安恒7月赛web

最新推荐文章于 2022-01-09 00:43:40 发布
最新推荐文章于 2022-01-09 00:43:40 发布
阅读量497 收藏 1
点赞数 1
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l11III1111/article/details/107747779
版权

2020安恒7月赛

Ezfileinclude

点进链接就是一张图片

查看源码

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>Document</title>
</head>
<body>
	<img src="image.php?t=1596261680&f=Z3F5LmpwZw=="></p>
</body>
</html>
</
最低0.47元/天 解锁文章
lu0sf
关注
专栏目录
安恒12月赛Web题解
0verWatch的博客
12-22 2904
吐槽一下 这次的web题目感觉完全是新手题，思路很直接，我就不掺和了，做完web就逃23333，继续完成密码学课程实验报告去了。。。但还是记录一下。 easy 这个题目考的是一个php反序列化的一个绕过，上来就给了一段代码，很简单 &amp;lt;?php @error_reporting(1); include 'flag.php'; class baby { public $f...
安恒5月赛web题目做题记录
0verWatch的博客
05-24 3552
奇怪的恐龙特性 这是一道代码审计的题目，又发现了一个我以前没见过的知识点，可以详细看看这个链接 https://wooyun.shuimugan.com/bug/view?bug_no=64792 从上面可以看出，简单点解释就是当代码中存在$_REQUEST['user_id']里面类似的参数的时候，我们在url上可以这样a.php?user.id传参去进行绕过,这样进去之后也能表示$_...
2020 安恒七月赛
comptine的博客
07-29 507
MISC welcome to the misc world
安恒七月赛DASCTFweb之sqli
Firebasky的博客
07-25 772
sqli 打开题目是常见的id注入,输入单引号发现报错，输入#成功过滤 使用sql语句应该是 select * from admin where id=''; 经过测试发现有3个字段(因为这里过滤了空格通过/**/绕过) 10'union/**/select/**/version(),database(),user()# 查看到database()是sqlidb 在测试union select注入的时候发现了过滤原则 preg_match("/;|benchmark|\^|if|[\s]|in|case
安恒七月赛部分逆向
re1wn
07-29 5927
安恒7月赛部分逆向
2018-07-28 七月月赛
zm_zsy的博客
07-28 511
A  -- 商 Description 编一个程序求A/B的值 ，要求精确到小数点后N位（N&lt;=80的自然数，并且A&lt;B，A和B是整型 数范围），不足N位的用“0”补齐。例如：精确到小数点后9位：6/7＝0.857142857。输入A、B、N， 求A/B Input 输入文件： 只有一行，就是A，B，N Output 输出文件： 只有一行，就是A/B的结果 Sample...
安恒月赛 DASCTF 7月赛
pone2233的博客
07-25 1212
文章目录比赛介绍比赛感受Miscwelcome to the misc world | 成功QrJoker | 未验证过，因为比赛结束了 比赛介绍 安恒月赛 DASCTF 7月赛 比赛感受 这次太菜了，都做只做了2个，哎，我觉得还需要锻炼，加油。 Misc welcome to the misc world | 成功 拿到文件使用7z这个压缩包软件，直接能看到这个flag，在这里，可是需要解压密码 我就开始分析一下这个给的素材 在图片红色通道看到png的格式 点击这个Save Bin 保存一个图片文件
安恒11月赛Web题目复现
0verWatch的博客
11-30 2399
考完网络安全跟算法就赶紧来复现一下题目，又学到了一波知识了23333，这次题目的质量贼好 手速要快 上一个月的原题，不多说，直接在http头里面找到对应的password登陆以后直接就是关于页面上传的功能，这里的上传是服务器端的问题 直接上传一个非php结尾的文件即可解析 然后可以直接输入相关命令获取flag不多说 好黑的黑名单 这个题目质量很好，至少我以前都没见过这种盲注，里面利用了bet...
安恒七月赛DASCTF_web复现
风过江南乱的博客
08-04 1113
前言 比赛时没时间参加，今天因为WMCTF不会做。。。又恰好开放复现环境，所以来看看题 神仙打架，菜鸡告辞。 题目 1、Ezfileinclude 好像不难。但复现的时候始终没找到flag文件在哪。。。 打开一张动漫，F12，看到提示。 多次刷新发现参数t是动态的，结合格式确定为当前时间戳，然后是参数f，看到 == base64解码得到gqy.jpg 。 所以明了请求方式，只需要获取当时间戳和访问文件的base64的编码即可。 这些问题都可以用python解决，现在重点是读什么，怎么读？ 首先想到读
