解护网杯一道web（EasyChallenge）

最新推荐文章于 2023-09-04 11:32:27 发布
最新推荐文章于 2023-09-04 11:32:27 发布
阅读量1k 收藏
点赞数
分类专栏： CTF 文章标签： 溢出
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42196196/article/details/83041747
版权

题目初始只给20元钱，一个大辣条5元，一个辣条之王需要5个大辣条，恰巧不够。。。

凑够大辣条：无意快速点击了两此购买，显示购买了两次，由此联想到，购买和钱数更新没有做约束，于是开多线程发包请求

凑够了五个大辣条，（最多刷出过18个大辣条）

于是开始对辣条之王的输入框进行测试。采用注入，多线程请求均无效。输入一个很大的数字时，提示非法，于是考虑到数据溢出，开始爆破测试临界点

测试出临界点为2^64于是构造2^64/5+1，刚刚达到溢出

成功溢出：

点击兑换拿到flag：

 

诸神之眼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2018护网杯逆向题目
10-16
2018护网杯逆向题目是针对这一领域的专业挑战，旨在检验参赛者在逆向工程方面的技能和知识。这三道题目——task_Loader7.exe、task_APM233_6.exe和task_huwang-refinal-6.exe，很可能是精心设计的恶意软件或复杂程序...
攻防世界——easychallenge
weixin_51867782的博客
01-08 714
攻防世界——easychallenge 原理：python反编译 拿到一个pyc文件，需要将其反编译为py文件才能打开。 1、将pyc文件放入C:\Users\LENOVO>中，然后打开cmber，输入 指令：uncompyle6 文件名.pyc > 文件名.py（python中要先安装uncompyle6) 完成后，在C:\Users\LENOVO>中会发现反编译后的py文件 2、打开文件后，发现如下代码。 发现flag经过encode1、e
战队第二次考核wp
00勇士王子的博客
04-08 386
Sign 签到题，直接提交flag即可。 Misc 1.小熊猫变成小兔叽 附件为一个名为zip的文件，没有后缀，在文件名后加上.zip（压缩文件的后缀名），文件变为压缩文件。打开压缩文件，发现一张图。 根据题目中“小熊猫拉长一下”，猜测需要改变图片的高度或者宽度。鼠标右键查看图片属性： 发现图片高度比较低，于是考虑增加图片的高度。这里用到的工具为WinHex。 具体操作方法请参考CTF 图片...
攻防世界_Crypto_easychallenge
Altering_Ji的博客
03-22 3379
攻防世界Crypto类新手练习区题目，easychallenge，用uncompyle6反编译得到Python源码
easychallenge反编译 分析代码
Rashu99's blog
09-20 396
easychallenge pyc文件是python编译后的文件 所以第一步 1、先反编译 安装uncompyle6 pip install -i https://pypi.doubanio.com/simple/ uncompyle6 2、win+R cmd 打开 切换到pyc所在目录 输入 uncompyle6 xxx.pyc 3、得到反编译后的py文件代码 # uncompyle6 version 3.7.4 # Python bytecode 2.7 (62211) # Decompiled
easychallenge
→_→
10-30 413
easychallenge（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 使用工具进行反编译： # Embedded file name: ans.py import base64 def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x) return s def encode2(ans): ..
2020全国工业互联网安全技术技能大赛-护网杯-chinaiisc2020.zip
10-24
2020全国工业互联网安全技术技能大赛，原来的护网杯，比赛的原题以及附件，供大家进行学习和交流。祝大家技术进步！
网鼎杯writeup-护网先锋1
08-04
【网鼎杯writeup-护网先锋1】的知识点总结： 在网络安全竞赛“网鼎杯”中，参赛者需要解决一系列挑战，这些挑战涉及到多种安全技术，如代码泄露、漏洞利用、加壳破解、文件格式分析等。以下是各部分的具体知识点： ...
2020全国工业互联网安全技术技能大赛-护网杯原题及附件-chinaiisc2020
01-11
2020全国工业互联网安全技术技能大赛，原来的护网杯，比赛的原题以及附件，供大家进行学习和交流。祝大家技术进步！
buuojweb刷题wp详解及知识整理—-【护网杯】easy_tornado（模板注入+md5）
01-20
写在前面 服务端模板注入也是一种注入攻击（简称为SSTL） 这又涉及到了本人的知识盲区 借这个题学习补充一下知识 自己走过的路加wp辅助 信息收集加思路推理 ...回显 render 而且url处有异常 同理测试其他选项 ...
攻防世界 crypto--------easychallenge
weixin_44159598的博客
07-28 2962
我们得到的是一个.pyc文件，我们先来了解一下 　　一：什么是pyc文件? pyc文件就是 py程序编译后得到的文件，是一种二进制文件。一般是这样的： python中.pyc文件是什么？ pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。如果py文件改变，也会重新生成pyc文件。 二：pyc文件怎么生成的? 1，被当做模块调用...
