BUUCTF：[ACTF新生赛2020]music

最新推荐文章于 2025-03-11 10:53:27 发布

末初

最新推荐文章于 2025-03-11 10:53:27 发布

阅读量2.8k

点赞数 8

本文链接：https://blog.csdn.net/mochu7777777/article/details/109806994

版权

https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]music

在这里插入图片描述
vip.m4a
文件异常，并且出现多次字符A1

在这里插入图片描述
猜测对整个原文件进行了异或，使用010 Editor在工具->十六进制运算->二进制异或对整个文件内容进行异或

在这里插入图片描述
保存得到正常音频文件，听内容得到：actfabcdfghijk

flag{abcdfghijk}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

末初

关注关注

8
点赞
踩
10

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

buuctf-re-[ACTF新生赛2020]Oruga

weixin_43990313的博客

10-22

549

elf文件，ida分析，定位到main函数开始判断开头四个字符为actf{ __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 result; // rax __int64 v4; // [rsp+0h] [rbp-40h] char v5; // [rsp+9h] [rbp-37h] char s2[4]; // [rsp+Ah] [rbp-36h] char s[40]; // [rsp+10h]

BUUCTF [ACTF新生赛2020]easyre 从0开始

weixin_51660080的博客

01-11

1041

[ACTF新生赛2020]easyre 从0开始

1 条评论您还未登录，请先登录后发表或查看评论

BUUCTF misc 专题（107）[ACTF新生赛2020]music

tt_npc的博客

07-29

831

BUUCTF misc 专题（107）[ACTF新生赛2020]music

[ACTF2020 新生赛]Include

gmp的博客

08-08

994

[ACTF2020 新生赛]Include 访问题目，有tips：这个url，似乎告诉我这里是突破口考虑 "php://input"伪协议 + POST发送PHP代码的经典套路重新考虑之后使用 “php://filter"伪协议” 来进行包含构造Payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php 使用php://filter伪协议进行文件包含时，需要加上read=convert.base64-enc

CTF类题目复现总结-[ACTF新生赛2020]NTFS数据流 1

最新发布

weixin_42487326的博客

03-11

262

CTF类题目复现总结-[ACTF新生赛2020]NTFS数据流 1

BUUCTF讲解-music

qq_45849014的博客

07-17

445

发现无法打开，且无打开方式可选择。通过网上检索，发现可以创建一个文本文件，在文本文件里面选择打开.exe文件。粘贴浏览器之后，发现他是一个二维码。将二维码扫描之后，便可以得到flag。将文件下载好之后，进行解压，解压之后的文件是一个.exe文件，无法打开。

[ACTF新生赛2020]music附赠支持多国语言Fuzz语音转录文本翻译软件下载安装使用简介

weixin_34979095的博客

08-23

1126

使用010 Editor在工具->十六进制运算->二进制异或对整个文件内容进行异或后恢复正常。一段声音，使用GoldWave打开。A1头部出现，频繁出现，播放音频即可获得flag。

BUUCTF [ACTF新生赛2020]swp

../../../../../../../

09-24

939

下载后解压得到一个wget.zip,再解压得到wget.pcapng 把数据包放入Wireshark里分析一下猜测http数据传输，导入http对象可以发现在导出的文件中发现secret.zip,保存下来发现需要密码才能打开猜测是zip伪加密，利用工具ZipCenOp.jar进行修复 ZipCenOp.jar下载地址： https://github.com/fox-huyu/ZipCenOp.jar 打开输入： java -jar .\ZipCenOp.jar r .\secret.zi

BUUCTF[ACTF2020 新生赛]Include 1

qq_44761422的博客

08-28

416

F12看源代码php伪协议。

BUUCTF逆向wp [ACTF新生赛2020]rome

2302_81740139的博客

07-13

1303

接下来的代码块是一系列嵌套的 if 语句，用于检查 v2 到 v11 的值是否依次为 'A', 'C', 'T', 'F', '{', '}'。循环结束后，再次将 v12[17] 的整数值设置为 0，并开始另一个循环，检查 v1 数组中的字符是否与 v12 中相应位置的字符相匹配。while ( *(int *)&v12[17] <= 15 ) - 开始一个循环，循环条件是 v12[17] 的整数值小于等于 15。- 每次循环结束时，将 v12[17] 的整数值加 1。的字符串变量，存储了待处理的字符串。

BUUCTF Reverse/[ACTF新生赛2020]SoulLike

ookami6497的博客

08-16

491

BUUCTF Reverse/[ACTF新生赛2020]SoulLike 看下文件信息，没有加壳 IDA64位打开，还是字符串比较题目 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax char v5; // [rsp+7h] [rbp-B9h] int i; // [rsp+8h] [rbp-B8h] int j; // [rsp+Ch] [rbp-B4h] int

BUUCTF Reverse/[ACTF新生赛2020]Oruga

ookami6497的博客

07-27

754

BUUCTF Reverse/[ACTF新生赛2020]Oruga 先看文件信息：没有加壳 IDA64位打开，分析代码 __int64 __fastcall main(int a1, char **a2, char **a3) { __int64 result; // rax int i; // [rsp+0h] [rbp-40h] char s1[6]; // [rsp+4h] [rbp-3Ch] BYREF char s2[6]; // [rsp+Ah] [rbp-36h]

