[SWPUCTF 2021 新生赛]easyapp

最新推荐文章于 2024-06-29 17:45:23 发布
最新推荐文章于 2024-06-29 17:45:23 发布
阅读量201 收藏
点赞数
文章标签： 安全 系统安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61156124/article/details/130133792
版权

找到主函数中的比较函数，看到一串中文字符，点进加密函数

后来发现Key值被替换

就是一个异或，但注意这种情况因为数值太大所以要对结果取余（模128）

得flag：NSSCTF{apkYYDS}

wiiish
关注
[SWPUCTF 2021 新生赛]traditional
03-15
在 SWPUCTF 2021 新生赛的传统题目中，我们看到了一道有趣的密码题目，它与八卦图和二进制数学有着紧密的联系。莱布尼茨是西方的二进制数学的发明者，他受到中国的八卦图的启发，演绎并推论出了数学矩阵，最后创造了...
[SWPUCTF 2021 新生赛]easyapp--做题笔记
2301_80216972的博客
03-29 184
【代码】[SWPUCTF 2021 新生赛]easyapp--做题笔记。
[NSSCTF]-Reverse：[SWPUCTF 2021 新生赛]easyapp（安卓逆向，异或）
2301_79326813的博客
06-29 486
这里调用了MainActivity的lambda$onCreate$0$MainActivity，然后又调用了Encoder进行异或。这里要注意key的值在动态中被修改为987654321。把后缀名改为zip，找到apk。
[SWPUCTF 2021 新生赛]easyupload2.0
qq_62046696的博客
05-17 3030
打开以后是一个文件上传的界面，然后用burp抓包看一下 传入一个php文件，发现php是不行滴，然后想到用phtml改一下后缀，看是否可以略过 然后发现掠过了，爆出来了路径，上传成功，直接用蚁建 lianjie 链接成功，然后目录寻找flag [SWPUCTF 2021 新生赛]easyupload2.0 打开后传入一个图片码，看代码发现上传成功，然后改成php发现成功直接连蚁建，发现flag$flag = 'WLLMCTF{I_d0nt_w4nna_wak3up}';是假的，然后看了...
[SWPUCTF 2021 新生赛]easyupload1.0
wyxlsm的博客
02-26 1989
搜到flag文件 这边我环境关了 就直接说 蚁剑不会用的自行百度 和下载 上传我们发现flag值不对 这是虚拟flag值 然后 我们在。首先你得知道我们的目的是什么 取值flag。这是没有显示的 这里分web的前端和后端 而我们这个一句后端注入 不会显示 我们用蚁剑去连一下。这里我们可以看到这个函数 eval 这个函数是执行括号的语句的 php语句的。把1.jpg换成1.php 因为我们上传php去注入 这边是去识别 得到。这个是我们修改成功 得到的 我们可以去访问这upload/1.php。
[SWPUCTF 2021 新生赛]web 解题思路，实操解析，解题软件，解题方法
09-06
关于sql注入
[SWPUCTF 2021 新生赛]web 中国蚁剑.zip
最新发布
09-07
中国蚁剑是一款强大的Web解题软件，主要用于渗透测试和安全研究。它提供了一个用户友好的界面，允许用户通过简单的操作来进行Web应用程序的漏洞扫描和利用。蚁剑支持多种常见的Web漏洞，如SQL注入、命令执行等，用户...
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
Reverse入门[不断记录]
Aiwin的博客
02-18 3592
CTF Reverse入门笔记，不断记录。
[SWPUCTF 2021 新生赛]
snowlyzz的博客
09-11 1545
。。
NSSCTF刷题wp——Crypto入门
YougerXen的博客
04-10 2094
NSSCCTF Crypto 探索 Crypto入门 [鹤城杯 2021]easy_crypto ID:453 公正公正公正诚信文明公正民主公正法治法治诚信民主自由敬业公正友善公正平等平等法治民主平等平等和谐敬业自由诚信平等和谐平等公正法治法治平等平等爱国和谐公正平等敬业公正敬业自由敬业平等自由法治和谐平等文明自由诚信自由平等富强公正敬业平等民主公正诚信和谐公正文明公正爱国自由诚信自由平等文明公正诚信富强自由法治法治平等平等自由平等富强法治诚信和谐 社会主义核心价值观密码，直接解，在线工具 解出后得fl
