i春秋-“百度杯”CTF比赛 十月场-我要变成一只程序猿

最新推荐文章于 2021-01-28 11:26:09 发布
最新推荐文章于 2021-01-28 11:26:09 发布
阅读量915 收藏
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41603265/article/details/82706455
版权

0x00 说明

这是一道关于程序的题。
这里写图片描述

0x01 思路

跟着步骤，下载好文件后解压后打开。

0x02 解题

1. 第一步：打开解压好的文档，发现是一段C语言程序。

这里写图片描述

2. 第二步：打开VC6.0，将程序放进VC6.0，运行程序。

这里写图片描述

3. 第三步：运行后的结果就是flag，提交flag。

我还在_
关注
专栏目录
i春秋 “百度杯”CTF比赛 十月场 Gift
include_heqile的博客
10-24 2490
https://www.ichunqiu.com/battalion?t=1&r=0 进入题目链接，是一张黑人问号图片： 直接使用burp suite抓包送到Repeater模块，检查发送和相应报文的HTTP头部字段，并未发现可疑字段，图片是base64编码，点击href链接，依然还是刚的页面，尝试更改请求方法，将GET更改为POST，响应如下： 如果了解过Django的话应该很容易看...
“百度杯”CTF比赛 十月场--Vld
Oavinci的博客
05-22 421
知识点： · vld查看opcode · 代码审计 · 报错注入 vld是PECL（PHP 扩展和应用仓库）的一个PHP扩展，现在最新版本是0.14.0（2016-12-18），它的作用是：显示转储PHP脚本（opcode）的内部表示（来自PECL的vld简介）。简单来说，可以查看PHP程序的opcode。 查看源代码 访问 index.php.txt 有三个get参数flag1、flag2、flag3分别对应三个字符串，同时get这三个参数 /index.php?fla...
我要变成一只程序猿
Break-attack的博客
01-04 524
我要变成一只程序猿 题目内容： 输入：ba1f2511fc30423bdb 再运行一下 就会有惊喜哦！！ 先下载文件，发现是一段C。 #include<stdio.h> #include<string.h> void main() { char str[100]=""; int i; ...
i春秋“百度杯”CTF比赛 十月场-Vld(单引号逃逸+报错注入)
qq_43335965的博客
05-07 58
题目源代码给出了提示index.php.txt，打开拿到了一段看不太懂得东西。 图片标注的有flag1，flag2，flag3，同时还有三段字符，然后还出现了_GET，脑洞一一点想到访问 ?flag1=fvhjjihfcv&flag2=gfuyiyhioyf&flag3=yugoiiyhi 后面还提示了一步the next is XXX.zip，估计是要下载网站的备份压缩包。也确...
i春秋 “百度杯”CTF比赛 十月场 vld writeup
weixin_43442029的博客
01-19 738
0x00 题目名字叫“vld”，打开链接后也提示“do you know Vulcan Logic Dumper?” 同时在源码也给了一个文件位置。 打开文件后是一堆看不懂的东西，在网上搜索一下Vulcan Logic Dumper，发现是一个php的调试器，index.php.txt里的内容是php的详细的运行过程。大概的逻辑是比较三个get参数的值，正确就输出下一条线索，错误就输出false...
百度杯CTF比赛 十月场-EXEC
r00tnb的博客
07-26 1667
前言 这道题本来要用bash反弹shell的技术的，但是由于没有公网ip的服务器，我就用了命令盲注的方法，特此记录一下。 分析 打开链接题目提示no sign。查看源代码发现这一行 &lt;meta language='utf-8' editor='vim'&gt; 于是就想到了vim信息泄露，于是访问.index.php.swp成功下载了源代码 &lt;html&gt; ...
i春秋 “百度杯”CTF比赛 十月场 Backdoor
include_heqile的博客
09-20 2904
https://www.ichunqiu.com/battalion?t=1&amp;amp;amp;amp;amp;amp;r=0 这道题应该是我目前遇到的最有难度的一道题了，不过解题过程很有意思 首先还是进入题目链接，根据题目提示去查看网站目录下的敏感文件，我尝试了flag.php，但并未得到有价值的提示，然后我们再尝试一下敏感目录，当我在Challenges下输入.git的时候，出现了403 Forbidden错误，说明网站中存在...
i春秋 web“百度杯”CTF比赛 九月场-Upload & code
ChanCherry的博客
10-13 1004
“百度杯”CTF比赛 九月场Upload 可以上传文件，并且上传之后可以点击源码链接打开文件，上传了这几句话： <?php @eval($POST["code"]); ?> 结果发现<?php被过滤了，于是用php脚本标记来绕过过滤： <script language="PHP"> $fh=fopen("../flag.".strtolower("PHP"),'r...
“百度杯”CTF比赛 2017 二月场--web 爆破-3
hanjinrui15的博客
12-28 282
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
“百度杯”CTF比赛 十月场GetFlag
大方子
08-22 2161
  ========================== 个人收获: 1.不要怕，多尝试 2.知道Linux web网站的默认路径 /var/www/html 3.里面有个小疑问为什么flag后面要加; (因为eval中要执行的代码也必须是完整的PHP代码，PHP是以  ;  作为一个语句的结束符的)找到的答案   ==========================   题目...
