论-在2020网鼎杯被打的怀疑人生感想

最新推荐文章于 2022-12-27 19:29:11 发布
最新推荐文章于 2022-12-27 19:29:11 发布
阅读量407 收藏
点赞数
文章标签： 信息安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45735611/article/details/106038487
版权

离比赛结束还有7分钟的我特地来感叹一下人生

在这里插入图片描述
菜鸡大一战队的第一次比赛，比赛完真的是感慨良多阿，，，，好难，头好痛，我是不是选错专业了，，，，，，
知识储备一下子就感觉非常贫瘠了，还是多学多看阿

cc啊昂昂
关注
2020网鼎杯朱雀组题目.rar
05-20
含有misc，re，crypto，pwn,web。web题为thinkjava
Elon为2020网鼎杯准备之“CTF初体验！”
ElonLiu_OJ的博客
04-09 1828
为网鼎杯做准备的第一天 网鼎杯是网络安全领域的“奥林匹克”，也是国内最大型高水平网络安全竞赛。 此次大赛将在5月展开所有的线上赛，并且将在6.19~6.21于广东省深圳市举行线下所有赛事。 上一次举办网鼎杯是在2018年北京。有两万余在各行各业的的从事或者学习网络安全的人员参与了那次比赛。 随着网络安全领域愈发得到重视，这次的比赛将会比上次更加激烈。 我是一个19级大一萌新，第一天还是有...
[网鼎杯 2020 朱雀组]Think Java
SopRomeo的博客
03-16 1128
源码中给了提示: Swagger UI:提供了一个可视化的UI页面展示描述文件。接口的调用方、测试、项目经理等都可以在该页面中对相关接口进行查阅和做一些简单的接口请求。该项目支持在线导入描述文件和本地部署UI项目。 搜索一波默认目录 发现存在 /swagger-ui.html 一共有这三个路由 审计源码发现sqlDict类中有个sql注入 这是一个JDBC sql注入 payload myapp#' union select 1# 为什么这样能，放上这位师傅的博客 讲解 把用户密码注出来 a
Ctfhub-think_java-2020网鼎杯-朱雀组
最新发布
weixin_54227009的博客
12-27 665
唉，做ctfhub这道题的时候，发现网上几乎都是跟风用的这个命令来直接读取根目录下的flag，我看了buuctf上的这道题因为flag就在跟目录下，flag的名称并没有变化，故可以直接读到flag。但ctfhub上这道题，题目已经提示了flag在根目录下，且flag名字是随机的，故用该方法并不能直接读取到flag，所以只有反弹shell的命令来cat flag。
【网鼎杯 2020 朱雀组】Think Java
更多知识欢迎访问我的博客园：https://www.cnblogs.com/2ha0yuk7on/
04-08 4815
【网鼎杯 2020 朱雀组】Think Java 首先下载题目附件，是一些.class文件，反编译查看。 注意到引入的其中一个包： import io.swagger.annotations.ApiOperation; Swagger Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。文件的方法，参数和模型紧密集成到服务器端的代码，允许API来始终保持同步。 Swagger UI 提供了
人生感悟--我在为谁工作-参考.doc
09-18
《你在为谁工作》这本书提供了一个值得深思的问题——我们究竟在为谁工作？这个问题触及了工作的本质，关乎我们的工作态度、价值观以及个人成长。它提醒我们，工作不仅仅是谋生的手段，更是实现自我价值、提升能力的...
德育论文--感悟大学生活.doc
10-07
【德育论文--感悟大学生活】这篇文档主要探讨的是作者对大学四年生活的深刻反思与感悟，涉及到了学习、实践、友情和个人成长等多个方面。作者通过个人经历，分享了大学生活对他/她的影响和塑造。 首先，文章强调了...
论晴雯性格中的叛逆色彩及艺术感悟-论文.zip
08-18
《论晴雯性格中的叛逆色彩及艺术感悟》是一篇深度剖析《红楼梦》中晴雯这一角色的学术论文。在《红楼梦》这部中国古典文学巨著中，晴雯以其鲜明的性格特征和独特的艺术形象，成为了读者关注的焦点。这篇论文通过对...
入职感悟-论文.zip
08-18
入职感悟-论文.zip
单机手游-益智休闲-短暂的人生游戏 v1.0 安卓版.zip
08-10
这种设定既增加了游戏的故事性，也使得玩家在游戏中能够体验到不同的情感和感悟，增强了游戏的沉浸感。 综上所述，《短暂的人生游戏》作为一款益智休闲的单机手游，其核心在于提供趣味性和挑战性的关卡设计，通过...
[pwn]VMpwn：2020网鼎杯青龙组pwn boom2 wp
Breeze的博客
05-12 1万+
2020网鼎杯青龙组pwn boom2 wp 比赛的时候被特斯拉那道隐写恶心到了，导致一直在肝那道题，也没看pwn，赛后看了组内大佬的wp，感觉这道pwn也不是很难，于是自己又做了一遍。这道题总共80+队伍做出来，反而更难的pwn1 boom1却有200+队伍做出来，不得不说py真的很严重，赛后我看群里说比赛的时候好像有一份pwn1的exp在全网流通，有点小恶，但也无所谓，名词不重要，自己学到东西才是最重要的。 题目分析 首先检查一下安全策略： 安全策略全开，然后简单看一下逻辑： 执行之后让你输入co
网鼎杯2020——Re
weixin_43781139的博客
05-11 1083