[SWPUCTF 2021 新生赛]easy_sql
zoixsoadji的博客
05-06 1474
感谢平台Nssctf 进入题目，说是让我们输入点东西，f12打开源代码，发现要求我们传的参数是wllm 那么我们就传入一个wllm=1,发现有注入点 先查看有几个库：?wllm=-1' order by 1--+ ?wllm=-1' order by 2--+ ?wllm=-1' order by 3--+ 接下来查回显：?wllm=union select 1,2,3--+ 看到回显位是2，3，查库名:?wllm=-1' union select 1,2,databas.
SWPU新生赛2021 Web部分WriteUp
mumuzi的博客
10-11 4383
第一波放题 gift_F12 直接F12之后搜flag WLLMCTF{We1c0me_t0_WLLMCTF_Th1s_1s_th3_G1ft} caidao 基操题，就不用菜刀，蚁剑直接连，密码wllm，地址就访问的地址，进去在根目录找到flag jicao 搜一下json就会了，我开始其实也不会…我开始get了一个{“json”:“wllm”} 。。。 get:?json={“x”:“wllm”} post:id=wllmNB Do_you_know_http 浏览器WLLM，改User-A
[SWPUCTF 2021 新生赛]第一波放题（nssctf刷题）
weixin_63231007的博客
04-09 9063
[SWPUCTF 2021 新生赛]jicao json_decode介绍： json_decode (PHP 5 >= 5.2.0, PECL json >= 1.2.0) json_decode — 对 JSON 格式的字符串进行编码 说明 mixed json_decode ( string $json [, bool $assoc ] ) 接受一个 JSON 格式的字符串并且把它转换为 PHP 变量 参数 json 待解码的 json string 格式的字符串。 asso
西柚SWPU新生赛（场外同步赛）miscAK 别的在混(
weixin_47234647的博客
10-18 2173
WEB:gift_F12 没啥好说的 直接F12得了 NSSCTF{We1c0me_t0_WLLMCTF_Th1s_1s_th3_G1ft} RE 简简单单的解密 import base64, urllib.parse def e(): key = "HereIsFlagggg" flag = "xxxxxxxxxxxxxxxxxxx" s_box = list(range(256)) j = 0 # 打乱s_box 和flag无关 for i in
[SWPUCTF 2021 新生赛] 第三波放题
weixin_63231007的博客
04-12 6979
[SWPUCTF 2021 新生赛]easyupload3.0 首先弄个报错出来，随便弄一下，比如弄出一个not found页面，发现是Apache/2.4.7 (Ubuntu) ，既然是 Apache，于是就利用.htaccess来getshell。 建一个.htaccess 文件，里面的内容如下： <FilesMatch "123.jpg"> SetHandler application/x-httpd-php </FilesMatch> 这样的话对文件名包含“123.jp
SWPU新生赛2021 Reverse部分WriteUp
mumuzi的博客
10-11 3557
第一波放题 简简单单的逻辑 爆破就行了，不去动脑逆，主要是懒 list = [47, 138, 127, 57, 117, 188, 51, 143, 17, 84, 42, 135, 76, 105, 28, 169, 25] results='bcfba4d0038d48bd4b00f82796d393dfec' flag = '' for i in range(len(list)): for j in range(32,128): key = (list[i]>>4
[SWPUCTF 2021 新生赛]hardrce
07-25
\[SWPUCTF 2021 新生赛\]hardrce是一个比赛中的题目，它是一个PHP脚本。这个脚本首先会检查用户传入的参数wllm是否存在，然后会对wllm进行一系列的过滤操作。过滤操作包括去除空格、制表符、回车、换行等特殊字符，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值