{青少年CTF} 哥哥打篮球 详解

最新推荐文章于 2024-09-23 20:05:28 发布
最新推荐文章于 2024-09-23 20:05:28 发布
阅读量362 收藏 2
点赞数
分类专栏： 青少年CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lfc18950509270/article/details/131937785
版权

今天的有意思，你们这群小黑子

 进去长这样，可能玩起来不爽，你可以打开检查点击这个按键玩一下，看着也舒服

 看着好像一个单纯的游戏，用我们前面的方法也都找不到flag，这个时候就需要我们细心了，检查源代码时，在main.js文件里我们发现一串极其阴阳怪气的话（不 会 吧 ？ 就 这 ¿），丢到阴阳怪气编码里解一下，看看是不是出自这里

 

真可恶啊，flag藏在这里>-<

qsnctf{IKUN_tw0_4nd_A_Half_Years}

溜了溜了

 

Up1s
关注
专栏目录
[青少年CTF]哥哥打篮球
明裕学长的博客
03-16 546
这题在js源码中发现了一个很新的编码方式阴阳怪气编码。
qsnctf 哥哥打篮球 wp
arcuied
11-10 1738
qsnctf 哥哥打篮球 wp
{青少年CTF} Web签到 详解
lfc18950509270的博客
07-26 1241
又是除了几个字外一片空白，可能有的同学照例打开源代码看了起来，但是什么也没发现。这时候，我们可能就需要看一下它的目录下有没有什么文件里藏着flag。可以发现，扫描出目录下存在一个加index.php.bak的文件,直接复制到浏览器中，下载得到它，直接打开即可发现flag。至于它的安装和使用方法你们可以自己搜一下，或者你们需要在找个时间单独写一篇。这边使用的命令是dirsearch -u ，u指的就是url的意思。这样我们又有了一种思路可以拿到flag了，虽然也比较简单。进入之后可以看到是长这样的。
{青少年CTF} BASE 详解
lfc18950509270的博客
08-16 853
附件下载下来里面是一串看不懂的4c4a575851324332474e324753574b594a5a574651365346474a4d4855544c5a4c423546534d444249355547365a5352485536513d3d3d3d。看到描述就知道是解码的，base家族就找base解码。丢去解密就行了，这一看就是多重加密，所以要多试。把会的Crypto的题目也写一下。用了三种不同的方式，还可以。
青少年CTF 文章管理系统
kuangbaofeiyang的博客
08-24 1201
这里很显然有问题我们尝试用sqlmap跑一遍。这里users表没找到我们要找的数据。点击下一页,url弹出id=1。我换了一个word表找到了。
青少年 CTF 练习平台：Misc（一）
Flag少侠的博客
05-24 6987
Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝
[青少年CTF] easy_web 详解+避坑
明裕学长的博客
03-13 4811
这里坑就来了我们需要使用hackbar先进行一次post传递搭配burp抓包。希望小伙伴们可以一步一步的复现而不是直接填flag那样是没有效果滴！注意这里的回显结果不能出现md5 is funny ~发现它经过了两次base64编码和一次十六进制编码。我们反向操作一波查看index.php的源码。这里可以将img=删除因为我们已经绕过了。这里的%20是url编码是空格。下面在搭配../进行目录遍历。接着我们将post参数替换成。这让我联想到地址栏中的参数。下面我们进行了l\s绕过。解开后发现是图片源码。
青少年CTF-WEB-Queen
m0_63047884的博客
11-22 1213
先抓包这个页面，然后再头部信息里面添加X-Forwarded-For:127.0.0.1。再次发送发现有回显页面，data后面是一串base64加密的值，先解密看一下。解密之后发现是将用户名和密码加密了，想到有可能是sql注入。提交完显示不是管理员的ip，这里想到用xff绕过。然后直接爆它的sql数据库就可以看到flag了。右键将login.php页面复制到文件。用sqlmap -l 跑就可以了。用户名密码随便输入，点击提交。打开环境，是一个网页登录界面。
