BUUCTF HaveFun 大家一起来撸猫

最新推荐文章于 2025-05-01 23:47:29 发布

m0_62018737

最新推荐文章于 2025-05-01 23:47:29 发布

阅读量449

点赞数

文章标签：安全 web安全

本文链接：https://blog.csdn.net/m0_62018737/article/details/121303697

版权

flag{aa4949bf-9606-4481-8b91-3ba9416e7e8c}

一些学习笔记，有错误希望大家指正

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

m0_62018737

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

实训课第五天 CTF 竞赛 Writeup

qq_69439879的博客

04-19

2051

据报道，中国网络大亨小明近日编写了一个搜索引擎，叫白云新闻搜索，具体链接在下方，该搜索链接功能欠打，界面乏力，小明出一包辣条悬赏漏洞，豪言入侵高手都去试试，你服不服？路飞一行人千辛万苦来到了伟大航道的终点，找到了传说中的One piece，但是需要钥匙才能打开One Piece大门，钥匙就隐藏在下面的图片中，聪明的你能帮路飞拿到钥匙，打开One。详细描述解题的步骤、方法和过程截图，包括使用的工具、技术、遇到的挑战以及如何解决这些挑战等。展示解题的最终结果，包括得到的flag（标志）、分数或其他形式的验证。

CTF | CTF比赛题解分享

hackzkaq的博客

10-09

8697

前言：由于此次比赛的题目较多，所以这是这个比赛的第一篇wp，共20题，先记录一下，防止忘记。里面有些题目是新手题较为简单，但也有许多有意思的题目，真的是做的过程痛不欲生，做完才感觉到酣畅淋漓，废话不多说，开写。接下来就可以定位了。1.这次显示文件是个jpg格式的图片，但是打不开，16进制编辑器打开，看到文件头出现了IHDR头，就可以想到其实是个png格式的图片，再看到文件尾，更加证实了是个png文件。4.第三张照片是最头疼的，全都是高楼，能够看到的只有广西农信，时代丽都，搜索相关位置，找到了大概区域。

参与评论您还未登录，请先登录后发表或查看评论

CTF-1 cat’s gift

weixin_43607515的博客

05-25

1287

题目: [cat’s gift]时间: 2023-05-23难度: 2题目来源: CATCTF题目网站: 攻防世界。

CTF——实验吧（web总结1.1）

加载中...

10-19

1万+

地址：http://www.shiyanbar.com/ctf/practice 一、你能跨过去吗题目：？，你是在问我吗？？？你是在怀疑我的能力吗？？？解题链接： http://ctf1.shiyanbar.com/basic/xss/ 思路： 1、发现所给字串中有%+数字，怀疑使用escape加密了url，使用站长工具http://tool.chinaz.com/Tools/Escape.

CTF--杂项--猫片（安恒）100

weixin_43426549的博客

11-24

1229

BugkuCTF 猫片题目我们把png文件

BUUCTF之杂项，密码学，Web（五题）

qq_46148060的博客

09-27

616

1.镜子里面的世界打开后看到一张图用StegSlove解题，选择图片后多试几次发现了flag。 2.Rabbit 兔子吗？百度一下发现是一种加密解密名称，那就复制字符串用rabbit解密就得到了flag。 Web之极客大挑战Have fun 打开链接后看到一起来撸猫，然后再看图片的原码原码拉到最后看到大概就是当cat=dog时，可以获取到flag，那就传参试试，输入？cat=dog，就得到了答案。 4.Web之 ...

