WriteUp

最新推荐文章于 2021-03-29 05:50:35 发布
最新推荐文章于 2021-03-29 05:50:35 发布
阅读量467 收藏
点赞数
分类专栏： # web方向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/he_stand/article/details/104904392
版权

WriteUp

1.题目名称

backup

2.难度系数

简单

3.题目来源

Cyberpeace-n3k0

4.题目描述

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

在这里插入图片描述

http://111.198.29.45:30117/

5.解题步骤
5.1打开网址

在这里插入图片描述

5.2 页面提示index.php的备份文件名

php的备份文件名的后缀为bak尝试访问备份文件index.php.bak得到一个附件打开得到flag值

在这里插入图片描述

6.flag值

cyberpeace{46fb4894ec71c147de841950611b51ad}

7.延伸

备份文件的后缀名为.bak

站立蛋
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Writeup(2020.7.8-2020.7.14)
BIAUTUMN的博客
07-10 579
buuctf新年礼物 查壳，除壳，ida打开 直接找到main函数 观察字符串 flag{HappyNewYear!} buuctf[BJDCTF 2nd]8086 先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看 发现sub_10030函数是个死循环，不断跳转到自身。 直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。 接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正
writeup
qq_41840600的博客
02-28 860
硬盘炸了，临时凭记忆写了一点。。。 1、md5碰撞 随后我百度md5值，巴拉巴拉一大长串，大概得出MD5值为弱口令，存在md5碰撞的方法，可以做到使头部相等得到*对应的flag 2、文件包含 文件包含类似于c中的include作用，开发人员在写代码时要调用多个函数库就可以使用文件包含，文件包含又分为本地文件包含和远程文件包含。 这道题还有PHP的filter协议 https://blog.cs...
Writeup
Ater的博客
11-19 624
十一月份上旬总结 在做这道题目之前下载了虚拟机安装好了Ubuntu 然后弄好共享文件夹（经过百度我在Ubuntu中找到了我创建的share共享文件夹） 然后将此题的附件下载到share文件夹，并且改好名字，因为名字太长不方便使用，我改成了linux 分析题目，需要在linux里面找到关于flag的东西 打开终端，输入以下代码进入root身份（经过百度已经创建好了root身份） su root ...
网鼎杯writeup-护网先锋1
08-04
【网鼎杯writeup-护网先锋1】的知识点总结： 在网络安全竞赛“网鼎杯”中，参赛者需要解决一系列挑战，这些挑战涉及到多种安全技术，如代码泄露、漏洞利用、加壳破解、文件格式分析等。以下是各部分的具体知识点： ...
Writeup.rar
12-01
标题 "Writeup.rar" 暗示这可能是一个关于技术分析或解决问题的文档集合，可能是某项编程竞赛、课程作业或者编程挑战的解决方案。描述中同样提到 "Writeup.rar"，意味着这个压缩包可能包含了对某个问题或项目的详细...
WriteUp模板1
08-08
WriteUp模板1-文档编写指南 WriteUp模板1是用于编写解题报告的模板，旨在帮助参与校赛的选手编写高质量的解题报告。本文将详细介绍 WriteUp 模板1 的结构和编写要求，帮助选手更好地编写解题报告。 标题 WriteUp ...
2024年江苏省信息安全评估与管理省赛样题(内含一阶段writeup)
最新发布
01-10
2024年江苏省信息安全评估与管理省赛样题(内含一阶段writeup)2024年江苏省信息安全评估与管理省赛样题(内涵d一阶段writeup) 2024年江苏省信息安全评估与管理省赛样题(内涵d一阶段writeup) 2024年江苏省信息安全评估...
D3CTF2022-官方WriteUp1
08-03
"D3CTF2022-官方WriteUp1" 本文将对 D3CTF 2022 官方 WriteUp1 进行总结，主要涉及 MySQL UDF 提权、Java 反序列化、MySQLInject、Web 短链技术等多方面的知识点。 1. MySQL UDF 提权 在 MySQL 中，可以使用 User...
php writeup,writeup.php
weixin_33578569的博客
03-29 154