青少年ctf擂台挑战赛 2024 #round 1
04-16
### 青少年CTF擂台挑战赛2024 Round 1知识点解析 #### 一、CTF概述与赛事背景 **CTF（Capture The Flag）**是一种网络安全技术比赛形式，参与者通常需要通过解决一系列安全相关的挑战来获取分数。本次青少年CTF...
2022年ctf强网青少年题目
09-16
2022年ctf强网青少年题目
[青少年 CTF] Web签到
piggcs的博客
04-03 632
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
青少年CTF-Web-Easy PingMe攻略
小苏
11-30 963
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
网安新声 | 黎巴嫩BP机爆炸事件带来的安全新挑战与反思
WAJXY2021的博客
09-23 367
黎巴嫩传呼设备爆炸事件迅速在全球范围内掀起广泛讨论，它不仅引发了全球对智能设备安全性的忧虑，更是敲响了警钟：网络世界与物理现实的界限已打破，针对网络空间的攻击能够直接穿透至现实世界，造成实质性的破坏与伤害，为全球安全格局带来了新的挑战与反思。
CVE-2024-1112 Resource Hacker 缓冲区溢出分析
信息安全
09-23 907
CVE-2024-1112 是 Resource Hacker 软件的一个缓冲区溢出漏洞。该漏洞存在于版本 3.6.0.92 中。由于软件在处理命令行中的文件路径时未对文件字符串长度进行限制，过长的字符串参数导致内存被过度写入，从而引发缓冲区溢出。
2024年信息安全企业CRM选型与应用研究报告
weixin_51170096的博客
09-23 958
数字化的生活给人们带来便利的同时也带来一定的信息安全隐患，如网络侵权、泄露用户隐私、黑客攻击等。在互联网高度发展的今天，信息安全与我们每个人、每个组织甚至每个国家都息息相关。信息安全行业蓬勃发展。根据智研咨询数据，2021年，我国信息安全市场规模增长至1825亿元，同比增长21.83%。预计2023年市场规模将达到2294亿元。对信息安全企业而言，在高速增长而又竞争激烈的市场中，
【中关村在线-注册/登录安全分析报告】
最新发布
09-23 920
中关村在线(ZOL)创立于1999年，深耕科技垂直领域23年，致力于新消费势力生活科技商品第一导购平台 ，专业高质量内容的提供者。以用户第一为导向，帮用户买好产品，帮客户卖好产品为使命利用专业领先内容，帮助用户更好、更快的选购产品， 通过产品解析、产品点评、问答口碑、对接电商，简化路径、产品评测完善+ 种草导购推荐等环节，让用户全面了解每一款产品性能，帮助用户更精准、更快捷的选购科技产品。
数据保护从现在开始：如何抵御 .[RestoreBackup@cock.li].SRC 勒索病毒
数据恢复研究℃
09-20 1141
通过综合采取以上预防措施，可以显著降低感染 .[RestoreBackup@cock.li].SRC 、[chewbacca@cock.li].SRC勒索病毒的风险。保持警惕、定期备份数据以及更新安全防护措施是确保数据安全的重要策略。预防永远胜于治疗，积极的安全态度是抵御网络攻击的最佳保障。以下是2024常见传播的勒索病毒，表明勒索病毒正在呈现多样化以及变种迅速地态势发展。
业务安全治理
大河之犬的博客
09-20 1221
Nebula是国内安全公司威胁猎人团队开源的一款风控系统，重点解决恶意注册、账号被盗、内容欺诈三方面的业务安全问题，其系统架构如图所示：风控系统的工作方式：1、数据源层大数据风控的基础在于数据，全面、高质量的数据可以帮助我们准确地进行风险控制。用户基本信息，除了我们所熟知的姓名、身份证、银行卡、手机号外，还有学历信息、收入情况，甚至包含当前设备、当前位置等用户的征信数据，除了人行征信系统外，还有一些其他网贷平台上的逾期或黑名单信息，比如某网贷平台的黑名单数据。
青少年ctf shellcode
03-15
青少年CTF（Capture The Flag）是一种网络安全竞赛，旨在培养年轻人的网络安全技能和解决问题的能力。Shellcode是一段用于利用计算机系统漏洞的机器码，通常用于执行特定的操作或获取系统权限。在青少年CTF中，学习...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值