joker 当我看到这题的名叫joker的时候，我就知道，这题很美好，没好了。但是为了线下赛，我哭着下载了题目，然后，然后我就真哭了。 老规矩，拿到题目先查壳： 拿到有用信息，32位，无壳，gcc编译。 用ida看一下程序大体结构： 这里你会发现，按下f5会报错 这里是堆栈的问题，解决连接如下： https://blog.csdn.net/xiangshangbashaonian/article/details/81950110 反编译主函数： 发现整体思路很清晰吖，输入长度为24，接下来就是一堆
网鼎杯2020白虎组部分WriteUp
江左盟的博客
05-15 6986
hidden 检测图片发现图片中包含隐藏的zip文件，然后将zip文件分离，如图： 解压发现需要输入密码，然后使用john进行枚举密码，然后解压得到另一个图片，如图： 查看图片发现是二维码的一半，如图： 查看图片详细信息发现图片大小是133*67，对应十六进制85*43，将图片重命名为1.txt，使用sublime_text修改图片高度对应的值43为85，如图： 然后保存为png文件，打开之后显示完整的二维码，扫描二维码获得flag，如图： ...
2020网鼎杯_青龙组
weixin_43952190的博客
05-11 5750
2020网鼎杯青龙组0x01 misc_签到题0x02 WEB1_AreUSerialz0x03 WEB_filejava 0x01 misc_签到题 有必要说一下签到题，进去后是一个答题的模式，可能大家觉得答几道后还不出flag就会失望，或者转去其他地方找突破口。但是每次答完后它会给你一个称谓，可能你答对题数越高地位称呼会越高，最终能拿到flag吧。 作对15道后会出现提交Token的提示框。提交本队的token后，可以F12得到flag。或者用bp抓包，当提交后才能抓到包。 所以明显看到就是给/f
CTF 2020 第二届 网鼎杯 第一道 Misc 签到
狸匪的博客
05-10 2298
这是我在超正式的比赛（网鼎杯）中做出的第一道CTF题（甭提有多高兴了） 题目地址： http://29ec1ba945124a9b827414b38f4e29030d0e0910e64e466c.cloudgame2.ichunqiu.com/ 这道题很简单 首先一上来来一个小游戏： 点击GUESS 开始游戏 ：选择世界上CTF 战队名称与图片 一共15道题 都选择正确的话会提示输入本战队的 TOKEN 输入 然后就跳转到这个页面了 此时我们并没有什么思路，只知道给了我们flag 按下F1
[misc]智能车协议分析：2020网鼎杯青龙组misc_teslaaaaa_wp
热门推荐
Breeze的博客
05-16 1万+
[misc]智能车协议分析：2020网鼎杯青龙组misc_teslaaaaa_wp 文章目录[misc]智能车协议分析：2020网鼎杯青龙组misc_teslaaaaa_wp分析log文件格式分析协议组成UDS网络传输层UDS统一诊断服务协议分析文件提取文件逆向flag计算参考链接： teslaaaaa这道题是青龙组被做出来的题目中做出来人数最少的，直到比赛快结束才有第一个人做出来，怎么说，难并不是因为脑洞大，讲道理这道题是一道好题，我当时也是肝了一天没做出来，我倒是把文件提取出来了，奈何比赛时间已经接近尾
网鼎杯 pwn 记录
weixin_30825199的博客
08-22 956
题目位置 https://gitee.com/hac425/blog_data/tree/master/wdb babyheap 通过分配和释放构建 2 个 fastbin 链 利用 show 功能， leak heap 的基地址 然后可以在 heap 伪造 fastbin , 造成 overlap chunk 修改 chunk size ，同时伪造 free chunk unlink 攻击 ，...
【CTF WriteUp】2020网鼎杯第一场Crypto题解
cccchhhh6819的博客
05-10 7254
（好难啊~~~） Crypto boom 本地运行，过三关。第一关找个东西md5值等于给定值，破解一下得到en5oy；第二关解三元一次方程，得x=74, y=68, z=31；第三关解一元二次方程，找正数根x=89127561。全过得flag you raise me up 本题中，模数n = 2 ** 512，所以此处可以使用Pohlig-Hellman算法逐渐升模求出flag。该算法的原理核心，在于已知x % 2 ** k的情况下，如何求出x % 2 ** (k+1)。 (i)当k = 0时，2 **
[re]硬猜flag：2020网鼎杯青龙组re_joker_wp
Breeze的博客
05-15 9830
[re]硬猜flag：2020网鼎杯青龙组re_joker_wp 2020网鼎杯青龙组的一道逆向题joker，这道题其实并不是很难，但难在考心态和脑洞，获取flag的最后一步居然是硬猜，我吐了啊，而且没法爆破，因为这道题你拿到flag了，在程序中输入也不会告诉你flag正确。 题目分析 题目是一个32位windows程序： 逆向分析一下，main函数直接f5是不行的，堆栈不平衡。 但这里无需去纠正他，因为main函数的逻辑还算简单： 直接可以看出flag字符串长度是0x18也就是24 然后对输入的f
2020技术人生：平凡启程与成长感悟
"中国顶级程序员的技术人生"是一篇深度探讨和分享个人在IT领域成长历程的文章。作者，Petterp，以一个普通Android开发者的视角，回顾了2020年的关键节点，特别是他作为实习生的经历，这标志着他技术生涯的开端。在...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值