CTF日记之 “百度杯”CTF比赛 十月场
sunleibaba的博客
01-28 470
CTF日记：“百度杯”CTF比赛 十月场 Vld 点开之后发现： 还是先查看源代码： 访问： index.php.txt 发现了一堆这个东西，然后根据之前的界面上写的do you know Vulcan Logic Dumper?，百度一下“Vulcan Logic Dumper”： 这肯定就是所谓的Vulcan Logic Dumper了，先了解下相关概念 PHP内核-Zend引擎：http://www.php.cn/php-weizijiaocheng-355597.html PHP中的opc
“百度杯”CTF比赛 十月场 Hash
feng的博客
10-04 618
WP 这题也是学习到了很多新的姿势，是一个不错的题目。 WP 进入环境，点击haha，提示：you are 123;if you are not 123,you can get the flag。 再看看，发现get参数里有key=123&hash=f9109d5f83921a551cf859f853afe7bb f12查看源码，发现$hash=md5($sign.$key);the length of $sign is 8 因此我们需要知道$sign是多少。我利用在线md5解密工具，上面的hash
“百度杯”CTF比赛 十月场 -------Login
大方子
08-01 3344
============================================================= 个人收获： 1.多观察网页的源代码 2.多留意http的访问信息 3.多留意http头参数的变化 4.收获了unserialize，gzuncompress参数的认识 ================================================...
i春秋 “百度杯”CTF比赛 十月场 Login
include_heqile的博客
09-17 680
https://www.ichunqiu.com/battalion?t=1&amp;amp;r=0 这道题还是比较狗的 首先进入题目链接，查看源代码，发现注释掉的提示&amp;lt;!-- test1 test1 --&amp;gt; 使用该账号和用户名登陆进去，发现一个掀桌的表情(╯‵□′)╯︵┴─┴ 查看源代码，没有任何提示，使用burp suite抓包，查看http报头中的字段，发现一个可疑字段show 现在我...
“百度杯”CTF比赛 十月场 Hash 复现
weixin_34152820的博客
04-25 635
进入题后老套路得到两个关键： 1.$hash=md5($sign.$key);the length of $sign is 8 2.key=123&hash=f9109d5f83921a551cf859f853afe7bb 然后md5解密那个hash=kkkkkk01123 根据源码说的$sign位数为8位，后改一下key 然后md5后得到提示Gu3ss_m3_h2h2.php这个...
[百度杯] 十月场 登陆 writeup
Flyour的博客
04-17 1946
c26老哥的视频教程十分的详细了，这里我主要说一下自己在这道题里踩到的坑，避免下次再犯。 视频链接： http://www.ichunqiu.com/ourse/56093 1 、登陆步骤 先试一了以下万能密码 admin’ or ‘1’=’1 发现有两种报错响应，“用户名不存在”和“密码错误”，明显的是布尔值盲注。很开心，哪脚本跑一下，发现mid, substr, left ,sear...
今天我还是一个程序猿
DreamHome_Jiang的博客
05-15 110
#include &lt;stdio.h&gt; main(){printf("Holle World!\n");}
猥琐百度杯猥琐CTF
aiquan9342的博客
10-11 133
其实不难，但是作为我这个代码菜鸡+脑洞菜鸡+黑阔菜鸡而言确实挺难。 题目源码： <?php error_reporting(0); session_start(); require('./flag.php'); if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'...
百度杯CTF比赛 十月场-------EXEC
大方子
08-30 2702
=============================== 个人收获 1.命令盲注 2.vim文件泄露 3.nc的使用   ================================   题目：   查看源码出现这个，猜测为vim文件泄露 再浏览器输入.index.php.swp果然出现下载连接   我们把下载来的文件用 vim打开 vim -r ...
福建闽盾杯 ctf比赛题目
最新发布
08-26
福建闽盾杯CTF比赛题目是指“福建”和“闽盾杯”这两个关键词所组成的CTF比赛的题目。CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，旨在考验选手在网络攻防和信息安全方面的技能。 福建作为一个华南沿海省份，具有独特的地理、人文和历史背景。以此为题目，可以设计与福建相关的题目，如“福建的历史文化”、“福建的名胜古迹”、“福建特色美食”等等。选手在解答题目过程中，需要了解福建的相关知识，并运用自己的搜索、分析和解决问题的能力，最终找到答案。 而“闽盾杯”是指福建省网络安全协会举办的一项CTF比赛。我无法提供具体的题目，因为每届比赛的题目都不同，涵盖的领域也各有不同。根据以往比赛的经验，题目的类型可以包括密码学、网站漏洞、二进制安全、逆向工程、隐写术等等。选手需要在限定时间内根据提示或已给出的信息，分析、解决问题并提交答案。 CTF比赛旨在提高选手的网络安全技能、加深对信息安全的理解和运用，并且培养团队合作和应急响应的能力。福建闽盾杯作为一项有影响力的CTF比赛，吸引了许多对网络安全感兴趣的人士参与。参赛者可以通过参加该比赛，不断学习、提升自己的技术水平，同时也为网络安全事业贡献力量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值