BUUCTFweb题刷题记录(2020.09.14-2020.09.19)

星|Donstpast

10-11

1055

1.WarmUp 获得靶机后，进入网址，发现如上图。一如既往，查看源码。发现一个source.php，必然进去一探究竟出现源码，那么就要开始进行代码审计了呀。先随便都看看嘛，所以咱先去hint.php去看看。虽然没有直接获得flag，但是知道了flag在哪个目录中。再返回查看源码，其实此时可以猜到这道题考的就是一个文件包含了首先看到这个if的，这三个限制分别是，file变量不能为空，传入的值要为字符串类型，传入的值要进入checkFile函数进行检查。所以，我们去审计checkFile函数很明显

西普学院CTF习题解析——WEB(已完成16/16)

热门推荐

乐枕的家

09-15

2万+

源西普学院实验吧预备知识点页面调试审查元素 html js php asp sql 等语法基础请求头响应头伪造IP SQL注入基础 XSS基础 Web常用编码 “网站后台”概念及猜解、扫描技术脑洞工具参考 BurpSuite Firefox_firebug Firefox_tamperdata Firefox_modifyheader 御剑 XSSEE(编码解码器) sqlma

CTF之做题总结（五）

qq_45970607的博客

10-25

4076

一、Crypto（密码学） 1、信息化时代的步伐题目描述：也许中国可以早早进入信息化时代，但是被清政府拒绝了。附件中是数十年后一位伟人说的话的密文。请翻译出明文(答案为一串中文！) 注意：得到的 flag 请包上 flag{} 提交。题目附件：606046152623600817831216121621196386 题目内容的密文竟然只由数字组成，然后经过一番查询，知道了这原来是中文电码。附录：中文电码表采用四位阿拉伯数字作代号，从0001到9999按四位数顺序排列，用四位数字表示最多一万个汉字、

[CTF]抓住那只猫(XCTF 4th-WHCTF-2017)

baguangman5501的博客

09-23

1574

原作者：darkless 题目描述:抓住那只猫思路: 打开页面，有个输入框输入域名，输入baidu.com进行测试发现无任何回显，输入127.0.0.1进行测试。发现已经执行成功，执行的是一个ping命令，一开始想的应该是命令拼接执行，但是输入任何有关拼接的字符串都会提示invalid url 说明系统对这些字符串都进行了过滤，fuzz测试后发现只有@没有被过滤。且当输入...

SycSec成都信息工程大学2019CTF-前五道WEB题writeup

生活·代码_这里是青_分享快乐

10-27

1076

一、WEB (1)一起来撸猫 flag藏在标签的注释内  (2)你看见过我的菜刀么 eval漏洞利用蚁剑连接连接密码就是要post传的参数连接成功后在网站根目录发现了flag (3)BurpSuiiiiiit!!! 附件下载地址：链接：https://share.weiyun.com/5WD42Vt 密码：zp5sy9 备用链接:htt...

BUUCTF持续更新中

wo41ge的博客

10-19

553

目录环境我已经启动了去访问一下源码有提示去访问一下然后看到了源码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; if (

芯片软错误概率探究：基于汽车芯片安全设计视角

ANSILIC的博客

04-30

1343

本文深入剖析了芯片软错误概率问题，结合 AEC-Q100 与 IEC61508 标准，以 130 纳米工艺 1Mbit RAM 芯片为例阐述其软错误概率，探讨汽车芯片安全等级划分及软错误对汽车关键系统的影响，分析先进工艺下软错误变化趋势，并提出相应的应对策略，旨在为芯片在汽车等安全关键领域的应用提供理论参考与实践指导，保障电子系统可靠性。

基于STM32、HAL库的ATECC608B安全验证及加密芯片驱动程序设计

corlin6688的博客

04-29

225

注意：ATECC608B的I2C地址通常是0x60(7位地址)基于硬件的高安全性加密算法。ECC P-256加密引擎。真随机数生成器(TRNG)I²C接口(最高1MHz)低功耗设计，适合物联网应用。SHA-256哈希算法。16KB安全存储空间。

基于STM32、HAL库的DS2401P安全验证及加密芯片驱动程序设计

corlin6688的博客

04-28

311

1 |--DATA---------->| GPIO (配置为开漏输出)// 检测存在脉冲（设备应在60-240us内拉低总线）// 初始化DS2401P，使用GPIOB, PIN5。// 发送读取ROM命令 (0x33)// 微秒级延迟函数（需要根据系统时钟配置）// 释放总线（上拉电阻将拉高）工作温度范围：-40°C至+85°C。// 配置为开漏输出，无上拉。// 拉低总线至少480us。// 打印ROM信息。// 发送复位脉冲并检测存在脉冲。// 读取DS2401P的ROM。

