“百度杯”CTF比赛 十二月场 - 一个16岁的少年

最新推荐文章于 2024-03-02 11:41:59 发布
最新推荐文章于 2024-03-02 11:41:59 发布
阅读量200 收藏
点赞数
分类专栏： Writeups # Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34423381/article/details/112309751
版权

题目内容：
有一天，表姐的好朋友贝丝远房的表亲，一个16岁的少年
给表姐递了一封情书，表姐看不懂，你能帮忙翻译下吗？
666C61677B65633862326565302D336165392D346332312D613031322D3038616135666137626536377D

解题思路

好家伙，直接猜 Base16 也就是 Hex
尝试转换
掏工具
在这里插入图片描述

Daren_f0
关注
专栏目录
“百度杯”CTF比赛 十二月场--Blog
Oavinci的博客
05-22 697
知识点： kindeditor编辑器遍历 insert注入 文件包含 扫描后台目录得到robots.txt 访问提示存在flag.php，访问得到 尝试注册账号admin，注册失败应该是已经存在，随便注册一个aaa/123登陆后发现post模块 尝试上传一张带一句话的图片后报错，得到路径： /kindeditor/php/upload_json.php 知道编辑版为kindeditor，搜索相关漏洞，得到利用姿势 /kindeditor/php/file_manager..
“百度杯”CTF比赛 2017 二月场--web 爆破-3
hanjinrui15的博客
12-28 284
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
青少年CTF擂台挑战赛2024round#1 web与杂项部分题解
最新发布
2301_76968724的博客
03-02 1926
这次的青少年CTF擂台挑战赛，相较于去年，我觉得，今年的web题很适合刚入门的初学者进行攻克，难度属于中等对于初学者来讲，还是需要了解一些web方面稍微深层的知识，并且做题还是需要一些脑洞。话不多说咱们开始。
【wp】i春秋百度杯CTF比赛2016年12月场writeup
weixin_34409703的博客
06-27 596
|@第一场 |-----@传说中的签到题·进阶篇 |-----@福尔摩斯 |-----@+ —— + |@第二场 |-----@一个十六岁的少年 |-----@藏在邮件头里的秘密 |-----@吃货 |@第三场 |-----@misc1 |-----@misc2 |-----@misc3 |@第四场 |-----@misc1-纵横四海 |-----@misc2-对错 |-----@misc3-枯竭...
i春秋百度杯CTF比赛2016年12月场writeup
网络安全博客
01-01 7132
2016年i春秋百度杯CTF比赛12月场writeup
杂项-一个16岁的少年
chiquanji1260的博客
07-07 305
题目： 有一天，表姐的好朋友贝丝远房的表亲，一个16岁的少年 给表姐递了一封情书，表姐看不懂，你能帮忙翻译下吗？ 666C61677B65633862326565302D336165392D346332312D613031322D3038616135666137626536377D 标...
青少年CTF-Web-帝国CMS1-3通关记录
zxsctf的博客
12-08 1738
本次进通过平台内题目进行，非真实环境。 首先下发题目链接我们首先先找后台看看后台地址为随后，经过dirsearch进行扫描，得到了一个www.zip 访问扫描到的www.zip，得到网站源码使用D盾扫描，得到eval后门。蚁剑链接得到根目录的Flag这道题目和CMS01差不多，但是好像又有天差地别管理员发现你入侵了他的服务器，管理员修改了密码并删除了后门那么我们优先尝试管理员是不是给了一个弱口令经过弱口令爆破登陆成功密码为123456789这道题目考察了一个帝国CMS的漏洞利用，我们先看看帝国CMS03有什
i春秋ctf练习
sparename的博客
04-24 3851
类型：Misc 题目名称：签到题 类型：Misc 题目名称：所以这是13点吗 类型：Misc 题目名称：嘀嘀嘀 类型：Misc 题目名称：山岚 类型：Misc 题目名称：签到题2 类型：Misc 题目名称：XX 类型：Misc 题目名称：贝丝家族 类型：Misc 题目名称：敲击 类型：Misc 题目名称：签到题3 类型：Misc 题目名称：小常识 类型：Misc 题目名称：回归原始
“百度杯”CTF比赛 十二月场--notebook
Oavinci的博客
05-22 769
知识点： PHPinfo中 open_basedie设置用户访问文件的活动范围，其指定的限制实际上是前缀,而不是目录名。 举个例子: 若"open_basedir = /dir/user", 那么目录 "/dir/user" 和 "/dir/user1"都可访问。所以如果要将访问限制在仅为指定的目录，请用斜线结束路径名。例如设置成:"open_basedir = /dir/user/" session.save_path是session文件存在的位置 session 的文件名格式为 sess_.
