BMZCLUB-2018 HEBTUCTF 签到题

最新推荐文章于 2022-07-03 21:51:42 发布
最新推荐文章于 2022-07-03 21:51:42 发布
阅读量218 收藏
点赞数
分类专栏： BMZCTF-MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24033605/article/details/115579115
版权

2018 HEBTUCTF 签到题


下载文件，名称是zip，但是我不想相信，所以看了一下它的16进制属性编号。

在这里插入图片描述
确认过眼神，是zip文件没错。
添加后缀名，解压后得到一个名叫type的文件。再次以16进制打开，发现是一个jpg的图片格式，打开发现
在这里插入图片描述
？？？？？？？？
有没有打出题人的冲动呢？于是再次查看16进制代码，果断翻到最后，巧不巧的被我看到了flag，哈哈哈。
在这里插入图片描述

TzZzEZ-web
关注
专栏目录
BMZCTF 2018 HEBTUCTF Sudoku&Viginere
qq_26243045的博客
12-03 716
下载附件，为一个doc文件，打开后发现是一个数独游戏，和一个密码。 完成数独后： 看数独表很像Viginere的密码表，根据`45 34 57 74 15 35 26 86 47 39`，在密码表上选取： 密文 先横后竖 先竖后横 45 r 1 34 r 5 57 y _ 74 5 1 15 5 t 35 t _ 26...
BMZCTF 2018 HEBTUCTF 签到题
qq_26243045的博客
11-29 437
下载压缩包。是个名为zip的文件，没有后缀名。用010editor打开，看下文件头部： 发现是个压缩包，添加后缀.zip，然后用winrar打开。 发现又是一个无后缀文件，解压出来，再用010editor打开 疑似是个jpg文件，再看下文件尾部： 可以得到flag ...
BMZCTF-MISC-2018 HEBTUCTF 签到题
CHAWUCIREN1的博客
04-26 350
##BMZCTF-MISC-2018 HEBTUCTF 签到题 下载以后发现是一个附件，不清楚是什么类型，丢到kali里面发现压缩包，解压之后还是类型未知，kali里面显示是一张图片。 打开也没什么东西，用010editor打开，最后发现flag。 ...
BMZCTF：2018 HEBTUCTF ZIP安全
末初的CSDN博客
12-17 643
http://bmzclub.cn/challenges#2018%20HEBTUCTF%20ZIP%E5%AE%89%E5%85%A8 hint: BruteForce ZIP.zip掩码爆破八位数字得到密码：20181028 PartFlag&hint.zip伪加密 修改后解压得到partFlag&hint.txt，是一个zip文件尾 将Flag.zip的前面这一部分取出来 在后面加上partFlag&hint.txt的文件尾 得到一个完整的hint.txt的压
BMZCTF 2018 HEBTUCTF 你可能需要一个wireshark
qq_26243045的博客
11-26 266
首先打开数据包，筛选出http的包，可以发现数量比较少。 其中存在两个POST请求的数据包，分别追踪HTTP流 解码后获得flag
Sign-Server:签到系统服务端
05-14
【Sign-Server:签到系统服务端】 Sign-Server是一个基于Java技术栈开发的签到管理系统的服务端。这个系统利用了Spring、Spring MVC和MyBatis等流行框架，构建了一个高效、可扩展的后端解决方案，旨在实现用户签到...
行业文档-设计装置-教室智能签到读卡器.zip
09-07
《教室智能签到读卡器》 随着信息技术的飞速发展，智能化设备在教育领域的应用越来越广泛，其中教室智能签到读卡器是提升教学管理效率的重要工具之一。本资料包“行业文档-设计装置-教室智能签到读卡器.zip”主要...
python毕业设计项目-人脸识别签到系统的设计与实现源码++模型+使用教程
最新发布
06-21
python毕业设计项目-人脸识别签到系统的设计与实现源码+使用教程含有代码注释，新手也可看懂，个人手打98分项目，毕业设计、期末大作业、课程设计、高分必看，下载下来，简单部署，就可以使用。该项目系统功能完善、...
CTFShow-WEB(签到题~5) WP
PP Jun的博客
08-01 1037
；
UFO抓娃娃建议-2018-04-25.docx
06-18
文档"UFO抓娃娃建议-2018-04-25.docx"主要针对一个线上抓娃娃应用提出了改进措施，旨在优化用户体验并提高转化率。以下是根据文档内容提炼的关键知识点： 1. **充值页面信息优化** - **充值金额顺序**：建议后台...
BMZCTF：2018 HEBTUCTF 你可能需要一个wireshark
末初的CSDN博客
12-13 607
http://bmzclub.cn/challenges#2018%20HEBTUCTF%20%E4%BD%A0%E5%8F%AF%E8%83%BD%E9%9C%80%E8%A6%81%E4%B8%80%E4%B8%AAwireshark youjun.pcapng打开直接尝试搜索关键字 tcp contains "flag" 追踪流找到一个flag.txt 解码这串base64得到flag PS C:\Users\Administrator> php -r "var_dump(base64
BMZCLUB-WEB_ezeval
