【阿尼亚不会CTF】第八届上海市大学生网络安全大赛 暨“磐石行动”2023（首届）大学生网络安全邀请赛ctf部分writeup

最新推荐文章于 2023-07-04 15:37:47 发布
最新推荐文章于 2023-07-04 15:37:47 发布
阅读量609 收藏 3
点赞数
文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45943172/article/details/130800779
版权

本科四年最后一次CTF比赛啦，老年人终于退休咯！！！

Crypto

bird

解压得到一个crypto_bird.docx文档

在这里插入图片描述

对照图片解密就行

在这里插入图片描述

crackme

在这里插入图片描述

emmmmmm嗯？嗯？嗯？

MISC

good_http

解压得到两张图，找个盲水印脚本

https://gitcode.net/mirrors/chishaxie/blindwatermark?utm_source=csdn_github_accelerator

跑完凭肉眼看

在这里插入图片描述

在这里插入图片描述

得到密码：XD8C2VOKEU，解压得到flag

爱波吉的阿尼亚
关注
171105 逆向-上海CTF（cLemency）
whklhhhh的博客
11-06 1164
1625-5 王子昂 总结《2017年11月5日》 【连续第401天总结】 A. 上海CTF-Misc-cLemency B. MisccLemency查询得知这个词是DEF CON CTF2017上拿出来的新的架构程序，特点有一字节9位、中端序存储等 在官方链接https://blog.legitbs.net/2017/07/the-clemency-architecture.html下到
三战南京大学计算机学硕上岸，初试403经验贴
竦貊的博客
05-01 5364
目录一、基本情况 一、基本情况 计算机学硕，一起来卷呀~ ‖ 二战失败，要不要三战呢 ‖ 愿所有的努力都不会被白费 ‖ 南京大学上岸啦~-哔哩哔哩 本科青海大学（末流211），三战上岸南京大学计算机科学与技术（学硕）。 没有一战，意识到考研已经是二战了，哈哈哈。 二战南京大学计算机系学硕，375（政治：67，英一：51，数一：126，408：131） ...
2023-第八届上海市大学生网络安全大赛 暨“磐石行动” pwn wp
weixin_51480590的博客
05-22 631
比较菜鸡，赛中就解出了前三道，赛后又解出了一道。最后一道sh坐等大佬的wp
2023第五届 Real World CTF 体验赛 Writeup（web）
一只爱吃橙子的羊
01-12 2721
2023第五届 Real World CTF 体验赛 Writeup（web）
2023 Real World CTF体验赛部分Writeup
Keepb1ue的博客
01-09 3071
2023 Real World CTF体验赛部分Writeup
【CTF WriteUp】2023数字中国创新大赛网络数据安全赛道决赛WP(2)
cccchhhh6819的博客
04-27 2915
菜的要死，各种不会，答案也不全，凑合吧。
阿尼亚查帕罗
02-19
标题 "阿尼亚查帕罗" 可能是指一个与个人或项目有关的名字，但在这个上下文中，它没有直接关联到IT知识。不过，标签 "Ruby" 提供了我们需要聚焦的关键领域——Ruby编程语言。Ruby是一种面向对象的、动态类型的脚本...
阿尼亚奸笑表情图像处理
weixin_50499443的博客
06-21 1370
阿尼亚奸笑表情图像处理-间谍过家家-随手一挥
"大规模并行计算的可扩展架构设计：巴黎东部大学博士论文
面向大规模并行计算的可扩展架构设计阿尼亚·卡奇引用此版本：阿尼亚·卡奇。大规模并行计算的可扩展体系结构设计。信息学和语言[cs.CL]。东巴黎大学，2016年。法语。NNT：2016PESC1044。电话：02944823HAL ID：电话...
APSO算法调整线性和非线性PID控制器的性能研究
沃苏鲁德里科技大学电气工程系，Bawana Road，Delhi 110042，India接收日期：2016年9月24日;接收日期：2017年11月15日;接受日期：2018年2月4日在线提供2018年摘要针对非线性动力学系统（NLDS）的轨迹控制问题，研究...
HDCTF2023 Writeup
S4n_v1的博客
04-23 3029
HDCTF2023 wp，pwn 全部，web 2/6，crypto 4/5，reverse 6/7，misc 3/5 题解。
2023上海“磐石行动”pwn wp
m0_63437215的博客
05-23 547