define("_needlogin", "0");define("_access", "1");include_once("include/db.config.php");$id=$_SESSION['writeup_id'];$sql="SELECT * from challenge where id='$id'";$writeup_id=getOne($sql)['writeup_id'];...
一些简单的write up
mini_sailing的博客
04-19 2233
刚刚做了几道简单的ctf题，顺便写下write up ,做个简单的记录。在bugku平台上做的题。首先是杂项栏目的题：1.这是一张单纯的图片：http://120.24.86.145:8002/misc/1.jpg根据题目可以猜出这应该是一道很简单的题，保存图片后直接用记事本打开，最后一行可以明显看出是Unicode编码，直接在线解密，得flag。2.猜：http://120.24.86.145:...
flag——writeup
Child_by_dream的博客
01-19 580
ctf线上赛——第五关 地址：http://106.75.26.211:3333/ 提示：天下武功唯快不破 首先我们访问目标站点，看到一段代码。 这段代码的意思是，首先生成一个cookie，token他的值位hello。然后验证cookie，如果token==hello，那么就回去flag.php这个文件你去读取flag信息。生成一个u/+一个随机从1到1000中那一个数进行MD5加密
string--writeup
ATFWUS的博客
03-02 525
文件下载地址： 链接：https://pan.baidu.com/s/1E2AYj1OK3ERkvq3EBEHP9A 提取码：pye1 0x01.分析 checksec： 64位程序，只有ASLR没有开启。 查看源码： 理清程序流程： 进入程序后，首先跳转到第一个有用的函数是400D72。 要求输入一个名字，长度要小于13。 然后进入400A7D...
hide—writeup
syk的博客
05-31 236
strings hide 加入了UPX壳 手动脱壳，基本原理是程序在运行时会将代码释放到内存中，我们只需在运行时将内存中的可执行代码段dump出来即可 ./hide sudo dd if=/proc/$(pidof hidebak)/mem of=hide_dump1 skip=0x400000 bs=1c count=827392 sudo dd if=/proc/$(pidof hid...
实验吧writeup
飞鱼的企鹅的博客
01-04 338
后台登陆 进入链接 查看页面源代码，发现如下所示 下面这一行代码是执行上面的sql语句并将结果赋值给result $result=mysqli_query($link,$sql); 如果result的结果大于0 if(mysqli_num_rows($result)>0) 这里用到了MD5的一个md5(string,true)的漏洞md5(string,true)的漏洞 md5(str...
[ACTF2020新生赛]writeup
qq_45927819的博客
11-09 393
文章目录[ACTF2020新生赛]Include[ACTF2020新生赛]Exec[ACTF2020新生赛]BackupFile[ACTF2020 新生赛]——upload [ACTF2020新生赛]Include 点开链接后发现url出现file=flag.php，文件包含 需要用到php伪协议 php://filter/read=convert.base64-encode/resource=./flag.php 读出来的文件是以base64加密后的字符串，解密一下就出flag resource=x
USTC2017 writeup
Pz_mstr's Blog
10-25 709
0x00 前言突然发现了这个比赛，作为校外同学参加了一下科大的第四届校内赛，题目质量挺不错的，发下wp做下记录（部分思路来自官方题解）1.看不见的字这道题挺有意思的，各种常规misc做法轮番轰炸，结果发现使用Adobe Reader的高级搜索功能就可以找到flag2.科大学生家长的日常入入入门级web题，查看源码可以发现注释中的flag3.被入侵的云端尴尬，云游戏（被入侵的云端下）会做，这道题反而做
CTF writeup
居小然的博客
03-27 688
签到题（一）直接查看源代码，发现flag;签到题（二）在输入框中输入：zhimakaimen，发现不能输入全部口令，查看源代码：上面显示maxlength=10；所以，利用浏览器自带插件，我这里用的是Firefox的hackbar插件，直接越过HTML代码直接进行post传递：这题不是WEB下载图片，用记事本打开，拉到最后就有flag;层层递进打开后一脸懵逼，这和平常的不一样，找了半天也没有头绪，...
iscc2015官方writeup
09-06
iscc2015是国际信号与通信会议（International Symposium on Communication and Information Technologies）的官方writeup，在这个writeup中，主要回顾了iscc2015会议的主要内容和成果。 iscc2015会议是由IEEE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值