qsnctf 哥哥打篮球 wp

最新推荐文章于 2023-12-23 16:59:10 发布
最新推荐文章于 2023-12-23 16:59:10 发布
阅读量1.7k 收藏 2
点赞数
分类专栏： CTF-WEB 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35782055/article/details/127786459
版权

开启环境
是个小游戏
在这里插入图片描述

看看源码
一般思路找score
注意到如下代码
在这里插入图片描述
这个拿去js在线环境跑一下
得到结果
在这里插入图片描述
那么下面的应该就是flag了
在这里插入图片描述
只存在两个值
考虑是不是能改成01然后转ascii码
尝试后发现并不是
ASCII码不会有1开头的
然后在网上找到了阴阳怪气加密
在这里插入图片描述
尝试用这个解密
得到flag

丨Arcueid丨
关注
专栏目录
青少年qsnctf [登录试试] 攻略
小苏
11-30 1113
青少年CTF训练平台-Web-Easy-登录试试
w3wp.exe 中发生未处理的 Microsoft ,NETFramework 异常。
最新发布
**My Coding Family**
07-06 1275
ok，以上就是我这期的Bug修复内容啦，如果还想查找更多解决方案，你可以看看我专门收集Bug及提供解决方案的专栏「Bug调优」，都是实战中碰到的Bug，希望对你有所帮助。到此，咱们下期拜拜。码字不易，如果这篇文章对你有所帮助，帮忙给bug菌来个，您的支持就是我坚持写作分享知识点传播技术的最大动力。「猿圈奇妙屋」；以第一手学习bug菌的首发干货，不仅能学习更多技术硬货，还可白嫖最新BAT大厂面试真题、4000G Pdf技术书籍、万份简历/PPT模板、技术文章Markdown文档等海量资料，你想要的我都有。
[青少年CTF]哥哥打篮球
明裕学长的博客
03-16 565
这题在js源码中发现了一个很新的编码方式阴阳怪气编码。
{青少年CTF} 哥哥打篮球 详解
lfc18950509270的博客
07-26 388
看着好像一个单纯的游戏，用我们前面的方法也都找不到flag，这个时候就需要我们细心了，检查源代码时，在main.js文件里我们发现一串极其阴阳怪气的话（进去长这样，可能玩起来不爽，你可以打开检查点击这个按键玩一下，看着也舒服。），丢到阴阳怪气编码里解一下，看看是不是出自这里。真可恶啊，flag藏在这里>-<今天的有意思，你们这群小黑子。
PHP特性全集（qsnctf）
2301_76718200的博客
11-26 552
array_reverse(scandir(current(localeconv()))): 这个部分先获取目录中的文件列表，然后使用 array_reverse 函数将文件列表反转，使得最后一个文件成为第一个。current(localeconv()): 这个部分获取 localeconv() 函数的返回值，然后使用 current 函数返回关联数组的第一个元素的值，即本地化设置的货币符号。localeconv(): 这是一个PHP函数，返回包含当前本地化设置的信息的关联数组。注意：flag是动态的。
qsnctf BASE wp
arcuied
11-30 201
qsnctf BASE wp
WP7打砖块游戏
04-02
这是一款很不错的WP7打砖块游戏源码，XNArkanoid打砖块游戏也是我们喜欢玩的一种游戏，游戏源码也很简单，比较齐全，XNArkanoid也是一个Windows Phone 7翻拍的经典的打砖块游戏的，它的开发在C＃中使用XNA框架V4.0...
《WP29汽车信息安全与信息安全管理系统》.pdf
08-10
《WP29汽车信息安全与信息安全管理系统》是由联合国汽车标准化组织WP29主导制定的一项标准，旨在为智能网联汽车提供规范性的信息安全要求和管理保障。该标准涵盖了信息安全管理系统（CSMS）在汽车领域的应用，其主要...
wp-crontrol：WP Crontrol使您可以查看和控制WP-Cron系统中发生的事情
02-05
WP Crontrol 投稿人：johnbillion，scompt 标签：cron，wp-cron，crontrol，调试至少需要：4.1 经过测试：5.6 稳定标签：1.9.0 需要PHP：5.3 捐赠链接： : WP Crontrol使您可以查看和控制WP-Cron系统中发生的事情...
华三H3C WP2024 POE交换机PSE版本210文件
01-11
华三H3C WP2024 POE交换机PSE版本210文件，用于解决端口异常断电、无法供电等问题。
qsnctf CheckMe06 wp
arcuied
11-10 412
qsnctf CheckMe06 wp
qsnctf CheckMe08 wp
arcuied
11-10 387
qsnctf CheckMe08 wp
qsnctf nice cream wp
arcuied
11-09 816
qsnctf nice cream wp
qsnctf easy_web wp
arcuied
11-10 630
qsnctf easy_web wp
qsnctf ping me2 wp
arcuied
11-09 238
qsnctf ping me2 wp
青少年CTF-qsnctf-Web-include01&include02（多种方法-知识点较多-建议收藏！）
m0_73734159的博客
12-23 1890
php://data协议是PHP中的一种特殊协议，可以在包含函数中被用来执行一些特殊的操作。它没有条件限制，但仅能用于在CTF（Capture The Flag）中读取本地文件，且不受allow_url_fopen与allow_url_include的影响。php://input是PHP提供的一个伪协议，允许开发者访问POST请求的原始内容。因为根目录下只有flag这一个f开头的文件 所以查看的就是flag文件的内容咯。题目描述：你能否获取Flag呢，flag格式为：qsnctf{xxx}。
青少年CTFqsnctf的部分WP
Fab1an的博客
08-23 561
这道题目涉及了一些基本的Web安全知识和PHP代码审计。让我来分步骤解释这个题目的解法：页面结构：代码开头通过HTML输出一个表单，要求用户输入一个 "key"。同时，代码会根据用户的输入在后台进行处理。表单提交：用户需要在表单中输入一个 "key"，然后点击 "Submit" 按钮将数据提交到index.php这个页面。index.php因此，你需要在表单中输入经过Base64编码和URL编码的 "qsnctf"，并将其解码为长度为6的 "key"。
青少年CTF - Misc - 上号 Wp WriteUp
zxsctf的博客
10-01 1826
发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。
青少年CTF-qsnctf-Web-PingMe02
m0_73734159的博客
12-20 552
IFS是Shell中的一个环境变量，它代表了Shell的内部字段分隔符。IFS的默认值是空格符、制表符和换行符，这些字符用于将输入行分割成字段，以便Shell可以对它们进行处理。在某些情况下，如果需要以空格为分隔符进行分割，可以使用IFS代替空格。"*"这个符号是查看f开头的所有文件，因为根目录下只有flag这一个以f开头的文件，故可以用此符号进行绕过。又是一道Ping题目诶！flag关键字被过滤。列出根目录下的所有目录和文件。使用命令more绕过过滤。不能有空格，空格被过滤。使用特定符号绕过过滤。
WP7程序开发入门指南
"wp7程序开发指南" 该资源是一本针对Windows Phone 7 (简称WP7)应用开发的入门指南，由Microsoft Press出版，适合初学者使用。由于市场上专门针对WP7开发的书籍较为稀缺，因此这本书显得尤为珍贵。书中内容涵盖了WP...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值