2023上海市大学生网络安全大赛 pwn
NKCTF 2023 Writeup By AheadSec
末初的CSDN博客
03-27 2784
NKCTF 2023 Writeup By AheadSec 战队的各位师傅辛苦啦~
2023年磐石行动第四周
weixin_44394805的博客
06-26 361
然后通过dll文件确定python版本，如果python版本低于3.10可以通过uncompyle6直接进行反编译，如果大于3.10那么可以提取字节码，然后通过逆向字节码进行程序逆向。通过简单查看源码发下第一部分为base64编码之后进行逆序，然后第二部分为ADFGVX编码，然后编写python脚本。题目下载一个exe程序，通过图标及ida打开的相关提示，发现属于python程序然后打包成exe，那么可以通过。题目下载之后为python源码。
2023NKCTF Writeup——W4ntY0u.
weixin_52365980的博客
03-27 4304
NKCTF2023是由N0wayBack战队举办。本次比赛采用线上网络安全技能大赛实践赛的形式，覆盖Web、Reverse、Pwn、Misc、Crypto、SocialEngineering等主流赛题方向，面向国内所有个体及团队 除了梦想外我们一无所有，将会和蔑视与困境做最后的斗争，这是最后一舞
2023年磐石行动第五周
weixin_44394805的博客
06-26 621
然后得到python字节码，然后发现是python3.9，然后安装python3.9和python3.9下面的uncompyle6工具[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8l0wu4VW-1687762103998)(一周一练wp/image-20230522145151580.png)]题目打开之后可以通过点击选择所需的显示的图片，通过源码发现选择1就是通过img加载1.png图片，然后还发现一个链接，这个就是点击详细信息可以看到的网页的链接。
2023年磐石行动第七周
weixin_44394805的博客
06-26 973
程序需要传入str1和str2字符串，然后字符串经过异或后成为str,然后通过waf和长度30限制后就可以执行eval函数，通过测试发现waf过滤了大量的函数，然后可以输入字母等其他字符（不是无字符webshell），然后可以通过和特定字符。然后再图片尾部发现zip压缩包，然后发现有密码，然后尝试伪加密、字典、爆破都不行，最后才这个可能就是密码，然后试了发现这个就是密码，得到flag.txt。，然后经过提示发现可以通过通过两次异或，类似于无字符webshell那样传入异或的字符串绕过system过滤。
2023年磐石行动第十一周
weixin_44394805的博客
07-04 294
然后通过010edit发现文件有问题，有一部分内容不属于bmp图片，同时这部分内容不属于其他认识的文件，那么很可能就是文件高度不对，需要修改。题目下载发现没有文件后缀，同时文件头也没有见过，然后发现FFFF，同时文件头没有见过，那么可能就是异或操作，必须异或FF。Web打开界面如下，可以执行命令，但是很多命令无法执行，发现curl命令可以执行。下载文件，不过这个地方只能用80端口，不可以使用。得到BM文件头，那么就是bmp。通过010edit异或FF。下载之后就可以通过sh执行。然后再命令执行的地方。
2023年磐石行动第十周
weixin_44394805的博客
06-26 578
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5V7vOD8R-1687765887923)(一周一练wp/image-20230619095306076.png)]那么通过爆破X在（1，e+1）区间内，计算出p值，然后通过p计算出x，如果计算出c1相等。通过梳理程序逻辑发现先异或0xa然后大小写字母右移动3，然后通过caesar。然后得到p，但是这个题目中没有n和q，那么无法计算出q，这个题目泄露了dp那么可以通过dp计算出p值，通过工具查壳发现是upx壳，然后直接通过。
neo4j 的事务处理
最新发布
03-14
MVCC允许多个事务同时读取和修改数据库，而不会相互干扰。 5. 事务的隔离级别：Neo4j支持多个隔离级别，包括读未提交（Read Uncommitted）、读已提交（Read Committed）、可重复读（Repeatable Read）和串行化...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱波吉的阿尼亚

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值