2019四川省三叶草信息安全大赛wp

最新推荐文章于 2023-03-24 17:59:48 发布
最新推荐文章于 2023-03-24 17:59:48 发布
阅读量933 收藏 2
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41306131/article/details/97777219
版权

密码1

在这里插入图片描述MTAyMDAwMTExMzMyMDIyMzEwMTAwNDA0

base64 解出来之后 得到:

102000111332022310100404

根据提示应该是棋盘密码
需要自己画

在这里插入图片描述flagiscoffee

取证1

打开后是这样
在这里插入图片描述是mac系统编码写的文件，外面的http是真的文件，里面的是配置文件在这里插入图片描述
查看http流中发现问题
在这里插入图片描述将http包导出

在这里插入图片描述
在这里插入图片描述具体为什么（24），自己去http的包里面看吧
在这里插入图片描述

取证2

在这里插入图片描述
这一题为icmp协议分析 我们知道icmp协议是以Ping而出名的
打开流量包
在这里插入图片描述深色部分
在这里插入图片描述参照icmp报文响应类型
在这里插入图片描述在这里插入图片描述在这里插入图片描述可以忽略
再看浅色的包
在这里插入图片描述ping命令,然后打开包看
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
每一个requests包里面的data数据凑起来就是flag
flag{8d27955c-2fd5-4a0b-a057}

