_30466421的博客
09-18 631
因为太菜了所以才打了全国第九... 不过半小时AK了crypto是真的【呲牙】 Dawn_whisper_解题报告 MISC 调查问卷 随便填一填就能搞到flag了… HiddenImage Look "through" the image and get the flag. 看到题目说明猜测可能是文件捆绑 拿到ubuntu下binwalk一下： 发现的确存在z...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值