[SWPUCTF 2023 秋季新生赛]为何不避？

最新推荐文章于 2024-06-02 15:02:33 发布
最新推荐文章于 2024-06-02 15:02:33 发布
阅读量413 收藏 6
点赞数 7
文章标签： CTF MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63613326/article/details/135777573
版权

分离出来一个rar文件和一张，图片，图片属性提示NTFS，那我们用winrar再解压一次，扫描解压出来的这个文件夹

一开始解压不了，用winrar修复一下才能解压

修复了解压出来一个文件夹，对这个文件扫描有flag

点这个导出

NSSCTF{y1n_w3i_6u_p@@@}

羡鱼饼饼
关注
2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup
书山有路勤为径，学海无涯苦作舟
06-25 975
第一个点，就是绕过第二个if，这里直接变量覆盖即可，当然GET和POST都发送wq是不行的，在POST中发送pucky即可。在进入unserialize之后，__wakeup()会进行赋值，如果molly===yuki那么即可得到flag。看来我们需要让wq等于二仙桥来进入第一个if语句，然后再绕过第二个if语句，进行反序列化。然后在反序列化的时候采取引用绕过的方式，exp如下。这题没啥可说了，反序列化之前也专门练过了。hint有提示备份文件，直接访问。看这个大佬的手工注入，nb呀。这个 dll 文件中。
NSSCTF-[SWPUCTF 2023 秋季新生赛]-web
J1ng_Hong的博客
11-19 820
发现需要md5值相等，一开始想到的是：用0e开头的md5值为0进行比较，但是尝试了发现不行。用burp抓包看看信息，发现了每次买道具都是/buy/n，其中n是商品代号。然后我们直接在网页上payload，因为burp里payload发不出去了。但是由于if和else只能执行一个，而且$被ban了，所以a和b的值不能手动改。发现可以，然后需要蚁剑连接。进题是一个大卖场，我看了hint，发现给了一个username，以为是正常的sql注入，但是发现没有回显。然后把金额改成1元，买了flag然后去背包看看就行。
【Web】SWPUCTF 2023 秋季新生赛 个人复现
uuzeray的博客
11-17 623
复现套新题试试
[SWPUCTF 2023 秋季新生赛]——Web方向 详细Writeup
Leaf_initial的博客
10-22 1885
来玩贪吃蛇~F12查看源代码，可以看到函数，发现是unicode编码利用网站转换得到flag。
[SWPUCTF 2023 秋季新生赛]WD Code
个人做题记录，大佬勿喷
01-23 418
感觉像二维码，用ps-滤镜-扭曲-极坐标-极坐标到直角坐标。
[SWPUCTF 2023 秋季新生赛]Junk Code
liaochonxiang的博客
06-02 251
将所有E9修改为90即可。方法二：花指令去除脚本。
[SWPUCTF 2023 秋季新生赛]签到base你值得拥有
个人做题记录，大佬勿喷
01-23 435
很明显的base64多次加密。代码如下：（看大佬们的）
[SWPUCTF 2023 秋季新生赛] WEB 部分题目复现
m0_63138919的博客
10-22 383
本文为2023年SWPU NSS 秋季招新赛 (校外赛道) 的部分题解复现 针对自己没做出来的
[SWPUCTF 2023 秋季新生赛]相信他终将回来
个人做题记录，大佬勿喷
01-23 479
看了属性没东西，也不是文件包含，然后感觉是宽高修改，在这里修改就行啦。
2023年SWPU NSS 秋季招新赛 (校外赛道) PWN 题解
2301_77205899的博客
10-24 300
food函数中输入数量 v1为int类型 可以为负数 只要输入一个较大的负数即可使money>10000。read函数 可以溢出 buf距离rbp0xa 但是read可以读入0x10000 后门函数已经给出。简单猜数字 不用脚本 先输入50 如果大了就再输入25小了就75 以此类推。直接利用pwntools写shellcode即可。然后利用泄露puts地址 得到libc基地址。/x00 绕过strlen检测。再执行以下函数door（）exp python3语法。
[SWPUCTF 2021 新生赛]sql - 联合注入
oZuoShen123的博客
10-07 702
Your Login name:id,flag —— 这里复习了一下任意匹配字符，一开始都以为不用加%，差点忘记了。Your Login name:LTLT_flag,users —— 得到LTLT_flag。1、fuzz看哪些关键字被过滤：空格、substr、=被过滤。这题相比于参考文章的题目多了waf过滤。首先，仍然是网站标题提示参数是wllm。
