“百度杯”CTF比赛 十月场 - try again

最新推荐文章于 2021-08-30 23:44:04 发布
最新推荐文章于 2021-08-30 23:44:04 发布
阅读量410 收藏
点赞数
分类专栏： Writeups # Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34423381/article/details/112299914
版权

题目内容：
try to find the flag
附件下载

解题思路

老规矩，没有任何后缀的可执行文件，直接扔 010editor 里面，然后尝试性查找 flag
在这里插入图片描述

Daren_f0
关注
专栏目录
CTF日记之 “百度杯”CTF比赛 十月场
sunleibaba的博客
01-28 488
CTF日记：“百度杯”CTF比赛 十月场 Vld 点开之后发现： 还是先查看源代码： 访问： index.php.txt 发现了一堆这个东西，然后根据之前的界面上写的do you know Vulcan Logic Dumper?，百度一下“Vulcan Logic Dumper”： 这肯定就是所谓的Vulcan Logic Dumper了，先了解下相关概念 PHP内核-Zend引擎：http://www.php.cn/php-weizijiaocheng-355597.html PHP中的opc
百度杯CTF比赛 十月场-EXEC
r00tnb的博客
07-26 1684
前言 这道题本来要用bash反弹shell的技术的，但是由于没有公网ip的服务器，我就用了命令盲注的方法，特此记录一下。 分析 打开链接题目提示no sign。查看源代码发现这一行 <meta language='utf-8' editor='vim'> 于是就想到了vim信息泄露，于是访问.index.php.swp成功下载了源代码 <html> ...
“百度杯”CTF比赛 十月场 GetFlag
feng的博客
09-30 583
这题主要考察了用python写脚本来爆破md5，然后是SQL注入中的万能密码，然后是文件下载后最后对eval函数的考察。
“百度杯”CTF比赛 十月场 Hash
feng的博客
10-04 637
WP 这题也是学习到了很多新的姿势，是一个不错的题目。 WP 进入环境，点击haha，提示：you are 123;if you are not 123,you can get the flag。 再看看，发现get参数里有key=123&hash=f9109d5f83921a551cf859f853afe7bb f12查看源码，发现$hash=md5($sign.$key);the length of $sign is 8 因此我们需要知道$sign是多少。我利用在线md5解密工具，上面的hash
“百度杯”CTF比赛 十月场 fuzzing
feng的博客
10-05 828
前言 这题并没有什么特别难的地方，考察的点也不算很深，自己主要还是知识面太窄和思考问题太死板上面。 WP 首先进入环境，提示there is nothing。f12查看源码，用dirsearch扫，试试备份文件也找不到什么，只能Burp抓包看看，发现了相应头里有提示： hint: ip,Large internal network 这和ip有关，自己一开始也以为是x-forwarded-for，试了127.0.0.1然后没什么用，然后就卡住了。其实这样还是自己知识面的问题，自己对于内网的了解实在太少了。这
[i春秋]“百度杯”CTF比赛 十月场-Hash
笑花大王
02-03 619
前言 涉及知识点:反序列化、代码执行、命令执行 题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用 或者利用本文章提供的源码自主复现 [i春秋]“百度杯”CTF比赛 十月场-Hash 点击hahaha进入下一个页面 进入之后我们发现这有一段英文说如果不是123 我们就可以获得flag 我们分析URL key部分有个123 我们替换成...
“百度杯”CTF比赛 十月场--hash
Oavinci的博客
05-22 605
知识点： 正则表达式绕过（+） __wakeup()绕过方法 源代码提示： hash解码得到sign=kkkkkk01 构造： ?key=111&hash=adaa10eef3a02754da03b5a3a6f40ae6 得到： Gu3ss_m3_h2h2.php <?php class Demo { private $file = 'Gu3ss_m3_h2h2.php'; public function __construct($fil...
“百度杯”CTF比赛 十月场--fuzzing
Oavinci的博客
05-22 872
打开页面显示 there is nothing 查看header发现hint:ip,Large internal network 利用X-Forwarded-For伪造IP，尝试了几个常用的IP X-Forwarded-For:10.0.0.1时返回./m4nage.php 将请求包中test.php修改为./m4nage.php，依旧伪造IP得到： 右键修改请求方式为POST key=1 得到：md5(key)==="1b4167610ba3f2ac426a68488dbd89..
“百度杯”CTF比赛 九月场--web Upload
hanjinrui15的博客
12-30 675
