[SWPUCTF 2023 秋季新生赛]WD Code

最新推荐文章于 2024-07-16 17:13:22 发布
最新推荐文章于 2024-07-16 17:13:22 发布
阅读量430 收藏 9
点赞数 8
分类专栏： NSSCTF-MISC 文章标签： CTF MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63613326/article/details/135777469
版权
本文探讨了如何通过Photoshop中的滤镜技巧，如极坐标转换，来解读类似二维码的图案，最终揭示出NSSCTF竞赛中的隐藏密码：1a8bb32f-7af8-b994-c5a6-9fa04b3e188c。
摘要由CSDN通过智能技术生成

感觉像二维码，用ps-滤镜-扭曲-极坐标-极坐标到直角坐标

NSSCTF{1a8bb32f-7af8-b994-c5a6-9fa04b3e188c}

羡鱼饼饼
关注
专栏目录
CTL_CODE 宏 详解
技术联盟
06-11 2025
CTL_CODE宏 CTL_CODE：用于创建一个唯一的32位系统I/O控制代码，这个控制代码包括4部分组成： DeviceType（设备类型，高16位（16-31位））， Function（功能2-13 位）， Method（I/O访问内存使用方式）, Access（访问限制，14-15位）。 这个宏创建一个独特的系统I/O（输入输出）控制代码(IOCTL)。 #define...
wd ses device usb device 西部数据移动硬盘 驱动下载
03-14
wd ses device usb device 西部数据 移动硬盘 驱动 wd ses device usb device 西部数据 移动硬盘 驱动 wd ses device usb device 西部数据 移动硬盘 驱动
2023年SWPU NSS 秋季招新赛 PWN
Xzzzz911的博客
10-20 642
西南石油大学举办的一场新生赛，总体来说举办的不错，支持支持，明年再来！！！这次比赛总体不错，RE和CRYPTO都做了些，可惜的就是PWN没有ak，暴露出了自己的弱点，还是要慢慢沉淀，对汇编还真的不是很熟，加油吧，冲冲冲！！！
NSSCTF-[SWPUCTF 2023 秋季新生赛]-web
J1ng_Hong的博客
11-19 891
发现需要md5值相等，一开始想到的是：用0e开头的md5值为0进行比较，但是尝试了发现不行。用burp抓包看看信息，发现了每次买道具都是/buy/n，其中n是商品代号。然后我们直接在网页上payload，因为burp里payload发不出去了。但是由于if和else只能执行一个，而且$被ban了，所以a和b的值不能手动改。发现可以，然后需要蚁剑连接。进题是一个大卖场，我看了hint，发现给了一个username，以为是正常的sql注入，但是发现没有回显。然后把金额改成1元，买了flag然后去背包看看就行。
NSSCTF-Web题目25(RCE-构造变量)
weixin_54055099的博客
07-16 948
构造变量、函数利用
2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup
书山有路勤为径，学海无涯苦作舟
06-25 988
第一个点，就是绕过第二个if，这里直接变量覆盖即可，当然GET和POST都发送wq是不行的，在POST中发送pucky即可。在进入unserialize之后，__wakeup()会进行赋值，如果molly===yuki那么即可得到flag。看来我们需要让wq等于二仙桥来进入第一个if语句，然后再绕过第二个if语句，进行反序列化。然后在反序列化的时候采取引用绕过的方式，exp如下。这题没啥可说了，反序列化之前也专门练过了。hint有提示备份文件，直接访问。看这个大佬的手工注入，nb呀。这个 dll 文件中。
[SWPUCTF 2023 秋季新生赛]web（详解）
m0_63641882的博客
11-04 295
新知识点// 1.tee命令的使用 2. 数组绕过的原理 3. data协议的使用4. php的非法传参。
【Web】SWPUCTF 2023 秋季新生赛 个人复现
uuzeray的博客
11-17 666
复现套新题试试
django基于协同过滤的个性化电影推荐系统分析设计 演示录像2023_wd99t.mp4
最新发布
09-18
django基于协同过滤的个性化电影推荐系统分析设计 演示录像2023_wd99t.mp4
WD DISCOVERY 官方版
12-04
"WD DISCOVERY 官方版" 指的是西部数据（WD）推出的WD Discovery软件的官方版本。WD Discovery是一款专为西部数据硬盘用户设计的管理工具，它集成了多种功能，帮助用户轻松管理和优化他们的WD存储设备。 **描述分析...
EPSON 900WD清零软件
09-28
EPSON 900WD清零软件，无毒保证能用！
NSSCTF-2023年SWPU NSS秋季招新赛（校外赛道）-colorful_snake
qq_68581192的博客
10-14 829
发现有function this_is_flag字样，复制encodedStriing内的内容，去搜索。两个都试一下，发现只有第二个的flag能成功。发现是ASCII码，找到在线转换ASCII。右键点击检查，找到Source。
[SWPUCTF 2023 秋季新生赛] web题解
rev1ve的博客
10-21 2138
然后就是上传的时候有两个if语句，第一个成立，第二个不成立。由于GET和POST传同一个参数没有先后顺序，所以不能用下面的方式去实现变量覆盖。分析一下，MD5和sha1都可以用数组绕过，然后用php伪协议中的data协议。分析一下，首先是参数名利用php解析特性；强等于，但是__wakeup方法会赋值，所以采取引用绕过的方式，exp如下。我们可以bp抓包，依次再三个参数fuzz测试（在页面处输入不了。考点：源码泄露，变量引用绕过__wakeup，php变量覆盖。打开题目，先试试普通一句话木马，发现被检测。
[SWPUCTF 2023 秋季新生赛]——Web方向 详细Writeup
Leaf_initial的博客
10-22 1945
来玩贪吃蛇~F12查看源代码，可以看到函数，发现是unicode编码利用网站转换得到flag。
SWPUCTF 2023
y2xsec的博客
12-04 154
日常练习，其他方向的wp后续给出。
[SWPUCTF 2023 秋季新生赛] WEB 部分题目复现
m0_63138919的博客
10-22 401
本文为2023年SWPU NSS 秋季招新赛 (校外赛道) 的部分题解复现 针对自己没做出来的
[SWPUCTF 2023 秋季新生赛]If_else
weixin_45906533的博客
11-19 237
要是按照它这个逻辑，就是我们要写一个判断条件，既要满足true又要满足false，这种条件根本是不存在的。在操作之前，还尝试了直接访问check.php，发现文件不存在。那么很明显就是当我们在首页提交check参数以后，会将参数内容写入到check.php里，然后进行执行php代码，按照这个逻辑，我们很容易就能想到闭合操作。
NSSCTF-2023年SWPU NSS秋季招新赛（校外赛道）- Misc：我要成为原神高手
wsj14623的博客
10-20 609
vector < int > 赛诺 ( int 派蒙 ) { vector < int > 荧;空 ++ ) { int 寝子 = 荧 [ 空 - 1 ] + 荧 [ 空 - 2 ];} string 尼禄 ( const string & 派蒙 , const vector < int > & 空 ) { string 荧 = 派蒙;1. 先打开我要成为原神高手.miHoYo文件发现：#include "result.h"，应该是道C语言编程题目，搜索了一圈都没发现原神的姓名对应字符的文章。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值