CTFshow-原谅杯（1-4）

最新推荐文章于 2024-05-13 23:24:20 发布
最新推荐文章于 2024-05-13 23:24:20 发布
阅读量1k 收藏 5
点赞数 5
分类专栏： CTFshow 文章标签： 信息安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/i_kei/article/details/109630388
版权

目录

原谅1

下载题目，里面有一张图片和一个压缩包


查看图片，因为压缩包是加密的，猜测表情就是压缩包密码
1317???7?? 中间有几个不确定是什么，尝试掩码攻击后发现失败，之后经过提示，倒数第二个是啤酒=p9，占两个字符。。。

将掩码改为1317???7p9?（?为英文字符）

爆出来口令为1317bi77p9u

看到图片隐写首先查看文件属性和文件内容有没有藏一些信息，以防忙活了大半天，flag在显而易见的地方。。

都排除了之后用StegSolve打开，更改通道，看到图片最下面出现flag

最低0.47元/天 解锁文章
i_kei
关注
  • 5
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow 原谅杯
qq_45655564的博客
09-09 673
原谅4 这是提示。 老前辈说过“最安全的系统就是什么都没有”，我把没用的命令都删了，看你还怎么执行 你知道系统环境变量里的PATH是干什么的吗？ 查看phpinfo发现禁用了很多东西，根据提示，查看$PATH echo $PATH 然后到各路径下查看 然后查看/bin 发现只有三个命令，ls rm sh 所以这里我们可以执行shell脚本 echo -e "%23!/bin/sh\nwhile read LINE\ndo\necho \$LINE\ndone < /flag" > readfl
ctfshow pwn4
qq_39980610的博客
08-22 643
我们知道，通常栈溢出的利用方式是通过溢出存在于栈上的局部变量，从而让多出来的数据覆盖 ebp、eip 等，从而达到劫持控制流的目的。当启用栈保护后，函数开始执行的时候会先往栈底插入 cookie 信息，当函数真正返回的时候会验证 cookie 信息是否合法 (栈帧销毁前测试该值是否被改变)，如果不合法就停止程序运行 (栈溢出发生)。当程序停止在比对canary的时候我们可以看到栈上的0xc有了一个数据其实就是canary。我们可以分别将断点下在printf函数和程序比对canary的地址。
ctfshow原谅杯
记录学习，一起进步
05-24 1341
cyfshow原谅杯
[原谅杯]Web部分WP
Y4tacker的博客
11-23 1274
前言 看到群里又那么多小伙伴想要一份WP，那就写一下吧，其实在我的网站上也有，只是比较简陋，这里比较详细的写一份吧，希望大家一起加油！！！ 开始写了预计今晚完成
最新CTFShow-WEB入门篇--信息搜集详细Wp_ctfshow web，2024年最新看这篇文章就行了
最新发布
2401_84264244的博客
05-13 929
index.phps。
2020.11.11 CTFshow原谅杯部分wp
晚安這個未知的世界
11-11 1284
原谅杯部分wp 原谅1 压缩包有密码，把图片的内容猜测出来就能解压压缩包 根据群里面的大佬们给出了太多提示了 前4位是1317，????是p9，表情是i，最后一位是u，剩下的直接用?来表示，然后用ARCHPR进行掩码攻击爆破zip 直接获得解压密码为1317bi77p9u 解压后获得一张图和一个狗血剧情的开头文本 图片直接用stegsolve可以看到flag flag{ctfshow_green_hat} 原谅2 题目附件下载下来就已经有密码了，真的好家伙 虽然压缩包被加密了，但是发现里面h
ctfshow-WEB-web4
热门推荐
wangyuxiang946的博客
08-20 1万+
ctf.show WEB模块第4关是一个文件包含漏洞,页面提示了源码中的关键代码,使用include()函数接收url参数,include()函数包含的文件会被执行,从而造成任意代码执行,或者配合伪协议获取敏感文件甚至getshell; 然而这一关伪协议不起作用,我们可以通过日志注入进行任意命令执行,从而getshell 页面最明显的位置展示了源码的核心,提示我们利用文件包含漏洞 包含日志文件,查看日志文件的信息,可以看到日志文件中保存了网站的访问记录,包括HTTP请求行...
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow-VIP题目-Web-详细解题思路