【护网杯 2018】easy_tornado
Lixunzhe0112的博客
01-17 614
常见的注入有：SQL 注入，XSS 注入，XPATH 注入，XML注入，代码注入，命令注入等等。sql注入已经出世很多年了，对于sql注入的概念和原理很多人应该是相当清楚了，SSTI也是注入类的漏洞。错误的执行了用户输入。当然还是和sql注入有所不同的，SSTI利用的是现在的网站模板引擎(下面会提到)，主要针对python、php、java的一些网站处理框架，比如Python的jinja2mako tornado django，php的smarty twig，java的jadevelocity。
攻防世界-Crypto-easychallenge
wuh2333的博客
06-14 452
攻防世界，easychallenge
攻防世界-easychallenge
最新发布
weixin_49539962的博客
09-04 89
final就是flag，先经过异或，又经过base32加密。下载下来是一个pyc文件，还是反编译。
攻防世界 crypto 入门题之easychallenge
沐一 · 林 的博客
08-11 515
攻防世界 crypto 入门题之easychallenge 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto 入门题之easychallenge 下载附件，是pyc文件，于是要反编译，一开始看资料说用uncompyle6，我也不知道为什么我的老是报错，后来又找了个在线反编译，可以支持的Python版本比较多： https://tool.lu/pyc/ 反编译代码： #!/usr/bin/env python # visit https://tool.lu/pyc/ for more infor
攻防世界 —— Crypto新手练习区9题（easychallenge）题解
Catherine_qingzhu的博客
05-28 1816
题目分析 附件是一个.pyc文件，.pyc文件是.py文件编译后生成的文件，所以我们第一步要进行反编译。使用python的反编译库uncompyle反编译后得到原始的.py文件如下： 解题过程 通过分析关键代码，最后的if判断语句，我们知道，flag依次经过encode1, encode2, encode3三层加密后得到了final字符串。那么要想得到flag我们需要针对三个加密函数写出相应的解密函数，即decode1, decode2, decode3，然后按照decode3, decode2,
[护网杯 2018]easy_tornado WriteUp（超级详细！）
lunan的博客
04-22 3363
[护网杯 2018]easy_tornado   打开题目后，首先发现3个超链接   依次点开三个链接    网址里有参数filename和filehash推测这里flag应该是 filename=/fllllllllllllag&filehash=md5(cookie_secret+md5(filename))里面，filehash里hash就是提示为md5的hash加密。    变量 filename 的值总是为要访问的文件，再根据提示三和 fil
web buuctf [护网杯 2018]easy_tornado1
weixin_44214568的博客
03-12 4470
分解信息量： 1.题目名称是easy-tornado：tornado是python的web框架（web框架的产生是避免程序代码与html编码的编码混乱性，框架将传参过程进行独立） 2.打开一共三个链接，分别点开 /flag.txt 提示内容：flag in /fllllllllllllag ，意思就是flag在文件fllllllllllllag里面，需要考虑怎么进入文件里面 /welcome.txt 提示内容：render，render是tornado里面的渲染函数，就是对web网页界面进行编辑的函
easychallenge攻防世界
Bigotry77的博客
04-29 284
Easychallenge 题目描述：你们走到了一个冷冷清清的谜题前面，小鱼看着题目给的信息束手无策，丈二和尚摸不着头脑 ，你嘿嘿一笑，拿出来了你随身带着的笔记本电脑，噼里啪啦的敲起来了键盘，清晰的函数逻辑和流程出现在 了电脑屏幕上，你敲敲键盘，更改了几处地方，运行以后答案变出现在了电脑屏幕上。 附件下载下来发现是一个.pyc文件 pyc文件就是 py程序编译后得到的字节码文件 (py->pyc)，python为了提高运行效率也会进行编译，有时候编译出pyc文件后，删除py文件也不会出错.
[护网杯 2018]easy_tornado
03-16
护网杯 2018 中的 easy_tornado 题目是一道Web安全题目。根据题目描述，该网站使用了 Tornado 框架搭建，并且存在一个可以进行任意代码执行的漏洞。需要我们利用这个漏洞，在服务器上执行指定的命令。 解决这道题目的关键在于找到代码执行的漏洞点。在代码中，我们可以看到使用了 Python 的 eval() 函数，而这个函数可以执行任意的 Python 代码。我们可以通过构造一个恶意的字符串，然后将其传递给 eval() 函数，从而实现任意代码执行。 具体来说，我们可以构造一个 HTTP 请求，其中包含以下数据： { "action": "__import__('os').system('command')" } 其中 command 为需要执行的命令。这个数据会被传递到服务器端，并被 eval() 函数执行。由于没有对输入数据进行过滤，我们可以通过这个漏洞，在服务器上执行任意的命令。 需要注意的是，由于 Python 的语法比较严格，我们需要在构造恶意字符串时，确保其语法是正确的。可以使用 Python 的反斜杠（\）来转义引号和其他特殊字符，以确保字符串的语法是正确的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值