GXYCTF2019 Writeup

最新推荐文章于 2024-06-02 10:41:17 发布
最新推荐文章于 2024-06-02 10:41:17 发布
阅读量1k 收藏
点赞数
原文链接：https://15h3na0.xyz/2019/12/21/GXYCTF%20Writeup/?from=groupmessage&nsukey=lzvye6q%2FD%2Fd73PbgxMqA3t1DxnjpUe3yTT3gztom9yvT6aHP8oyN%2BWwMu6eAIJLKkr05h%2F%2FGFMhJRtg3vr%2F672NqXNF6zHxP98AFe%2BaBct%2Bl%2Bv%2FfQ%2BPKzPRzEtaYulXDWeaMF4pHv0Rkf1wl1DHCUia%2F6U5cf
版权

网上找了以下发现要找到writeup还是有些困难，码一下，比较友好的比赛。
writeup地址：https://15h3na0.xyz/2019/12/21/GXYCTF%20Writeup/?from=groupmessage&nsukey=lzvye6q%2FD%2Fd73PbgxMqA3t1DxnjpUe3yTT3gztom9yvT6aHP8oyN%2BWwMu6eAIJLKkr05h%2F%2FGFMhJRtg3vr%2F672NqXNF6zHxP98AFe%2BaBct%2Bl%2Bv%2FfQ%2BPKzPRzEtaYulXDWeaMF4pHv0Rkf1wl1DHCUia%2F6U5cfvK%2FvRtLnewSYJMXTEbsThRyD1GRe%2BMKaGbqgbV6asYsarZu5GXWHpbXGw%3D%3D