01-27
根据题目提示，尝试禁用js，然后就可以查看源代码了，flag：ctfshow{ae3d6a27-1de8-4b38-aa5a-0246096c0d0c}。 协议头信息泄露：根据题目提示，使用浏览器自带的开发者工具查看响应头，看到flag，flag：ctfshow{967...
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
CTFShow-周末大挑战parse-url篇Writeup
05-19
tac 1_f1ag_1s*`改变目录并反向读取文件。 第五关的URL中，`%75%73%65%72%3a%2f%2f%70%61%73%73%3a%71%75%65%72%79%40%73%63%68%65%6d%65%2f%3f`解码为`user://pass:query@schema/?fragment#data:///text/plain;...
WP1-ctfshow
02-24
1
CTFshow——原谅杯WP—原谅1
hahaha233330的博客
11-12 444
今天光棍节，还要发这种东西迫害single dog。。。 原谅1 题目打开是一个压缩包和一张图片，坑人，就是谐音“1317bi77p9u”，得到压缩包解压密码。 文本内容如下： 大概一个月前，闲鱼上有个人找到我，希望我能帮忙做一个求婚视频。在和他沟通的过程中，知道他为这次的求婚准备了很久，甚至于半夜我给他看成品的时候，他还在布置场地，那个时候，离他的求婚还有28天。 在和他的沟通过程中，能感受到他对女生的珍视。他能细致地讲出每一张照片背后发生的故事，当时的心情和她的情绪。我一边帮他剪视频，一边感受着他
ctfshow-原谅杯(web)
2202_75812594的博客
05-05 781
不会，看了大佬的wp，居然是.user.ini配合session条件竞争。但由于可以自己写东西，那我们完全可以相仿文件上传，自己上传一个php.ini的配置文件，空的即可。嗯，有三个定义的函数。分别为hello、calc、yi5，前面的则对应其路由，和flask差不多的意思。一堆的被过滤的关键字，通过别人的wp，得知，可以用clear()方法来清空这些过滤。说实话，还没有怎么了解fastapi，正好同过此机会好好了解下。大佬的，不知道为什么输入类似。等的方法，但不得行，可能是。有一个可疑的变量名，查看。
ctfshow摆烂杯（卑微wp日记）
BL_zshaom的博客
01-04 469
一、一行代码 首先审题： echo !(!(include "flag.php") ||(!error_reporting(0)) ||stripos($_GET['filename'],'.') ||($_GET['id']!=0) ||(strlen($_GET['content'])<=7) ||(!eregi("ctfsho".substr($_GET['content'],0,1),"ctfshow")) ||substr($_GET['content'],0,1)=='w
【ctfshow摆烂杯 比烂为主】
chuxuezhewocao的博客
06-02 931
ctfshow摆烂杯 比烂为主
菜鸡的web之旅 ctfshow web4
Lig_HossssT的博客
10-29 190
日志注入User-agent:xxxx <?php @eval($_POST[a]);?> xxx
ctfshow web4
stantic的博客
05-09 1559
提示日志注入，文件包含；还有一个get方式的参数url， 有nginx，那就试试它的默认日志目录 日志默认路径： (1) apache+Linux 日志默认路径 /etc/httpd/logs/access_log /var/log/httpd/access_log (2) apache+win2003 日志默认路径 D:\xampp\apache\l...
刷题之旅第24站,CTFshow web4
cc菜的一批
02-17 1524
感谢ctf show平台提供题目 老套路使用php伪协议 已经不行了。 那么我们进行 日志注入 获取shell 输入一下默认目录，得到了日志文件 ?url=/var/log/nginx/access.log 写入一句话 <?php @eval($_POST['pass']);?> 使用burp进行一下改包，不然写入的一句话会被进行url编码。 打开AntSword工具，进行连...
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值