“百度杯”CTF比赛 2017 二月场 - misc 3 此去经年

最新推荐文章于 2024-06-30 19:35:53 发布
最新推荐文章于 2024-06-30 19:35:53 发布
阅读量433 收藏
点赞数
分类专栏： Writeups # Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34423381/article/details/112604874
版权

题目内容：
第三层虚数空间是由一位已经陨落的上古剑圣–独孤求败一手创立的，据说这位上古大神痴迷诗词，其中最爱的便是一首解谜诗
原本有心花不开
偶尔有人来相伴
悔时无心已有泪
吞下口去悄无声
来者耳边轻轻诉
缺少左边心相印
东风带走一二点
一生只败在了两件事上，第一件事是这首解谜诗
另外一件事是，没有动用丝毫武力便败给了劲敌东方不败
失败的原因没能填满东方不败出的一首诗句
他将这首残诗刻在了通往第四层虚数空间的通关法诀上
只有填满句诗词，才能走出这层虚数空间
5LiD5pyI5Zyo6YeOICA=
5YWr5pyI5Zyo5a6HIA==
5Lmd5pyI5Zyo5oi3

解题思路

解谜诗可还行，我最擅长了
第一首诗直接拆字组合 “愿你每天都快乐”
第二个直接 Base64
掏工具
在这里插入图片描述
我直接百度大法，好句子，描写我蟀哥的
在这里插入图片描述