“百度杯”CTF比赛 九月场--web Upload基础知识1、什么是一句话木马？2、一句话木马的简要原理3、html渲染过程解析渲染该过程主要分为以下步骤：解决方案：4、PHP中substr()函数解题思路1、代码分析2、求解题目总结 基础知识 1、什么是一句话木马？ 最简单的理解就是，一句话木马上传到网站后台，然后我们可以通过提交参数等的方式去获取shell，比如拿菜刀或者蚁剑等工具。比如下面这段php一句话木马： <?php @eval($_POST['key']) ?> 【基本原理
“百度杯”CTF比赛 2017 二月场--web 爆破-3
hanjinrui15的博客
12-28 304
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
CTF日记之 “百度杯”CTF比赛 十月场 GetFlag
sunleibaba的博客
01-27 614
CTF日记：“百度杯”CTF比赛 十月场 GetFlag 打开题目，看到一个被嘲讽的界面，然鹅自己并不是单身狗。。。正常思路，查看源码，发现正常，之后点击login： 还是先查看源码，发现有没有疏漏什么东西，发现一切正常，在进行抓包看看有没有什么疏漏的东西，发现也一切正常，下面开始把关注点放在这个页面上面。正常的登录框，再加上一个验证码，这个验证码的意思是：一个数的md5值的前六位是afce73，那我们就进行爆破计算： python脚本 import hashlib i=1 while True:
i春秋 “百度杯”CTF比赛 十月场 Vld
include_heqile的博客
09-27 1288
https://www.ichunqiu.com/battalion?t=1&amp;r=0 opcode中的 BEGIN_SILENCE就是@，不显示报错信息 猜测opcode中的 EXT_STMT就是;，表示一个语句的结束 opcode中的FETCH_R意思是从某个变量中取出值并把这个值赋给另一个变量 详细信息参考php opcode JMPZ，若比较结果为false，则跳转到指定地址处的代码...
“百度杯” CTF比赛 十月场 Web-登录
qq_34106499的博客
02-18 1588
1. mysql盲注及脚本编写 2. .git泄露
“百度杯”CTF比赛 十月场 Hash 复现
weixin_34152820的博客
04-25 653
进入题后老套路得到两个关键： 1.$hash=md5($sign.$key);the length of $sign is 8 2.key=123&hash=f9109d5f83921a551cf859f853afe7bb 然后md5解密那个hash=kkkkkk01123 根据源码说的$sign位数为8位，后改一下key 然后md5后得到提示Gu3ss_m3_h2h2.php这个...
CTF日记之 “百度杯”CTF比赛 十月场 Hash
sunleibaba的博客
02-01 561
CTF日记：“百度杯”CTF比赛 十月场 Hash 点进去之后发现“haha”，而且haha还可以点击，先不要急着点击haha，先查看源代码，发现了参数?key=123&hash=f9109d5f83921a551cf859f853afe7bb；这个东西可能会有用吧，再点击haha，发现： 此时我们的url正是我们刚刚查看的参数，再次查看源代码，发现： 源代码中告诉我们：hash这个参数是把sign参数和key参数拼接起来进行md5加密得到的，其中的key=123我们是知道的，现在就要通过爆破
“百度杯”CTF比赛 十月场 writeup
weixin_45871855的博客
08-30 1438
分值：10分 类型：Misc题目名称：考眼力未解答 题目内容： gmbh{4d850d5c3c2756f67b91cbe8f046eebd} try to find the flag
CTF MISC系列 ——————4、try again
Fly_鹏程万里
04-12 1594
题目下载附件到本地，之后发现没有文件的后缀名，所以使用winhex进行查看是否存在关键信息（例如：关键字flag）果然发现flag!
i春秋 “百度杯”CTF比赛 十月场 登陆
include_heqile的博客
10-11 2566
https://www.ichunqiu.com/battalion?t=1&amp;r=0 进入题目链接，是一个登陆框 尝试admin' or 1=1#，密码随便输，返回页面密码错误 再尝试用户名随便输，密码随便输，返回页面用户名不存在 确定为bool盲注 使用python脚本执行盲注： #-*- coding:utf-8 -*- from urllib.request import urlop...
百度杯CTF比赛 十月场-------EXEC
大方子
08-30 2730
=============================== 个人收获 1.命令盲注 2.vim文件泄露 3.nc的使用   ================================   题目：   查看源码出现这个，猜测为vim文件泄露 再浏览器输入.index.php.swp果然出现下载连接   我们把下载来的文件用 vim打开 vim -r ...
工匠杯-CTF比赛全解析：题目、解答与思路
在提供的资源中，包含了“工匠杯比赛”的三道题目、解答（WriteUp）和相关脚本。解答部分详细描述了解题思路，包括如何分析和解决问题的每一个步骤。脚本则可能包含了用于自动化攻击、信息获取、漏洞利用等操作的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值