记一次参加CTFSHOW月饼杯

最新推荐文章于 2024-05-10 10:48:29 发布
最新推荐文章于 2024-05-10 10:48:29 发布
阅读量180 收藏
点赞数
分类专栏： CTF比赛 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyongpinyin/article/details/120414189
版权

web签到

这个经过了各种百度，最终找到了符合题目的解法，这里直接就贴出来答案了，题目要求是
在这里插入图片描述
直接get传参传入0e215962017即可

幸福小镇

这个后来看了大佬的wp，还有百度识图这种操作，原谅菜鸡做题少，我是直接百度的幸福小镇，然后发现打了马赛克的叫可米，配音老师是杨鸥老师，即得到flag

杂项签到

这个就不说了，签到题非常简单

有手就行

这个在图片的详情了，知道了是汉明码，但是当时算了好几张演算纸，都没算出来，最后看了大佬的wp之后发现自己理解的不够透彻，这里就直接把我后来作对的那张纸贴出来吧
在这里插入图片描述
剩下的，请大家详细参考官方的WP

拼音怪兽
关注
专栏目录
ctfshow_2021月饼杯记录
MiGooli的博客
09-21 1770
一、WEB篇 作为队内的web手，差点连签到题都做不出来，属实是拉大胯丢大人了 web签到 <?php //Author:H3h3QAQ include "flag.php"; highlight_file(__FILE__); error_reporting(0); if (isset($_GET["YBB"])) { if (hash("md5", $_GET["YBB"]) == $_GET["YBB"]) { echo "小伙子不错嘛！！flag给你了：" . $fla
ctfshow 月饼杯
qq_45655564的博客
09-02 377
web1_此夜圆 一个简单的反序列化逃逸 <?php error_reporting(0); class a { public $uname; public $password; public function __construct($uname,$password) { $this->uname=$uname; $this->password=$password; } public function __wakeup() { if($this->pa
ctfshow-月饼杯WP
~airrudder~
09-27 4641
源码文件Baby(Don't)Cry.py： # -*- coding:utf-8 -*- #Author: Lazzaro from itertools import * from random import * from string import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(next(si))) % 128)[2:].zfill(2) return
ctfshow月饼杯 web wp
Firebasky的博客
09-27 1253
这次的这个比赛中的web是我和羽师傅还有m3w师傅一起出的，一人一道。 其中最喜欢的是web3 羽师傅出的，真的太有意思啦。感谢羽师傅呢。 还有web1让自己复习序列化知识，感谢m3w师傅呢 web1_此夜圆 <?php error_reporting(0); class a { public $uname; public $password; public function __construct($uname,$password) { $this->uname=$uname;.
【Web】CTFSHOW 月饼杯 题解(全)
uuzeray的博客
05-10 787
是一个非负整数，表示提取子字符串的起始位置。[ ] 表示指定范围 ([a-f]) 或集合 ([abcdef]) 中的任何单个字符。[^] 不属于指定范围 ([a-f]) 或集合 ([abcdef]) 的任何单个字符。一眼八股，但小写字母都被waf掉了，用提示中的环境变量＋linux字符串截取来构造。脚本爆可以0e绕过的值，$b要爆3位，$c要爆4位。中提取一个子字符串，并根据提供的参数进行操作。变量中的第3、第4和第5个字符组成的子字符串。是一个非负整数，表示提取的子字符串的长度。同于DOS命令中的？
ctfshow 月饼杯(第二届) 部分WriteUp
mumuzi的博客
09-21 2855
Misc 杂项签到 右键附件，从链接另存文件。然后用16进制编辑器或者你想用notepad也彳亍看文件尾，有一串base64，解码即可。 ctfshow{we1come_to_mooncake_cap} 有手就行 查看exif，有一串阿拉伯语，翻译过来是“你知道汉明码吗” 查看图片文件尾，发现一串数字 10110110111 然后随便找一篇看一下是怎么编码的，以及如何纠错的 https://blog.csdn.net/qq_19782019/article/details/87452394 例子他举的也
ctfshow web 月饼杯
m0_62422842的博客
06-10 540
刷题知识总结：php反序列化字符逃逸。php浮点数绕过。hash爆破。file_get_contents读取任意文件。like盲注，脚本编写。通过环境变量截取字符。
[CTFSHOW]第二届月饼杯
Stan冲冲冲
09-24 467
MISC 杂项签到 下载后是张月饼，查看hex Y3Rmc2hvd3t3ZTFjb21lX3RvX21vb25jYWtlX2NhcH0= 明显的base64，解码后获得flag project Tao-1 打开的界面全选会发现隐藏文字13799489.log 进入这个地址后获得碎片提示 TG9nIGNhbiBnaXZlIHlvdSBtYW55IHNlY3JldHM= base64解码后 Log can give you many secrets 重新回到首页，按提示进入/Letsstart 全选发
【ctfshow 月饼杯 re1_西北望乡】
chuxuezhewocao的博客
06-08 200
ctfshow 月饼杯
ctfshow 2021月饼杯-web
Yasso的博客
10-22 677
web签到(md5弱类型) <?php //Author:H3h3QAQ include "flag.php"; highlight_file(__FILE__); error_reporting(0); if (isset($_GET["YBB"])) { if (hash("md5", $_GET["YBB"]) == $_GET["YBB"]) { echo "小伙子不错嘛！！flag给你了：" . $flag; } else { echo "偶吼
ctfshow 第二届月饼杯 misc部分writeup
ashMOB的博客
11-12 3078
ctfshow 第二届月饼杯 misc部分writeup 说是部分其实就一道 月饼起义 下载得到一个损坏的zip 利用binwalk或者bandizip自带的修复都能得到一个hint.txt，解压后猜测是零宽隐写，去 Unicode Steganography with Zero-Width Characters (330k.github.io) 这解密能得到一个hint提示170 猜测原来的zip文件中还有文件，接着猜是应该要对该zip的16进制进行异或计算（经验与积累，不过我是看wp才知道的） 这一步
QT属性动画--设置样式属性(其他属性)
lizequan的博客
03-02 6233
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 4574
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？
m0_48179608的博客
03-02 7863
在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.csdn.net/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。 那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。 这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。
Silane-PEG-NHS，SIL-PEG-NHS，可以用来修饰蛋白质、多肽以及其他活性基团，NHS-PEG-Silane
qq_39152602的博客
03-03 4146
英文名称：Silane-PEG-NHS 中文名称：硅烷-聚乙二醇-活性酯 分子量：1k，2k，3.4k，5k，10k，20k（可按需定制） 质量控制：95%+ 存储条件：-20°C，避光，避湿 用 途：仅供科研实验使用，不用于诊治 外观: 固体或粘性液体，取决于分子量 注意事项：取用一定要干燥，避免频繁的溶解和冻干 溶解性：溶于大部分有机溶剂，如：DCM、DMF、DMSO、THF等等。在水中有很好的溶解性 取用：现配现用，将包装从冰箱中取出，置于干燥器中缓慢升至室温，打开瓶盖，取用。取用.
[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）
皮埃尔的博客
03-03 3385
[Golang]力扣Leetcode—中级算法—其他—两整数之和（位运算）
2019年计算机组装与维护实训实习报告.pdf
最新发布
10-06
计算机试题试卷课件
ctfshowweb月饼杯
09-04
"CTFshowweb月饼杯"看起来像是网络安全领域的一个活动名称，其中“CTF”通常代表Capture The Flag（夺旗赛），这是一种网络安全竞赛，参与者需要通过解密、破解、网络攻防等方式完成挑战。"月饼杯"可能是该活动的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值