企业 AD 域安全10大风险场景解析

运维有小邓

04-28

589

Active Directory（AD）作为大多数组织的信息管理中枢，在身份验证与访问控制中发挥着至关重要的作用。这也使其成为网络犯罪分子觊觎的目标，他们不断寻找漏洞以窃取关键数据。为了有效防御AD环境遭受攻击，了解常见的攻击手段以及制定全面的防护策略至关重要。本文将带你了解十大常见AD攻击类型，并介绍如何快速检测和防护。

内存安全的攻防战：工具链与语言特性的协同突围

最新发布

2501_90200491的博客

05-01

490

C++ 的内存安全攻坚战，本质上是工具链创新、语言特性进化、开发范式转变的系统性工程。当 Clang 的静态分析、SaferCPlusPlus 的安全抽象、GCC 的编译器优化形成合力，内存安全问题正从 "随机地雷" 转变为 "可控风险"。对于开发者而言，掌握 "静态分析早发现、安全库防患未然、编译器优化兜底" 的三层防御体系，才能在高性能与高安全的平衡中占据主动。

基于STM32、HAL库的AT88SC0104CA安全验证及加密芯片驱动程序设计

corlin6688的博客

04-29

/ 初始化AT88SC0104CA。// 配置Digital滤波器。// 简单检查I2C是否就绪。// 初始化失败处理。// 认证密码 (示例密码)// 数据不一致处理。// 配置Analog滤波器。// 检查密码修改是否成功。// 比较写入和读取的数据。// 检查写操作是否成功。// 写入数据到用户区1。// 从用户区1读取数据。

防爆风扇储能轴流风机风量风压如何保障通风安全？

huiyingfan的博客

04-29

268

在复杂的工业环境中，管道阻力、空间布局等因素会影响通风效果，而高风压的防爆风扇储能轴流风机能够克服这些阻力，将空气有效输送到更远、更复杂的区域。在煤矿巷道中，巷道长且曲折，通风阻力大，高风压的防爆风扇储能轴流风机可将新鲜空气送达深处，同时将污浊空气排出，维持巷道内的空气质量和氧气含量，保障矿工的作业安全。以化工车间为例，大量易燃易爆气体的挥发需要及时排出，大风量的防爆风扇储能轴流风机可快速置换车间内的空气，降低有害气体浓度，避免因气体积聚引发爆炸等危险。在正常工况下，则保持合理的风量风压，节省能源。

buuctf 极客大挑战 2019]Havefun

01-14

### BUUCTF 2019 Havefun 题目解析 #### 背景介绍 BUUCTF 是一个在线网络安全竞赛平台，提供各种类型的CTF（夺旗赛）题目供参赛者练习和比赛。极客大挑战 2019中的Havefun题目属于Web安全类别。 #### 题目描述该题目涉及PHP代码执行漏洞利用[^2]。通过分析给出的代码片段可以发现存在潜在的安全风险： ```php $cat = $_GET['cat']; echo $cat; if ($cat == 'dog') { echo 'Syc{cat_cat_cat_cat}'; } ``` 此段代码接收来自用户的`$_GET`请求参数`cat`并直接输出到页面上，在未经过滤的情况下进行了字符串比较操作[^4]。 #### 安全隐患分析由于缺乏输入验证机制，攻击者可以通过构造特定URL来控制变量 `$cat` 的值。当设置 `?cat=dog` 时会触发条件判断成立从而显示隐藏信息 Syc{cat_cat_cat_cat}。 #### 解决方案与防护措施建议为了防止此类问题发生，应该采取如下改进方法： - 对用户提交的数据进行全面过滤； - 使用预处理语句代替直接拼接SQL查询； - 启用错误日志记录功能以便及时发现问题所在。上述改进建议有助于提升应用程序安全性水平，减少因疏忽而导致的信息泄露风险。