11.4随缘每日一题----[SWPUCTF 2021 新生赛]here_is_a_bug

已于 2023-11-04 07:49:38 修改
阅读量202 收藏
点赞数
文章标签： 网络安全
于 2023-11-04 07:48:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65938147/article/details/134214058
版权

11.4随缘每日一题----[SWPUCTF 2021 新生赛]here_is_a_bug
首先下载附件
看到题目描述是跟webshell相关的东西
应该是文件扫描木马文件
首先把文件解压出来
在这里插入图片描述尴尬的是~~
火绒忘记关了，直接给我查杀了
在这里插入图片描述发现是zp.php文件
这回把火绒关了重新解压
把解压好的文件放入D盾扫描
在这里插入图片描述看到确实有zp.php的路径
直接打开zp.php
找到密码：oh_you_catch_the_bug
在这里插入图片描述最终flag：
NSSCTF{oh_you_catch_the_bug}
bingo完结撒花！！！

ps：急功近利不讨好，每日一题活神仙

杀戮道君
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[SWPUCTF 2021 新生赛]简简单单的解密
weixin_61154173的博客
10-21 516
re简单学习
[SWPUCTF 2021 新生赛]caidao
qq_56301349的博客
07-15 1086
[SWPUCTF 2021 新生赛]caidao
SWPU新生赛2021 Misc部分WriteUp
mumuzi的博客
10-11 3793
第一波放题 你喜欢osu吗？ 打开铺面发现都是重复的操作，于是看铺面文件 发现这里的变化可能对的上二进制 正好和上次节奏医生的题也对的上，于是将第一行改成这玩意，跑一下写好的脚本 发现确实是flag，再reverse一下就可以了 f = open('Richard Schrieber - Miracle of Life (WDLJT) [Easy].osu','r').readlines() flag = '' for i in f: tmp = i.split(',') if(tmp[4
[SWPU CTF]之Misc篇(NSSCTF）刷题记录⑥
Aluxian_的博客
05-01 2119
第十二张图： 新闻联播 一般我晚上 7点或者19.00。第一张图：20%和80% 猜测可能是 28或82。第三张图：而立之年 30而立嘛 肯是30。第二张图：一张八卦图 猜测是08。第六张图：飞机歼-20 20。第七张图：两只黄鹂鸣翠柳 02。第八张图：一起去看流星雨 17。第四张图：北斗七星图 07。第五张图：江南四大才子 04。第十一张图：12星座 12。第十张图：一马当先 01。第九张图：乔丹 23。
2024年最新synchronized与单例的线程安全问题，2024年最新字节跳动网络安全三面凉凉
2301_82242964的博客
05-06 262
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
build-essential_11.4.tar.gz_网络_Unix_Linux_
08-12
标题中的"build-essential_11.4.tar.gz"是一个在Unix和Linux系统中常见的软件构建工具包，它包含了编译和构建软件源代码所需的最基本工具。这个版本是11.4，通常版本号的更新意味着修复了错误，增加了新功能，或者...
postgresql-11.4-3-windows-x64.exe
07-22
PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统（ORDBMS），是以加州大学计算机系开发的POSTGRES，4.2版本为基础的对象关系型数据库管理系统。POSTGRES的许多领先概念只是在比较迟的时候才出现...
build-essential_11.4_i386.deb
11-15
build-essential_11.4_i386.debbuild-essential_11.4_i386.deb ubuntu8.1, linux2.6 交叉环境依赖包
cudnn-11.4-windows-x64-v8.2.4.15.zip
07-01
标题中的"**cudnn-11.4-windows-x64-v8.2.4.15.zip**"指的是CUDNN的一个特定版本，适用于64位的Windows 10操作系统，并且与CUDA 11.4版本兼容，其库文件版本为8.2.4.15。这个压缩包包含了所有必要的组件，如库文件、...
gcc-11.4.0.tar.gz
06-23
GCC的初衷是为GNU操作系统专门编写的一款编译器。GNU系统是彻底的自由软件。此处，“自由”的含义是它尊重用户的自由 。 早期 GCC 的全拼为 GNU C Compiler，即 GUN 计划诞生的 C 语言编译器，显然最初 GCC 的定位...
SWPUCTF 2021 新生赛
weixin_44770698的博客
12-21 3664
SWPUCTF 2021 新生赛（日常练习）
CTF刷题第一周
qq_62660611的博客
11-10 1722
第一周刷题记录
[SWPUCTF 2021 新生赛]第一波放题（nssctf刷题）
weixin_63231007的博客
04-09 9021
[SWPUCTF 2021 新生赛]jicao json_decode介绍： json_decode (PHP 5 >= 5.2.0, PECL json >= 1.2.0) json_decode — 对 JSON 格式的字符串进行编码 说明 mixed json_decode ( string $json [, bool $assoc ] ) 接受一个 JSON 格式的字符串并且把它转换为 PHP 变量 参数 json 待解码的 json string 格式的字符串。 asso
[SWPUCTF 2021 新生赛]第二波放题
weixin_63231007的博客
04-10 3795
[SWPUCTF 2021 新生赛]easyupload2.0 文件上传，抓包试一下 发现php不行。 和1.0一样，只不过不支持php，用phtml就行了 蚁剑连接，在目录中找到flag。 知识点： 通常，在嵌入了php脚本的html中，使用 phtml作为后缀名； 完全是php写的，则使用php作为后缀名。 这两种文件，web服务器都会用php解释器进行解析。 [SWPUCTF 2021 新生赛]babyrce hackbar传入一个cookie：admin=1后，看见ra.
[SWPUCTF 2021 新生赛]
snowlyzz的博客
09-11 1495
。。
西柚SWPU新生赛（场外同步赛）miscAK 别的在混(
weixin_47234647的博客
10-18 1999
WEB:gift_F12 没啥好说的 直接F12得了 NSSCTF{We1c0me_t0_WLLMCTF_Th1s_1s_th3_G1ft} RE 简简单单的解密 import base64, urllib.parse def e(): key = "HereIsFlagggg" flag = "xxxxxxxxxxxxxxxxxxx" s_box = list(range(256)) j = 0 # 打乱s_box 和flag无关 for i in
[SWPUCTF 2021 新生赛] 第三波放题
weixin_63231007的博客
04-12 6942
[SWPUCTF 2021 新生赛]easyupload3.0 首先弄个报错出来，随便弄一下，比如弄出一个not found页面，发现是Apache/2.4.7 (Ubuntu) ，既然是 Apache，于是就利用.htaccess来getshell。 建一个.htaccess 文件，里面的内容如下： <FilesMatch "123.jpg"> SetHandler application/x-httpd-php </FilesMatch> 这样的话对文件名包含“123.jp
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8418
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
图书馆座位再利用系统小程序源码 图书馆座位再利用系统小程序代码（高分毕设项目源码）
最新发布
08-26
1. 小程序图书馆座位再利用系统代码说明：经导师指导并认可通过的98分毕设项目代码。 2.适用对象：本代码学习资料适用于计算机、电子信息工程、数学等专业正在做毕设的学生，需要项目实战练习的学习者，也适用于课程设计、期末大作业。 3.技术栈：java，项目代码都经过严格调试，代码没有任何bug！ 4. 作者介绍：大厂码农，java领域创作者，阿里云开发社区乘风者计划专家博主，专注于大学生项目实战开发，文章底部有博主联系方式，更多优质系统、项目定制请私信。 5. 最新计算机软件毕业设计选题大全: https://blog.csdn.net/weixin_45630258/article/details/135901374
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值