LitCTF2023 郑州轻工业大学首届网络安全赛 WP 部分_[litctf 2023]vim yyds

由于刚接触CTF没多久 还是属于萌新级别的(中专高中生)也没怎么打过比赛记录一下学习的过程大佬绕过即可,后续会继续加油努力。

NSSCTF平台:https://www.nssctf.cn/

PS:记得所有的flag都改为NSSCTF或者LitCTF

Web:

我Flag呢?

奇怪,放哪里了,怎么看不见呢?(初级难度)

直接F12 查看源代码 或者 ctrl+u 得到flag

在这里插入图片描述

在这里插入图片描述

NSSCTF{c7f0d1a0-0de7-4ee7-9a67-4d82f3e37a2a}

导弹迷踪:

你是一颗导弹,你需要,飞到最后!(通过6道关卡就能拿到flag哦~

玩了半天也拿不到啊!! F12看js源码在game.js中找到flag。

在这里插入图片描述
在这里插入图片描述

NSSCTF{y0u_w1n_th1s_!!!}

Follow me and hack me:

直接告诉了GETPOST传参的值了 直接传拿到flag

在这里插入图片描述

PHP是世界上最好的语言!!

命令执行漏洞 直接 使用:system("cat /flag"); 查看flag即可。

在这里插入图片描述

NSSCTF{fc302651-ed2a-4eae-89f2-c1a6f33d0f08}

作业管理系统:

交作业!!但是哪里不对?

一个登入页面F12 告诉了账号密码 admin/admin 尝试登入🆗 登入成功!!!

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
传个一句话木马<?php eval($_POST[A]);?> 进行访问可以使用WebSell工具连 可以可以直接HackBarflag

在这里插入图片描述

NSSCTF{2c982a5a-a153-4546-9014-da5ff71be94b}

Vim yyds:

漏…漏了!

看到vim 可以想到使用vim时会创建临时缓存文件,关闭vim时缓存文件则会被删除当vim异常退出后,因为未处理缓存文件,导致可以通过缓存文件恢复原始文件内容以 index.php 为例:第一次产生的交换文件名为 .index.php.swp

直接访问.index.php.swp 得到一个文件放入kalistrings可以看到源代码进行代码审计分析

在这里插入图片描述
在这里插入图片描述

NSSCTF{f6f5308f-911a-4c8d-a632-fd8fae769bfd}

Ping:

看看能PING出什么
在这里插入图片描述
在这里插入图片描述

NSSCTF{6784960b-7d34-4f29-b1e6-3ef52054248b}

就当无事发生:

去探姬的githubflag

Github链接https://ProbiusOfficial.github.io

在这里插入图片描述

NSSCTF{g1thub_c0mmit_1s_s0_us3ful}

1zjs:

F12查看源代码 有个js点进去找到了一个/f@k3flag.php 进行访问jsfuck解密即可。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

MISC:

签到!(初级):

关注长亭珂兰寺公众号,发送签到即可获取flag。
在这里插入图片描述

LitCTF{Welcome_t0_LitCTF2023}

What_1s_BASE (初级):

TGl0Q1RGe0tGQ19DcjR6eV9UaHVyM2RheV9WX21lXzUwfQ== ##Base64编码解密

在这里插入图片描述

LitCTF{KFC_Cr4zy_Thur3day_V_me_50}

Take me hand (初级):

" In my dreams,I feel your light,I feel love is born again " 到最后不停的请求也只能是404罢了,不过即使如此,依旧感谢过去的相遇。
“纵然结局不如意,遇见已是上上签”。

直接查看HTTP协议 然后 找到TCP流查看 得到flag 但是url 还需要解码一下。

在这里插入图片描述
在这里插入图片描述

LitCTF{Give_y0ur_hand_to_me!!!_plz}

喜欢我的压缩包么 (初级):

可恶,学习资料的密码忘了!!!
几位数来着,哦哦,6位

先使用ARCHRP无果,在使用ziperello 根据提示6位数 得到密码:114514

在这里插入图片描述

在这里插入图片描述

LitCTF{Do-u-like-my-zip-p4ck?}

这羽毛球怎么只有一半啊(恼 (初级):

所以下半身是什么呢(ww

直接放010Editor 修改一下高度 0208

在这里插入图片描述
在这里插入图片描述

LitCTF{Fl4g_0fcourse!}

破损的图片(初级):

一个没有后缀的文件放入010 Editor 加个PNG图片格式头即可:89 80 4E 47 0D 0A 1A 0A

在这里插入图片描述
在这里插入图片描述

NSSCTF{May you, the beauty of this world, always shine.}

404notfound (初级):

WinHex直接搜Lit 得到flag

在这里插入图片描述

LitCTF{Its_404_but_1ts_n0t_a_page}

Osint小麦果汁:

直接百度搜索关键字hacker&craft杭州有一家酒吧
在这里插入图片描述

NSSCTF{黑客与精酿}

OSINT 探姬去哪了?_0:

在这里插入图片描述

NSSCTF{中国电信大厦}

OSINT 探姬去哪了?_1:

注意细节 第二张图有关键字 sangel 百度搜一下 郑州农业路店
在这里插入图片描述

NSSCTF{松果酒店(郑州农业路店)}

OSINT 探姬去哪了?_2:

搜索图片关键字hackingclub郑州发现第一条凤凰网报道中提到了 漫香音乐酒

在这里插入图片描述

自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。

深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!

由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新

如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
img

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供:

在这里插入图片描述

因篇幅有限,仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~

一个人可以走的很快,但一群人才能走的更远。如果你从事以下工作或对以下感兴趣,欢迎戳这里加入程序员的圈子,让我们一起学习成长!

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

nvert/4a5f4281817dc4613353c120c9543810.png)

所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~

一个人可以走的很快,但一群人才能走的更远。如果你从事以下工作或对以下感兴趣,欢迎戳这里加入程序员的圈子,让我们一起学习成长!

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值