“百度杯”CTF比赛 九月场--web Upload
hanjinrui15的博客
12-30 648
“百度杯”CTF比赛 九月场--web Upload基础知识1、什么是一句话木马？2、一句话木马的简要原理3、html渲染过程解析渲染该过程主要分为以下步骤：解决方案：4、PHP中substr()函数解题思路1、代码分析2、求解题目总结 基础知识 1、什么是一句话木马？ 最简单的理解就是，一句话木马上传到网站后台，然后我们可以通过提交参数等的方式去获取shell，比如拿菜刀或者蚁剑等工具。比如下面这段php一句话木马： <?php @eval($_POST['key']) ?> 【基本原理
百度杯”CTF比赛（十二月场)
Root__Liu的博客
04-13 4117
"百度杯"CTF比赛（十二月场） 第一场 1、传说中的签到题 解决：把二进制用在线进制转换器转换，发现转为10进制时，和tips2一样，在qq上一查，是CTF官方群，在公告里有一个字符串ZmxhZ3tiMTU5MDI4Yy05NWZmLTRmNzEtYWQ3Yi1jZWY1MTBhMjJkMDB9 用base64解码，得到flag， flag{b159028c-95ff-4f
知乎小白关于ctf竞赛训练 积累的资料
热门推荐
syh_486_007的专栏
09-04 3万+
一个巧合的机会，成为了CTF夺旗爱好者，一个ctf小白。从12年开始国内大大小小的CTF比赛我都看过，那会还没有统一叫CTF，都是叫 网络攻防赛、信息安全赛之类的，目的就是为了通过技术手段找到最终的key（现在的CTF中叫做flag）。只是到了后来慢慢的可能受到DEFCON CTF的影响国内所有的安全竞赛也统一叫做CTF竞赛了。 国内外比较知名的比赛：XCTF联赛、DEFCON CTF、首都网络
青少年CTF平台-Web-PingME
zxsctf的博客
10-09 1558
题目难度一颗星，五十分。
ctf网络安全大赛_为国争光！真CTF战场，交大"网络双子星"学霸组合夺世界亚军！...
weixin_39787606的博客
11-04 1243
这个夏天，随着热播影视剧的元素，“CTF——网络安全大赛”一词也走进了人们的视线。今年的第45届世界技能大赛中，来自上海交大的两名研究生参加了新增的网络安全项目比赛，其中就包含“CTF”的内容。网络安全项目 | 交大领奖上海10分钟展示片肖子彤(左一)、冯柱天(右一)当地时间8月27日晚，第45届世界技能大赛在俄罗斯喀山落下帷幕。各比赛项目结果现场揭晓，中国代表团成绩耀眼，勇夺16枚金牌...
“百度杯”CTF比赛 十二月场 - 键盘坐标密码
Darenfy 随记
01-13 2675
题目内容： 哒哒哒哒，你知道什么是键盘坐标密码吗？ 11 21 31 18 27 33 34 flag格式：flag{*****} 解题思路 看到题目就去查键盘坐标密码是什么东东 一般的加密方式就是你眼皮底下的电脑键盘 纵横对比即可看出 参考链接： 键盘坐标密码 ...
“百度杯”CTF比赛 十二月场 - 藏在邮件头里的秘密
Darenfy 随记
01-08 2216
题目内容： flag{ichunqiu_=E6=8A=80=E6=9C=AF=E6=9C=89=E6=B8=A9=E5=BA=A6} 解题思路 题目提示是邮件头，查看相关资料找特征 看到是 QP编码 掏在线工具 参考资料：邮件编码介绍及乱码的解决
“百度杯”CTF比赛 十一月场 - 敲击
Darenfy 随记
01-07 1125
题目内容： 方方格格，不断敲击 “wdvtdz qsxdr werdzxc esxcfr uygbn” flag格式为：flag{小写的字符串} 解题思路 密文全是小写字母，提示是方格、敲击，想到经常使用的九键键盘，但是这样 26 个字母对应九键有点不对，那就可能是 26 键。 迟迟找不到规律，发呆的时候，想看一下敲击键盘的规律，结果发现敲击顺序会形成字母 分别对应 x v z o c 好家伙 我直接好家伙 ...
“百度杯”CTF比赛 十一月场 - 贝丝家族
Darenfy 随记
01-07 670
题目内容： 我喜欢贝丝，但是贝丝的表妹喜欢我 还给了我一封情诗 MZWGCZ33MVZGQZLJL5STQOJTGRPWK4SVJ56Q==== 解题思路 由于结尾有四个 = ，所以不再可能是 Base64，提到了表妹，所以猜测是 Base32 掏工具
“百度杯”CTF比赛 十一月场 - 小常识
Darenfy 随记
01-08 653
题目内容： 低频ID卡数据格式转换小常识 将下列16进制串中倒数第5，6位转换为3位十进制数， 将最后4位转换为5位十进制卡号，中间用“，”分开。 0000944664 解题思路 查看 ID 卡转换格式姿势 对应转换即可 参考链接：ID卡数据格式 ...
福建闽盾杯 ctf比赛题目
08-26
福建闽盾杯CTF比赛题目是指“福建”和“闽盾杯”这两个关键词所组成的CTF比赛的题目。CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，旨在考验选手在网络攻防和信息安全方面的技能。 福建作为一个华南沿海...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值