CTF练习WP(week1)之二

最新推荐文章于 2024-04-17 09:46:22 发布
最新推荐文章于 2024-04-17 09:46:22 发布
阅读量3.5k 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61632010/article/details/123750187
版权

目录

1.flag_in_your_hand1

2.[HCTF 2018]WarmUp

​

1.flag_in_your_hand1

 

题目链接：题目 (xctf.org.cn)

打开附件里的html，在网页上输入token获取flag，会发现每次输入的时候都会出现不同的显示，

 通过查找源代码发现token后有一个get flag（）函数，网页给出的结果实际上是showFlag()函数中 ic 的值决定了 hash 值即 flag 是否正确。那么在script-min.js中找到 ic 取值的函数 ck() ，找到一个 token 使得 ck()中ic =true即可。token 是[118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120]每个数字减3 得到的ascii 码所对应的字符，即security-xbu

在token上输入security-xbu得到正确的flag

2.[HCTF 2018]WarmUp

 查看源码，发现source.php

 在url后加上source.php,再次发现hint.php,得到提示，(flag in ffffllllaaaagggg)从而得到flag

AbysSun2004
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
杭电CTF 练习题RE WP
qq_42192672的博客
10-24 3864
密码 1. BAABAABBAAAAAAAABABBABABBBAABABAABBABBBAABBABAABAA 提示：答案是十个字母 直接培根密码解密 RE 1. Beat our dice game and get the flag 拖进IDA太乱了，但可以找到关键字符串，拖进OD查看 显然最后要达成的就是31337然后获得flag，规则是掷色子，试试看能不能爆破 一路单步执...
BUU-CTF——WP（Cryptp[1~30]）
hahaha233330的博客
09-14 1200
好久没更新了，手生得很，重新练起来！ 这次挑战BUU，贴一下网址：点我 Cryptp 1、MD5 直接把文本复制用url解码一下即可得到flag 2、Url编码 直接把文本复制用url解码一下即可得到flag。 3、看我回旋踢 文本为不规则排列，猜测是凯撒密码，用工具解密，多试几次得到以"flag"开头的排列。 4、一眼就解密 啊这 5、摩丝 摩斯电码解密得到，直接解码是全小写，但这道题正确flag为全大写。 6、签到 草 7、password 这题没什么意思，就是名字缩写+生日
ctfshow
charon145的博客
01-15 1361
第三题 抓包，获得flag
CTFHUB JWT(Json Web Token)
weixin_63231007的博客
11-04 2148
然后看到decode函数这里它本质上使用的还是JWT上的编码的方法，使用的的KEY值是PUBLIC_KEY，也就是题目给出的提示公钥，发现在 JWTHelper类中，decode()、encode()默认的加密解密方式都为“HS256”根据这个条件我们需要编写一个python代码来生成token。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。
忘记密码-链接的形式(链接Token参数可逆、结合CTF靶场)
m0_61506558的博客
08-14 813
通过邮箱找回密码时，邮件中将出现一个含有 token 的重置 URL ，该 token 即为重置凭证。从经验来看，开发人员习惯以时间戳、递增序号、关键字段（如邮箱地址）等三类信16/40息之一作为因子，采用某种加密算法或编码生成 token ，攻击者可以基于能收集到的关键字段，用常见加密算法计算一遍，以判断是否可以预测出 token。下面举两个案例加以说明。............
CTF第十五天
qq_52680097的博客
08-29 513
JSON Web Token 关于JWT，下面是一些资料 添加链接描述 添加链接描述 简单来说，就是身份验证的payload 敏感信息泄露 1.随便登录一个账号后再网页工具的“网络”查看token 2.解密 添加链接描述 3.将上面和下面拼成flag值就行 无签名 1.在pycharm中加入pyjwt库，下面是安装教程 添加链接描述 2.运行以下脚本 import jwt payload={ "username": "admin", "password": "admin", "role":
Token详解及安全验证
qq_53058639的博客
03-08 1888
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku ctf misc wp.pdf
07-05
根据所提供的文件内容，我们可以得知，这是一个针对“bugku ctf misc wp.pdf”文件的CTF（Capture The Flag）比赛中的misc（杂项）类别题目的write-up（解答过程记录）。Misc类别通常包含各种非传统类型的题目，要求...
CTF-入门练习题
10-30