qq_24033605的博客
04-10 221
WEB_ezeval 打开得到一段PHP代码。 简单分析一下， 1.提交的方式为POST 2.注入点为cmd 3.绕过黑名单 应该是通过cmd命令打开/flag文件。但是system被列入了黑名单。 我们使用点绕过的方式。在PHP中，点符号是连接符的意思，相当于其他语言中的+。 这里构造payload为： cmd=(s.y.s.t.e.m)(‘dir’); ...
BMZCTF：宝宝
末初的CSDN博客
01-22 542
http://bmzclub.cn/challenges#%E5%AE%9D%E5%AE%9D 3.png binwalk分析，发现附加内容，foremost分离 分离出来的压缩包有密码，根据题目名字尝试使用babybaby 成功解开压缩包，readme.txt PS C:\Users\Administrator\Downloads> php -r "var_dump(base64_decode('56a75oiQ5Yqf5Y+q5beu5LiA5q2l5LqGLi4uLg=='));" C
BMZCTF：memory
末初的CSDN博客
12-13 1066
http://bmzclub.cn/challenges#memory 题目描述.txt 分析内存镜像,破解管理员的登录密码,flag为明文密码的MD5值 把内存中所有用户的hash全部dump出来 存为文件，使用john进行爆破 得到Administrator账户密码：12345678 PS C:\Users\Administrator> php -r "var_dump(md5('12345678'));" Command line code:1: string(32) "25d55a
BMZCTF-MISC-HEBTUCTF 你可能需要一个wireshark
qq_24033605的博客
04-10 191
HEBTUCTF 你可能需要一个wireshark 这是道流量分析题。（我知道这是句废话） 刚打开一脸懵，一点提示也没有。 看了末初师傅的一点提示： 添加链接描述 直接在tcp中搜索包含flag的文件，结果还真有，离谱。 对text文件追踪流，在数据包头看见一个base64的编码。 flag十有八九跟他有关了。 base64编码又含URL编码的两个字符，猜测是两个大括号，提交正确。 ...
[wp]bmzclub几道题的writeup
小飒的博客
07-03 756
边刷题，边写wp flag{Fourbase123}-… .---- -… -… -… …-- --… …- -… -… --… -… …-- .---- --… …-- …— --… --… …- … …-. --… …-- …-- ----- … …-. …-- …-- …-- …- …-- … --… ----. --… -… 61666374667B317327745F73305F333435797D afctf{1s’t_s0_345y}https://atool.vip/corevalue/ H
抛砖引玉 BMZCTF渗透测试公开赛WP复现学习
break_cat的博客
11-17 1746
抛砖引玉 BMZCTF渗透测试公开赛WP复现学习 背景：上周末参加了BMZCTF的渗透测试公开赛，比赛是解BMZCTF靶场中综合渗透的一道题，比赛后官方发了WP，跟着做了一遍，出现了一些问题，写出来抛砖引玉，求指导。 思路：1.官方预期解法（这……我做出来的和解法效果不一样，求大佬指点）            2.非预期解法——广州航海学院 HhhM（成功，感谢HhhM大佬的思路，学习了） &nb
BMZCTF：真正的CTFer
末初的CSDN博客
12-13 1959
http://bmzclub.cn/challenges#%E7%9C%9F%E6%AD%A3%E7%9A%84CTFer 修改了图片宽高，通过脚本爆破CRC还原下图片的原始的宽高 import struct import zlib def hexStr2bytes(s): b = b"" for i in range(0,len(s),2): temp = s[i:i+2] b +=struct.pack("B",int(temp,16))
BMZCTF：掘地三尺
热门推荐
末初的CSDN博客
01-23 1万+
http://bmzclub.cn/challenges#%E6%8E%98%E5%9C%B0%E4%B8%89%E5%B0%BA juedisanchi.doc打开隐藏文字，全选切换颜色 第一部分flag flag{real_ 复制这串字符，得到如下 在底部发现jpg文件结尾FF D9 但是这里复制出的文件头却没有jpg文件头FF D8，将juedisanchi.doc修改后缀为zip，解压，然后在juedisanchi\word\document.xml中找到前面的文件头 得到如下的jpg
[NCTF 2018]签到题
10-06
[NCTF 2018]签到题是一个网页签到题目。根据提供的引用内容，我们可以通过查看网页的源代码来找到flag值。但是经过检查，我们发现没有找到flag值。另外，引用中提到了可以通过观察cookie来获取flag，但具体的方法没有说明。还有一个方法是下载一个64位的.exe程序，使用IDA打开并观察main函数，找到函数hereisyourflag(void)，然后将flagenc数组转换成char型，从而获得flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值