- 博客(7)
- 收藏
- 关注
RSS订阅原创 ctfshow3（萌新题目）
加减乘除除了加都试一遍 也可以 观看题解 有个大佬师傅 写了个 payload id= ~~1000，测试发现 ~~1000也可以直接得到flag。题目给出限制查询id范围小于一千，flagid为1000，并限制查询id数为1，可使用id=-1通过范围筛查，再用or id=1000查询出flag,构造url为。id=~~1000得到flag 可利用二进制绕过 用 id=0b001111101000绕过得到flag。打开题目又加了一些条件 用上个题目一个大佬的 id=~~1000可以得到flag。
2023-04-20 20:41:52
144
原创 ctfshow2
查看源代码，发现js泄漏文件，有一段可疑的unicode码，把它转成中文显示“你赢了，去幺幺零点皮爱吃皮看看”即网站访问地址后面拼接 /110.php即可得到flag。忘记密码 需要所在地城市可通过添加qq号查看：西安，重置密码为admin7789 输入账号admin 密码admin7789得到flag。查看页面源码，没有发现有用信息 访问robots.txt得到admin 访问后得到管理员账号admin。接着就是密码的猜测我猜不到 将进度条滑到最后，发现了一串电话数字，作为密码，登录成功后拿到flag。
2023-04-19 20:20:56
324
原创 ctfshow1
使用vim时意外退出，会在目录下生成一个备份文件，格式为 .文件名.swp，访问/index.php.swp下载备份文件，用记事本打开即可得到flag。打开后先在url后面加/robots.txt 发现有flagishere.txt 在把robots.txt换为flagishere.txt得到flag。输入： flag.ctfshow.com 查询后，发现TXT里面存放了flag。在网页后输入index.phps把其下载好后 改为txt文件得到flag。在网页后输入.git即可得到flag。
2023-04-17 20:18:48
231
原创 周赛wp3
这道题是shangu👴赞助的附件很简单，一个key，一个flag,还有题目的关键描述 ‘xor’这道题脑洞很大，所以我就按我的分析来了首先看key，标准的flag格式，但是前四位被替换成了'jaks'，里面是按照键盘的qwer顺序，最开始分析的是字母在表中的顺序之类的，但是死活凑不出flag就放弃了。换一条思路，异或具有可逆性，或许’jask‘与’flag‘异或的结果就是我们要找的关键。
2023-04-03 19:49:08
252
原创 周赛wp2
preg_match("/[a-z]|./i", $num)又禁用了十六进制前缀中的x所以只能使用八进制来绕过但if(!题目并没有给你现成的地图，需要自己简单的调试一下，在check函数里面定义了迷宫的规则，wsad控制上下左右。转换后的图片没有藏文件，在stegslove里的Green plane2通道发现了条形码。(intval($num,0)===4476)这个就是没别的办法只能寻找特殊字符绕过了。struct里的这部分原文件里是没有的，将它插入进去改文件后缀位pyc就可。下面一部分 num!
2023-04-03 19:45:39
43
1
原创 周赛wp1
= 2){ #q==弱比较，不同格式会先转换成同类型再比较，q!主函数啥都没有，在函数列表发现了名为ques的可疑函数，经过调试程序并没有执行这个函数，思路是修改EIP即可。有密码尝试一下确定不是伪加密，爆破4到7为纯数字成功，打开压缩包是一串编码，16进制解一下就是flag。= $b && md5($a) == md5($b)){#md5绕过。POST['v'])){ 强比较若: 假===假 => 真c[]=1&v[]=2。没什么加密，顺着逆一下就出了。
2023-04-03 19:38:47
47
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人