这个“CTF-入门练习题”很可能包含了一系列这样的挑战，旨在帮助初学者提升在网络安全领域的技能。 【网络攻防】 网络攻防是CTF中的核心部分，涉及攻击者与防御者的对抗。攻击者可能试图寻找系统漏洞，进行SQL注入...
从HFCTF学习JWT伪造
蚁景网安学院
04-23 1209
刚打完比赛，来总结下
探索GZCTF：一个实战型网络安全挑战平台
最新发布
gitblog_00039的博客
04-17 713
探索GZCTF：一个实战型网络安全挑战平台 GZCTFThe GZ::CTF project, an open source CTF platform.项目地址:https://gitcode.com/gh_mirrors/gz/GZCTF 项目简介 是一款开源的网络安全竞技平台，由开发者GZTimeWalker维护。该项目旨在提供一个环境，让网络安全爱好者和专业人士能够实践他们的技能，通过解决...
CTFHub-JSON Web Token-弱密钥
feng的博客
09-16 2766
根据题目的提示： 如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag。 进入环境之后还是一样的，随意登录，抓包，发现返回了token: 我们发现HS256是对称加密算法，根据题目意思，密钥强度较弱可以直接爆破，因此我们进行爆破： 我们使用这个工具： JWT cracker 自己写脚本也可以，不过我不会python。。。我也没找到个好用的字典（我也很迷，我找了几个字典密钥全都不在里面，最后只能用这个比较强的工具了） 这个工具需要在Linux上面运
CTFHUB--JSON Web Token
qq_49422880的博客
06-07 1867
基础知识 链接: 官方解释.   什么是JWT Json Web Token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（RFC 7519。 该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景，是目前最流行的跨域认证解决方案。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。 JWT 的原理 服务器认
看雪CTF2019Q2第一题神秘的来信
w_g3366的博客
08-09 1396
看雪CTF2019Q2第一题神秘的来信 环境和工具 Windows10+x32dbg 程序分析 运行程序，输入序列号，输错程序就直接退了。 没看到任何提示，先搜索字符串，看看有什么有用信息 定位error和success字符串位置，观察代码，发现代码不是很长，那么直接从输入字符串的地方开始分析 分析代码 00401298 | 68 F8C64100 | push mys...
ctfhub 技能树 JSON Web Token 修改签名算法
devil8123665的博客
01-23 6672
1、题目提示：有些JWT库支持多种密码算法进行签名、验签。若目标使用非对称密码算法时，有时攻击者可以获取到公钥，此时可通过修改JWT头部的签名算法，将非对称密码算法改为对称密码算法，从而达到攻击者目的。 2、打开题目看到题目给的源码，源码如下， <?php require __DIR__ . '/vendor/autoload.php'; use \Firebase\JWT\JWT; ​ class JWTHelper { public static function encode($pay
网络安全实验室CTF练习部分题目（持续更新）
热门推荐
技术学习人生
06-29 8万+
1、脚本关：微笑一下，过关地址：http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php 查看源代码： include('flag.php'); $smile = 1; if (!isset ($_GET['^_^'])) $smile = 0; if (preg_match
CTFHub-JSON Web Token-敏感信息泄露
feng的博客
09-09 1337
前言 以前是没有接触过JWT的，直到几天前看了看DDCTF的Web签到题，发现是知识盲区，后来看了看WP，才知道好多东西自己都没有学过，因此特地学习学习。 关于JWT的基础知识，我觉得下面这个文章写的挺好的： JSON Web Token 入门教程 知道了JWT的基础知识，我们便开始做CTFHub中关于JWT的相关题目。 WP 首先打开环境发现是要登录的，我们直接burp抓包来看一看： 在response里发现了token。我们直接对token的header和payload进行base64url解码，解码
CTF入门--http请求头
Quartz's Blog
09-07 4958
这个也是很常见的操作，可能只能称为计算机使用技巧吧 通过修改referer字段，伪装自己从何而来初探题目 这里是要下载一个小文件，然而却被过滤了 显示如上图的内容开始分析http协议，是当前最多使用的互联网协议吧， 其中这就是请求头中用到的 两个： Referer: 作用： 提供了Request的上下文信息的服务器，告诉服务器我是从哪个链接过来的，比如从我主页上链接到一个朋友那里，
CTF挑战：WP1-ctfshow解题攻略
"WP1-ctfshow" 这篇文章主要介绍了CTF（Capture The Flag）比赛中的若干种解题技巧，特别是针对网络安全和Web安全领域的一些基本技术。CTF比赛通常涉及网络安全、逆向工程、密码学等多个领域，而这里的讨论集中在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值