那个人mo得了
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
2021年四川省大学生信息安全技术大赛部分WP (四川省赛WP)
mumuzi的博客
09-06 3128
稍微有点阴间，但是血加成还是舒服 比如misc 500分的那个最后的部分、还有每道题的提交格式，嗐。 EasyWeb 第一个问问的是$fir == md5($fir) 弱比较，会把字符串类型转化成相同的，再进行比较。 绕过只需要找一个0e开头的并且md5之后也是0e开头，公网电脑一搜即可 payload:10.1.117.1:20000/?fir=0e215962017 回显得到TheFlagFi1e.php，访问之后发现叫输入password，查看源码说“md5加密，很安全” 依旧搜了之后发现，“ff
2020金盾信安杯wp
Atkx's Blog
12-22 1272
CRYPTO base 内容：链接: https://pan.baidu.com/s/18oejcVD2ywcSuHo5mqTP1A 密码: hbg4 base64转图片 扫码得 F#S<YReBy{f.WwU{CSv^e^'n*D Base92解码 MISC 注意数字 内容：链接: https://pan.baidu.com/s/14yqufylp_V4iviXUQLm4Nw 密码: k0ji 3 9 仿射密码 小火龙冲啊 内容：链接: https://pan.baidu.com/s/1_Te
第二届金盾信安杯 web wp1-3
giaogiao123的博客
12-22 3171
by 七岁。 web1 考察命令执行 shell命令操作符 基本上过滤了所有可用的命令 平时我们都是ls 查看目录 仔细发现dir命令并没有被禁止 所以我们可以dir%09.%09 也是这样的 . 表示当前目录 然后就是读文件命令 被ban了那么多还有几个忽略了 cut 命令awk sed fmt等等 来看看cut命令 试一试别的 等等，最后payload cmd=cut%09-f%091%09F14g_1s_h4rehaha.php%09 web2 payload： Class W
2020三叶草 二进制二面wp
qq_51868336的博客
11-23 309
个人总结-网络安全学习和CTF必不可少的一些网站
宛十八的专栏
04-07 7752
学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0 安
三叶草信息安全校赛答题平台.zip
11-09
信息安全竞赛相关程序代码、设计文档、使用说明，供参考 信息安全竞赛相关程序代码、设计文档、使用说明，供参考 信息安全竞赛相关程序代码、设计文档、使用说明，供参考 信息安全竞赛相关程序代码、设计文档、使用...
三叶草高中信息技术模拟考试系统
01-01
"三叶草高中信息技术模拟考试系统"是一款专为高中生设计的信息技术学习与模拟考试平台。该系统旨在帮助学生在日常学习中巩固信息技术知识，并通过模拟真实考试环境来提升应试能力。下面将详细介绍该系统的一些关键...
高增益内置三叶草天线
08-17
"高增益内置三叶草天线"是一种特别设计的天线，它以其独特的结构和性能特点，广泛应用于各种无线通信系统中。这种天线的核心特点是其叠层天线设计和三叶草型辐射方向图，为用户提供了高效、宽频带的信号传输解决方案...
Flex的GraphicLayer绘制三叶草
12-14
在监听器的回调函数中，我们可以根据事件的目标来判断哪个三叶草被点击，并执行相应的操作，如改变颜色、显示详细信息等。 在项目文件列表中，`.actionScriptProperties`是ActionScript的项目属性文件，`....
清新淡雅的三叶草植物幻灯片PPT模板
03-20
清新淡雅的三叶草植物幻灯片模板下载，关键词：植物背景，绿色，清新，淡雅，PPT模板，PPTX格式； 清新淡雅的三叶草植物幻灯片模板下载，关键词：植物背景，绿色，清新，淡雅，PPT模板，PPTX格式；转载请注明出处！...
第七届XCTF国际网络攻防联赛总决赛战队巡礼！
Cyberpeace的博客
03-24 3256
第七届XCTF国际网络攻防联赛总决赛战队巡礼！3月29日，戮力同心，势登巅峰！
2021年四川省大学生网络安全技能大赛 部分wp
Je3Z的博客
05-15 2389
加密解密 easy_pyc 在线反编译得到 #!/usr/bin/env python # visit http://tool.lu/pyc/ for more information import base64 def encode(yourflag): s = '' for i in yourflag: x = ord(i) ^ 62 x = x + 6 s += chr(x) return base64.b64enc
2014三叶草校赛总结
weixin_30817749的博客
05-13 119
逆向： 最简单的题目 分数:100 描述:key是syclover的注册码 Link:题目链接 题目为 安卓逆向 最后 拷贝成java代码： 鬼子进村 分数:200 描述:你猜^_^ Link:题目链接 题目比较简单 linux 程序64位，直接在IDA上看 逆向出代码： cha...
信息安全学习的网站
酒鸿色的心专栏
02-27 3945
信息安全学习的网站  如果你连这么多文字看下去的耐心都没有就没有必要看下面了                                              --------  酷安全             -----先来点文字说点东西！学习网址在后面 必备技能： 知识点： 一、常见数据库 Oracle、DB2、SqlServer、MySql、Access ..等
2019年第十二届全国大学生信息安全竞赛创新实践能力赛（线上初赛）部分wp
黑暗巫妖的博客
04-23 4918
幻影战队第一次参加大型比赛，感谢glzjin，starry07两位队友的配合，在此献上两道wp 逆向easyGo操作内容： 一开始并没有反应过来这是go语言的逆向，只以为是一道linux的C语言逆向，所以直接拖进IDA可是发现没有mian函数，看汇编又啥都看不出来，毕竟我没有系统学习过逆向，然后才从名字联想到go语言，这是一个去符号的go程序，所以IDA添加了IDAGolangHelpe...
2019第十二届全国大学生信息安全竞赛个人web wp
kkkkkkkkroc的博客
04-22 3896
先吐槽一下这次比赛时常两天好累的说，太菜了， 知识答题题目分值比例好高。 web题目不多。题目不多，好难做。绕的头皮发麻，另外math函数构造的时候，很烧脑。各位师傅各种骚姿势。 题目名称：JustSoso 变量引用绕过和parse那个函数的漏洞 <?php class Handle{ private $handle; public function __wakeu...
data:image/png；base64,, CTF杂项base64图片隐写-河南省第二届金盾信安杯
半岛铁盒的博客
12-20 3367
下载后得到这个东西 ** data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAASwAAAEsCAYAAAB5fY51AAASbUlEQVR4nO2bQbJrOxIC3/433T1x/Dt1KYxISmSEpjICDjP/+18ppYTwzy2glFK+pYNVSomhg1VKiaGDVUqJoYNVSomhg1VKiaGDVUqJoYNVSomhg1VKieHrwfr371/P4RkFIrybAOF9pPx6Zj53sCBBnPqcBuF9pPx6Zj53sCBBn
ACM 1273（网络最大流）
Yanpr919的博客
08-07 287
描述 每当农场约翰的田地下雨时，一个池塘形成了贝西最喜欢的三叶草补丁。这意味着三叶草被水覆盖了一段时间并且需要相当长的时间才能再生。因此，Farmer John建造了一套排水沟，以便Bessie的三叶草补丁永远不会被水覆盖。相反，水被排放到附近的溪流中。作为一名王牌工程师，Farmer John还在每个沟渠的开始安装了调节器，因此他可以控制水流入该沟渠的速度。 农民约翰不仅知道每个沟渠每分钟...
[WUSTCTF2020]情书-WP
luoluopeach
09-26 1319
题目： 我给你的情书，请收好。 Premise: Enumerate the alphabet by 0、1、2、… 、25 Using the RSA system Encryption:0156 0821 1616 0041 0140 2130 1616 0793 Public Key:2537 and 13 Private Key:2537 and 937 flag: wctf2020{Decryption} 根据题目，使用了RSA的加密系统 那么我们可以得到 N = 2537 #分解得p、q .
三叶草信息技术试题word
最新发布
01-20
三叶草信息技术试题word是一份考查信息技术能力的试题，主要考察应试者在使用Microsoft Word软件进行文字处理方面的技能。试题内容可能涉及Word软件的基本操作、文档格式设定、插入图片和表格、制作简历或信件等方面...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值