[SWPUCTF 2021 新生赛]
snowlyzz的博客
09-11 1541
。。
[SWPUCTF 2021 新生赛]easy_sql - 联合注入||报错注入||sqlmap
oZuoShen123的博客
10-06 868
得到：XPATH syntax error: ‘~NSSCTF{82bf2238-f61d-41f1-b103-’最终：flag=NSSCTF{82bf2238-f61d-41f1-b103-848e28154cee}得到：XPATH syntax error: ‘~ test_tb,users ~’得到：Your Login name:xxx　Your Password:yyy。得到：XPATH syntax error: ‘~ id,flag ~’说明无回显，尝试报错注入。表为：test_db。
【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（CRYPTO篇）
jameshuangchuan的博客
08-28 1091
刚经过reverse的折磨又来？分析可得原文经过了三层加密，按顺序分别是base64、base32、base16，那倒序逐层解密就完事了。看着像是MD5加密过的。字符串复制粘贴到在线MD5解密工具上跑吧。第一次提交flag把牵前面的b'带上了，报错，去掉之后就对了。刚好前段时间刷到到过一篇文章讲猪圈密码的，直接对着看就行。碰到UUEncode解密的时候出现了flag。感觉没看出来啥规律，只好拿出工具无脑碰运气。此处主要在NSSCTF平台（……得到flag是md5yyds。
手工标注的包含两层类别结构的网页分类数据集_Hierarchical-WebSite-Theme-DataSet_SCU.zip
最新发布
10-01
手工标注的包含两层类别结构的网页分类数据集_Hierarchical-WebSite-Theme-DataSet_SCU
基于粒子群算法的电力系统最优潮流 以IEEE30节点的六机为对象，建立考虑功率平衡、机组爬坡约束、出力限制约束的电力系统经济调
10-01
基于粒子群算法的电力系统最优潮流 以IEEE30节点的六机为对象，建立考虑功率平衡、机组爬坡约束、出力限制约束的电力系统经济调度模型，采用粒子群算法对模型进行求解，得到六个机组的最优运行计划，确定系统最优运行成本。 这段程序主要是一个基于粒子群优化算法（PSO）的电力系统调度程序。它用于优化电力系统中火电、风电和光伏发电机组的出力，以实现最小化发电成本和最小化失负荷量的目标。 该程序的主要功能是根据给定的负荷数据、初始机组出力和风光发电数据，通过PSO算法求解最优的机组出力方案。它涉及到的领域是电力系统调度和优化。 程序的主要思路如下： 1. 首先，定义了一些参数，如最大迭代次数、搜索空间维数、粒子个数等。 2. 然后，加载了电力系统的一些数据，包括机组的发电成本、负荷数据、风电数据和光伏数据。 3. 接下来，使用PSO算法对每个小时的机组出力进行优化，得到最优的机组出力方案。 4. 计算每个小时的发电成本、失负荷量、弃风弃光量等指标。 5. 绘制机组出力曲线、风电出力曲线、光伏出力曲线、负荷曲线和成本变化曲线。 程序中还包含一个名为"pso"的子函数，用于实现PSO算法的主要
基于微信小程序的四六级词汇的开题报告.docx
10-01
基于微信小程序的四六级词汇的开题报告.docx
【超强组合】基于matlab黑翅鸢算法BKA-BP-Adaboost数据分类预测【含Matlab源码 8146期】.zip
10-01
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2023b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法优化-BP-Adaboost数据分类预测系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO优化-BP-Adaboost数据分类预测 4.4.2 粒子群算法PSO/蛙跳算法SFLA优化-BP-Adaboost数据分类预测 4.4.3 灰狼算法GWO/狼群算法WPA优化-BP-Adaboost数据分类预测 4.4.4 鲸鱼算法WOA/麻雀算法SSA优化-BP-Adaboost数据分类预测 4.4.5 萤火虫算法FA/差分算法DE优化-BP-Adaboost数据分类预测 4.4.6 其他优化算法优化-BP-Adaboost数据分类预测
swpuctf 2021 新生赛]hardrce
07-28
- *1* *2* *3* [[SWPUCTF 2021 新生赛] 第三波放题](https://blog.csdn.net/weixin_63231007/article/details/124086128)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值