Daren_f0
关注
专栏目录
“百度杯”CTF比赛 2017 二月场--web 爆破-3
hanjinrui15的博客
12-28 282
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
“百度杯”CTF比赛 2017 二月场--Zone
Oavinci的博客
05-17 675
提示未登录 BP抓包修改login=1，成功登录 点击manage抓包，修改login=1，返回包中发现有个302页面跳转 尝试访问系统配置文件 GET /manages/admin.php?module=/etc/passwd&name= 无回显 GET /manages/admin.php?module=../../../etc/passwd&name= 无回显 怀疑过滤了../ 尝试用..././ GET /manages/admin.php?modul...
2017 百度杯丶二月场第一周WP
weixin_30312659的博客
12-13 138
1.祸起北荒 题目： 亿万年前 天子之子华夜，被父神之神末渊上神告知六荒十海之北荒西二旗即将发生一场“百度杯”的诸神之战 他作为天族的太子必须参与到此次诸神之战定六荒十海 华夜临危受命，马上带着火凤凰飞行到北荒“西二旗” 却没想到这六荒之首北荒西二旗果然名不虚传，这是一个位于六层虚数空间上的时空大陆 他需要闯过每一层虚数空间，方能到达虚数空间 第一层虚数空间是需要与一个上古神器“i春秋”进行智能比...
“百度杯”CTF比赛 2017 二月场(Misc Web)
andiao1218的博客
04-21 567
爆破-1： 打开链接，是502 我直接在后面加个变量传参数：?a=1 出了一段代码 var_dump()函数中，用了$$a，可能用了超全局变量GLOBALS 给hello参数传个GLOBALS 得到flag 爆破-2： 打开链接 var_dump()会返回数据变量的类型和值 eval()会把字符串当作php代码 ...
CTF竞赛题目
最新发布
zhs661的博客
06-30 567
这个页面包含一个简单的登录表单，要求输入用户名和密码。你的任务是找到一种方法绕过登录机制获取flag。，该程序运行时接受一段字符串作为输入，如果字符串正确，则输出flag。，内容是一串密文，使用未知的对称加密算法加密。给定一个加密的flag文件。给定一个编译好的程序。
“百度杯”CTF比赛 2017 二月场 wp
qq_61768489的博客
04-04 1499
目录 爆破-1 爆破-2 爆破-3 include Zone OneThink misc 2 上古神器 爆破-1 flag在一个长度为6的变量里面 <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> $$a ,.
攻防世界-misc高手进阶篇-2017_Dating_in_Singapore
qq_42016346的博客
02-09 8963
记录一次有趣misc 标题：2017_Dating_in_Singapore 题目来源：XCTF 3rd-HITB CTF-2017 题目描述：01081522291516170310172431-050607132027262728-0102030209162330-02091623020310090910172423-02010814222930-0605041118252627-020...
中科大USTC2018CTF-她的诗
Spwpun的博客
10-16 984
这是一道看起来很美的题。有关uuencode编码的，要事先了解一下uuencode的编码原理。 本来想自己写出解码的脚本的，但是，作业有多，事儿又多，其实主要还是自己菜。于是就重新抄了一篇官方解答的脚本代码，写上自己的理解吧！就当做是复习python吧。 #!/usr/bin/env python3 # This script helps you decode "her poem" def i...
网络空间安全技术大赛 misc3 writep
L1am3s
05-14 1128
misc3 test.pcapngps:(用于自己记录)打开发现,是一个流量包,用wireshark打开,发现存在icmp,所以先查看一下icmp包.观察了一下,并没有存在什么特别的信息.然后再看看数据,发现request包那里有数据会改变,下面上两张图    ...(后面的不列出来了)然后尝试一下把这个当做flag值提交.= =居然就是这个O__O"…...
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
“百度杯” CTF比赛 2017 二月场 — 爆破-1（10分）
qq_34106499的博客
01-14 623
1. 文件包含的利用：include()函数； 2. $_REQUEST函数的使用； 3. 正则匹配的使用:pre_match()函数； 4. eval()函数的利用； 5. 全局变量$GLOBALS的利用；
ctf大赛题目 格式为图片格式
08-03
ctf比赛的部分题目 格式为图片格式 英语 可以上手做联系用................................................................................
13诗词三首.docx
09-08
13诗词三首.docx
“百度杯”CTF比赛 九月场--web Upload
hanjinrui15的博客
12-30 644
“百度杯”CTF比赛 九月场--web Upload基础知识1、什么是一句话木马？2、一句话木马的简要原理3、html渲染过程解析渲染该过程主要分为以下步骤：解决方案：4、PHP中substr()函数解题思路1、代码分析2、求解题目总结 基础知识 1、什么是一句话木马？ 最简单的理解就是，一句话木马上传到网站后台，然后我们可以通过提交参数等的方式去获取shell，比如拿菜刀或者蚁剑等工具。比如下面这段php一句话木马： <?php @eval($_POST['key']) ?> 【基本原理
2023 铁人三项 CTF --- Misc wp
3tefanie丶zhou的博客
01-12 2408
【不被喜欢的姑娘喜欢，是一件很伤心的事情，可天没有塌下来，该怎么活，还得怎么活。】
i春秋
sparename的博客
05-04 6972
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录学习目标：学习内容：学习时间：学习产出：前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点
CTF | CTF比赛题解分享
hackzkaq的博客
10-09 7748
前言：由于此次比赛的题目较多，所以这是这个比赛的第一篇wp，共20题，先记录一下，防止忘记。里面有些题目是新手题较为简单，但也有许多有意思的题目，真的是做的过程痛不欲生，做完才感觉到酣畅淋漓，废话不多说，开写。接下来就可以定位了。1.这次显示文件是个jpg格式的图片，但是打不开，16进制编辑器打开，看到文件头出现了IHDR头，就可以想到其实是个png格式的图片，再看到文件尾，更加证实了是个png文件。4.第三张照片是最头疼的，全都是高楼，能够看到的只有广西农信，时代丽都，搜索相关位置，找到了大概区域。
CTF简介和题目类型简介
2201_75362610的博客
03-08 1304
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
ctf竞赛题目与解题
weixin_74053569的博客
07-04 659
ctf的write up
福建闽盾杯 ctf比赛题目
08-26
福建闽盾杯CTF比赛题目是指“福建”和“闽盾杯”这两个关键词所组成的CTF比赛的题目。CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，旨在考验选手在网络攻防和信息安全方面的技能。 福建作为一个华南沿海...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值