syheliel
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2019美亚杯writeup
03-26
本资源摘要信息来自2019美亚杯writeup，内容涉及电子数据取证大赛的相关检材和试题等。电子数据取证大赛是一项测试电子数据取证和分析能力的比赛，参赛者需要对提供的镜像文件进行分析，回答相关问题。 本资源摘要...
2023 强网杯 Writeup
01-29
CTF Writeup 2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析...
[GXYCTF2019]佛系青年
weixin_44110537的博客
09-06 1223
得到一个压缩包,一开始还以为这个图片隐写了某些内容,后来才发现直接是伪加密… winhex修改后得到:
[GXYCTF2019]StrongestMind
m0_62905261的博客
07-28 196
[GXYCTF2019]StrongestMind
[GXYCTF2019]Ping Ping Ping
最新发布
weixin_73236680的博客
06-02 217
查看一下当前目录下有哪些文件查看index.php：cat index.php 发现过滤了空格,尝试用以下方法绕过$1...$9:参数1...参数9IFS是internal field separator的缩写，shell的特殊环境变量。ksh根据IFS存储的值，可以是空格、tab、换行符或者其他自定义符号，来解析输入和输出的变量值。
[GXYCTF2019]CommonModulusAttack
m0_57291352的博客
08-21 376
[GXYCTF2019]CommonModulusAttack 题目 old.txt -1029728314 1487023297 1423989849 1599108224 -1105891682 -155445570 1810855967 -86576152 -699473878 148445908 2098722170 1844125436 1326761031 552466959 -2003932646 -743304688 1450367769 1947341463 -1847355229 11
[GXYCTF2019]CheckIn
热门推荐
2er0!=O的博客
05-29 1万+
[GXYCTF2019]CheckIn 打开文件得到密文 dikqTCpfRjA8fUBIMD5GNDkwMjNARkUwI0BFTg== 一眼看到base64专属== Base64解密，得到 v)*L*_F0<}@H0>F49023@FE0#@EN v对应G（GXY）或f（flag） v到G位移47用ROT47解密 结果为： GXY{Y0u_kNow_much_about_Rot} 把GXY换成flag即可 ...
GXY-CTF
qq_43235406的博客
01-13 1050
title: GXY_CTF date: 2019-12-25 21:55:30 tags: [“CTF”] categories: [“技术”] 这次是北京工业大学的比赛，题目很基础，自己也比较菜???? 佛系青年 说下感悟，这道题的txt文本是损坏的，所以正常的解法是用16进制软件打开，然后吧txt里的内容另存为。 但是以前一次偶然的机会，我在电脑里安装了一种解压软件–解压专家，用其打开，可以恢...
Codefest'2019 CTF writeup-b64_c3VuJTIwYm95.docx
11-29
Codefest'2019 CTF writeup 是一篇关于网络安全竞赛的总结，主要涉及的是在Codefest'19夺旗比赛中的几个挑战解决方案。CTF（Capture The Flag）是一种流行的安全竞赛，参赛者通过解决各种安全相关的谜题来获取“旗帜...
[SECT2019] —writeup撰写.docx
11-28
writeup CTF
2019dxs.docx
09-24
这篇文档主要记录的是2019年全国大学生信息安全竞赛的部分挑战解决方案，涵盖了多个信息安全领域的知识点。下面是这些挑战的详细解析： 0x00 Reverse--easyGo： 这是一个逆向工程题目，参赛者需要对一个用Go语言...
GXYCTF2019 复现
weixin_44377940的博客
03-19 630
GXYCTF复现pingpingping禁止套娃 pingpingping 打开页面： 显然是命令执行。GET传入ip=127.0.0.1 | ls 尝试用cat读取，发现过滤了空格，可以利用$IFS$9、$IFS来绕过，（${IFS}不行，花括号被过滤了），读取flag文件，发现对flag也进行了过滤，尝试用*绕过，发现也过滤了，读取一下index.php，代码如下： <?php if...
[GXYCTF2019]BabyUpload
SopRomeo的博客
02-14 2377
我上传了图片马过去，发现可行，这边其实过滤了ph，然后我访问他竟然不行 直接连蚁剑也不行，看到报错的内容，服务器是阿帕奇的，百度了一下阿帕奇服务器上传漏洞 .htaccess上传漏洞 和之前的那个.user,ini一样 先上传.htaccess文件，注意抓包，要修改TYPE，不然无法上传 然后再把我们的图片上传过去就可以了，蚁剑连接 不会了，php不够精通 看大哥秀操作 show_sour...
GXYCTF web部分简要分析
a3320315的博客
01-25 707
0x01 ping ping ping 很明显的命令注入，我们用管道符号|即可执行我们想要的命令 空格被过滤了，绕过空格的方法有很多，比如 {cat,flag.txt} cat${IFS}flag.txt cat$IFS$9flag.txt cat<flag.txt cat<>flag.txt kg=$'\x20flag.txt'&&cat$kg (\x20转...
开机出现Keyboard controller error 报错信息
08-02 2338
故障现象：开机后出现Keyboard controller error 报错信息，无法正常启动系统 故障分析：Keyboard controller error 即键盘控制器错误，如果屏幕上出现带有此字样的错误提示，则说明键盘出错或者键盘连接错误。建议用户检查键盘是否与主板接口
BUUCTF之[GXYCTF2019]BabySQli
weixin_44632787的博客
10-03 2390
题目 这题看到这个页面，而且题目上说的。给人的感觉就是个SQL注入题。。。。 启动BurpSuite抓包看看 有两个可疑点： 一是报用户错误（wrong user!），通常如果有这种错误的时候要先爆破账号，得到正确的账号后再去爆破密码。 这里返回的绿色部分明显是加密后的数据 首先提取绿色部分的信息，经过排查发现可以先base32解密，再base64 原数据： MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3C
[GXYCTF2019]禁止套娃 WP
Yang_99的博客
08-06 401
1.第一步是.git文件泄露 用GitHack.py跑一下得到源码index.php 2.读源码 <?php include "flag.php"; echo "flag在哪里呢？<br>"; if(isset($_GET['exp'])){ if (!preg_match('/data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GET['exp'])) { if(';' === preg_replace('/[a-z,_]
[GXYCTF2019]BabyUpload 题解
偷一个月亮
09-01 3110
方法一： <FilesMatch"wen"> SetHandlerapplication/x-httpd-php </FilesMatch> 方法二： 首先上传随意后缀名木马 更改.htaccess文件 访问测试 虽然未解码，其实已经附着，可以使用一句话木马 三个获取文件内容得函数 ...
GKCTF2021 WriteUp：Web漏洞利用与EJS RCE详解
"GKCTF2021官方WriteUp包含了两个主要的Web安全挑战：ezcms和eznode。在ezcms中，利用模板注入和目录穿越漏洞获取flag；在eznode中，通过绕过严格过滤的WAF并利用原型链污染实现远程代码执行（RCE）" 在ezcms挑战中...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值