BUUCTF misc 专题（102）[ACTF新生赛2020]明文攻击

tt_npc的博客

06-11

2475

BUUCTF[ACTF新生赛2020]明文攻击

[ACTF2020 新生赛]Upload

夜幕下的灯火阑珊的博客

05-11

3102

知识点 php别名绕过随意上传一个aa.jpg文件，抓包，修改后缀名，写马后缀名一直尝试到phtml后上传成功使用蚁剑连接双击进入后台在根目录下找到flag

BUUCTF——[ACTF2020 新生赛]Include 1

小白一枚多多关注的博客

03-17

305

这道题呢，啧，有点点难度，可谓是buuctf越到后面越难，这道题主要考的是大家对协议的熟悉程度，这里用到的是filter协议，所以下面就是图文演示了这里就得到flag了，这里用到的解密方法是bash64解密，各位小伙伴们快去试试吧 ...

[ACTF2020 新生赛]Include1

2201_75556700的博客

01-21

2407

6.这段代码的意思是如果 GET 请求中包含了名为 file 的参数，则将该参数的值作为文件名，包含该文件；如果 file 参数的包含了 php://input、zip://、phar:// 或 data: 等协议，则会输出字符串 hacker!3.我们想到这里会用到php伪协议,第一种就是先尝试php://input,发现被过滤了。7.这时候我们用filter伪协议去读取flag.php文件。4.尝试第二种php://filter，发现页面有显示一串字符。5.将字符串base64解码后得到一串代码。

CTF-music

qq_43611848的博客

09-29

2044

题目描述：链接：https://pan.baidu.com/s/1EJ5hUHEyaC1M2WrZ2EOu8A 提取码：yln1 TIPS:注意告警解题过程： 1.下载文件后尝试解压压缩包内有两个文件，一个svega.mp3一个passwd.txt，解压时却提示错误，只有svega.mp3被解压出来。 2.用winhex打开压缩包查看文件头标志位发现文件头标志位出错，zip文件开头应为50 4B 03 04，将01 02 改为03 04后解压。成功解压出两个文件 3.查看passwd.tx

re题(40)BUUCTF-[ACTF新生赛2020]Oruga

2301_80907001的博客

09-22

323

上面我们知道w为上，e为右，m为下，j为左，而且最左边一列不能向左走，最右边一列不能向右走，最上面一行不能向上走，最下面一行不能向下走，这就需要我们碰墙才能拐弯，碰四周不能拐弯，不能直接从四周出去。本题是个迷宫题，此题不像别的迷宫一步一步走，而是一个方向碰墙就拐弯地走，比较新颖，注意的点就是不可以从四周直接出去，比如你向左走，但是左边全是0，那么就记作失败了，一定要碰到非0数字才行。查壳，64位elf文件，ida打开，定位入口函数。这么多数据，是地图没错了，shift+E提取数据。

buuctf actf新生赛2020 upload

02-03

### BUUCTF ACTF 新生赛 2020 Upload 题目解题报告 #### 文件上传漏洞概述文件上传漏洞是指攻击者能够通过应用程序中的文件上传功能，向服务器上传恶意文件并执行特定操作的一种安全缺陷。这类漏洞通常涉及绕过文件类型验证、大小限制以及路径遍历等问题。 #### 题目描述本题目来自BUUCTF平台上的ACTF新生赛2020赛事，名为`Upload-1`。参赛选手需要利用页面中存在的文件上传机制实现对目标系统的控制或数据获取[^1]。 #### 页面交互分析访问给定链接后会看到一个带有灯泡图标的网页，在悬停于该图标之上时会出现用于触发文件选择对话框的区域。此设计隐藏了实际的功能入口点，增加了挑战难度[^2]。 #### 利用方法为了成功完成任务，可以采取以下策略： - **准备测试环境**：搭建本地模拟服务端口监听工具（如Burp Suite），以便监控HTTP请求过程。 - **构造特殊文件**：创建一个小巧精悍的一句话PHP木马脚本作为待上传对象；确保其内容合法且不会被简单过滤规则阻挡。 ```php <?php @eval($_POST['cmd']);?> ``` - **规避检测措施**：修改文件扩展名或将有效载荷嵌入图片元数据内等方式尝试绕过潜在的安全防护手段。 - **提交表单并确认响应结果**：按照提示指引完成整个流程直至获得预期反馈信息为止。 #### 获取Flag 一旦上述步骤顺利完成，则可通过蚁剑等客户端软件建立远程连接至已植入webshell的目标主机，并在其根目录下定位到名为`flag`的关键文档。双击打开即可见最终答案字符串:`flag{d752d02c-324d-47e7-9b05-87d652492eb4}`[^3]。 #### 技术要点总结此类竞赛项目主要考察参与者对于常见Web应用风险的认知程度及其动手实践能力，具体包括但不限于以下几个方面： - 对各种编程语言特性的深刻理解； - 掌握多种调试技巧以辅助逆向工程工作； - 能够灵活运用第三方插件提高效率降低复杂度。