[b01lers2020]Welcome to Earth

最新推荐文章于 2023-03-21 14:18:27 发布
最新推荐文章于 2023-03-21 14:18:27 发布
阅读量890 收藏 1
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40327508/article/details/110283866
版权

在这里插入图片描述一直自动跳转/die/页面，抓包尝试
在这里插入图片描述查看chase目录
在这里插入图片描述后面就一路找，但是没找到什么有用的信息
看了wp才知道，关键点在js文件中
/static/js/door.js
在这里插入图片描述最后来到static/js/fight.js
在这里插入图片描述重新排序flag即可

from itertools import permutations

flag = ["{hey"
最低0.47元/天 解锁文章
Lhehe2020
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
b01lers-ctf-2020:b01lers-ctf的公开发布文件
05-17
b01lers-ctf b01lers-ctf的公开发布文件。 您将找到以下目录： rev：Rev的挑战 pwn：Pwn挑战 加密：加密挑战 网络：网络挑战 杂项：其他挑战 分布式文件：我们在CTF期间分发供下载的tgz文件 以及比赛的比分牌。 ...
软件开发中界面的滤镜的效果和附带说明
11-15
软件开发中界面的滤镜的效果，和一个小的示例 只有IE浏览器支持filter样式，所以，不太推荐使用 css滤镜的标识符式“filter”，总体的应用上和其他的css语句相同。css滤镜可分为基本滤镜和高级滤镜两种。...
[b01lers2020]Welcome to Earth（python）
D.MIND 的博客
04-25 737
考察：写脚本 又来一道考察编写python脚本的题目。。当然也可以不用python编写 一开始反转就是不断地抓包看源码，最后到/fight/这里时： 就是对些字符串进行全排列，不过很明显pctf{hey_boys是开头，以}结尾的 itertools.permutations()：就是返回可迭代对象的所有数学全排列方式 itertools.permutations()它以任意迭代作为参数，并始终返回生成元组的迭代器。它没有(也不应该)特殊的字符串。要获得字符串列表，您可以自己加入元组： list(ma
BUUCTF之[b01lers2020]Welcome to Earth
m0_62107966的博客
09-13 361
BUUCTF之[b01lers2020]Welcome to Earth 又出现了/shoot/目录，之后也是一样，访问回响时提示的目录，一步步往下访问。总结下出现的所有目录（按顺序从左到右依次访问，static/js/fight.js这个是最后一个。。嫌麻烦的话直接访问static/js/fight.js即可访问到关于flag的页面，前面的与解题感觉没啥关系，只是一个引领的作用。 ）
BUUCTF-WEB 【b01lers2020】Welcome to Earth 1
qq_36410265的博客
12-27 1687
BUUCTF-WEB 【b01lers2020】Welcome to Earth 1
FZHei-B01.zip
05-13
"FZHei-B01.zip"这个压缩包文件提供了一款名为"FZHei-B01"的字体，专为Windows操作系统下的LaTeX环境设计。这款字体是方正黑体系列的一部分，具有清晰、简洁的黑体风格，适用于各种文档和图形的排版。 LaTeX是一种...
电子水墨屏ALFG0290B01
11-30
电子水墨屏ALFG0290B01的规格书，里面详细介绍了屏的使用和尺寸
otp_win64_R15B01.rar
08-13
标题中的"otp_win64_R15B01.rar"是一个RAR格式的压缩文件，它包含的是OTP（Open Telecom Platform）在Windows 64位操作系统上的版本R15B01。OTP是Ericsson公司开发的一个开源软件框架，主要用于构建可靠、可扩展和...
[b01lers2020]Life on Mars
qq_46266956的博客
04-16 245
[b01lers2020]Life on Mars /query?search=hesperia_planum union select database(),group_concat(schema_name) from information_schema.schemata 得到库名：aliens、alien_code /query?search=hesperia_planum union select database(),group_concat(table_name) from informat
CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点
serfend's blog
05-08 1524
CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点 来源：https://buuoj.cn/ 内容： 附件：https://pan.baidu.com/s/1g6wnqkuqydzHHlXInmRCNQ?pwd=mjlu 提取码：mjlu 答案：pctf{th3_m0d3rn_st34m_3ng1n3_w45_1nv3nt3d_1n_1698_buT_th3_b3st_0n3_in_1940} 总体思路 发现主要流程三个函数，分别是输出一个欢迎语、要求用
b01lers CTF web 复现
最新发布
shinygod的博客
03-21 829
这题考的是 `xss` 中的表单劫持，和一点点 `csp` 的绕过。 在页面中可以看到 `default-src 'none';` 以及一些其他的限制，可以用 `meta` 标签来进行 `url` 重定向。 例如：这里面的 1 是延迟 1 秒后跳转。
[b01lers2020]chugga_chugga
qq_39642801的博客
08-02 463
先用GDB运行一下，运行到用户输入后用bt指令查看堆栈情况，得知main函数位置 用IDA打开main函数，从中可以大致得知变量所代表的含义 用个带行号的文本编辑器进行填充，发现flag中只有一部分是以明文形式给出（X,Y代表字符相同） pctf{s4d_cXXYY4_nXXzXz} 直接暴力求解 ...
BUUCTF：[b01lers2020]image_adjustments
末初的CSDN博客
04-21 1141
https://buuoj.cn/challenges#[b01lers2020]image_adjustments https://github.com/b01lers/b01lers-ctf-2020/tree/master/misc/image_adjustments adjust.py #!/usr/bin/env python3 from PIL import Image from random import randint import sys f = './flag.png' im
[b01lers2020]Life on Mars （难发现的sql注入）
qq_62046696的博客
11-21 565
打开界面以后，查看各种都没有提示，果断扫描目录，但也是没获得什么。到这里只能burp抓个包看看 抓包两个界面发现了get传参，考虑是否存在sql注入尝试额以后发现只返回了一个1，试一下别的引号闭合 直接进行查询所有的数据库名 看一下alien_code数据库 发现code表 ?search=hesperia_planum/**/union/**/select/**/group_concat(id),group_concat(code)/**/from/**/alien_code.cod
MG1561B01-6显示屏规格书-2021年版
本资源是一份名为"MG1561B01-6__Product_Spec_Ver_2.1_20211009.pdf"的产品规格书，由深圳市中兴星辰光电技术有限公司所有，版权受到保护，禁止未经授权的使用。该规格书主要针对型号为MG1561B01-6的产品，版本为2.1...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值