流量分析——安恒八月月赛CTF
xiaogaoxiaoyuan的博客
01-09 3572
一、题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题 二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:
2018安恒杯11月赛-Web writeup
CoolD's Blog
11-28 3029
心态炸了
安恒七月赛DASCTFweb类之Ezfileinclude
Firebasky的博客
07-25 1311
Ezfileinclude 1. 先介绍一下自己在做题中的问题。 打开题目是一个简单的页面，F12查看源代码，发现一个image.php?t=1595656230&f=Z3F5LmpwZw== 然后仔细一看，发现t表示时间戳，f是表示文件名。解密之后是gqy.jpg。 2. 大致思路 我们需要获得当前的时间戳，和需要包含的文件名去读取flag文件。 3. 问题 自己在做题的时候不该怎么样操作都不能获得flag文件？问题可能是路径不对？文件名不对？ 但是我尝试获得index.php文件的时候也没有获取
HTML中的 ＜!DOCTYPE＞ 声明
qq_51735681的博客
04-05 2884
HTML中的 <!DOCTYPE> 声明： <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>标题</title> </head> <body> 内容...... </body> </html> 几乎所有主流浏览器都支持 <!DOCTYPE> 声明。（其中包括像IE、火狐、Opera、Go
DASCTF七月赛两道Web题复现
qq_43335965的博客
07-31 71
Ezfileinclude(目录穿越) 拿到http://183.129.189.60:10012/image.php?t=1596121010&f=Z3F5LmpwZw== t是时间，可以利用time.time()获得。f是文件名。经过base64加密。一开始给的是gqy.jpg，访问/gqy.jpg和gpy.jpg的回显一样。尝试目录穿越在gqy.jpg后面加../可以读到etc/p...
HTML5 入门：一个最简单的HTML页面（doctype、meta、Head、标签的使用)
weixin_34402408的博客
01-23 621
HTML5的&lt;!doctype&gt;声明怎么写 这是HTML 4.01的doctype： &lt;!DOCTYPE html PUBLIC "-//W3C/DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd"&gt; XHTML 1.0的doctype。它的长度跟HTML 4.01的差不太多： &lt;!...
2019安恒七月月赛——MISC
Lemon's blog
07-17 1170
前言：作为一个小白，感觉安恒的题是真的难，但也要努力复现出来，也可以多学很多东西。 真正的CTFer 一张图片，还是之前的老思路，winehx查看，binwalk分离等等，但是都没有如何线索，再仔细观察图片，发现应该是高度被修改了，下面应该还隐藏有图片 查看一下被修改过后的高度 这里也不知道图片原高度为多少，就往大的方向整 我这里直接将05改为了0C,结果过大了 下方有空白，改成0A没有空...
2020安恒七月赛crypto复现
rreally的博客
07-27 475
bullshit 题目： from flag import flag def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = ‘’ for i in range(0,len(message),2): res += str(pairing(message[i]
2018安恒5月赛(web)
m0_38094687的博客
05-21 2198
前言 实训期间难得的2天假期,考虑到自身实力的不足,还暂时无法融入大队伍. 抓紧练习.期待大佬们RCTF发挥出色. 正文 web1 奇怪的恐龙特性 给了源码: &amp;amp;amp;amp;amp;lt;?php highlight_file(__FILE__); ini_set(&amp;amp;amp;amp;quot;display_error&amp;amp;amp;amp;quot;, false); error_reporting(0); $str
安恒网络安全实战攻防演练策略与指南
"安恒网络安全实战攻防演练应对指南.pdf" 该文档是安恒信息提供的一份关于网络安全实战攻防演练的应对指南，主要针对如何准备和应对网络安全挑战提供了详尽的指导。安恒信息是一家专注于信息安全服务的公司，其科创...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值