NSSCTF-2023年SWPU NSS秋季招新赛（校外赛道）-colorful_snake

已于 2023-10-14 22:21:51 修改
阅读量751 收藏
点赞数 2
文章标签： web
于 2023-10-14 22:19:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/133832768
版权

NSSCTF-2023年SWPU NSS秋季招新赛（校外赛道）-colorful_snake

打开靶场，显示如下
在这里插入图片描述

右键点击检查，找到Source
在这里插入图片描述

发现有function this_is_flag字样，复制encodedStriing内的内容，去搜索
在这里插入图片描述

发现是ASCII码，找到在线转换ASCII
两个都试一下，发现只有第二个的flag能成功
在这里插入图片描述

T大白兔奶糖
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
精品-- FedCom为SWPU届本科毕业设计《基于社区检测的多任务聚类联邦学习》。本研究提出了一种多任务聚类联邦学.zip
02-05
《基于社区检测的多任务聚类联邦学习》是一项在SWPU届本科毕业设计中的创新性研究，该研究主要聚焦于联邦学习（Federated Learning）领域，并结合了社区检测（Community Detection）与多任务学习（Multi-task ...
毕业设计- FedCom为SWPU2022届本科毕业设计基于社区检测的多任务聚类联邦学习本研究提出了一种多任务聚.zip
04-26
这里为你收集整理了关于毕业设计、课程设计可参考借鉴的资料一份，质量非常高，如果你投入时间去研究几天相信肯定对你有很大的帮助。到时候你会回来感谢我的。 本资源是经过本地编译测试、可打开、可运行的项目、...
2023年SWPU NSS 秋季招新赛 PWN
Xzzzz911的博客
10-20 559
西南石油大学举办的一场新生赛，总体来说举办的不错，支持支持，明年再来！！！这次比赛总体不错，RE和CRYPTO都做了些，可惜的就是PWN没有ak，暴露出了自己的弱点，还是要慢慢沉淀，对汇编还真的不是很熟，加油吧，冲冲冲！！！
[SWPUCTF 2023 秋季新生赛]——Web方向 详细Writeup
Leaf_initial的博客
10-22 1672
来玩贪吃蛇~F12查看源代码，可以看到函数，发现是unicode编码利用网站转换得到flag。
[SWPUCTF 2023 秋季新生赛]Junk Code
最新发布
liaochonxiang的博客
06-02 220
将所有E9修改为90即可。方法二：花指令去除脚本。
[SWPUCTF 2023 秋季新生赛] web题解
rev1ve的博客
10-21 1817
然后就是上传的时候有两个if语句，第一个成立，第二个不成立。由于GET和POST传同一个参数没有先后顺序，所以不能用下面的方式去实现变量覆盖。分析一下，MD5和sha1都可以用数组绕过，然后用php伪协议中的data协议。分析一下，首先是参数名利用php解析特性；强等于，但是__wakeup方法会赋值，所以采取引用绕过的方式，exp如下。我们可以bp抓包，依次再三个参数fuzz测试（在页面处输入不了。考点：源码泄露，变量引用绕过__wakeup，php变量覆盖。打开题目，先试试普通一句话木马，发现被检测。
NSSCTF-[SWPUCTF 2023 秋季新生赛]-web
J1ng_Hong的博客
11-19 644
发现需要md5值相等，一开始想到的是：用0e开头的md5值为0进行比较，但是尝试了发现不行。用burp抓包看看信息，发现了每次买道具都是/buy/n，其中n是商品代号。然后我们直接在网页上payload，因为burp里payload发不出去了。但是由于if和else只能执行一个，而且$被ban了，所以a和b的值不能手动改。发现可以，然后需要蚁剑连接。进题是一个大卖场，我看了hint，发现给了一个username，以为是正常的sql注入，但是发现没有回显。然后把金额改成1元，买了flag然后去背包看看就行。
[SWPUCTF 2021 新生赛]traditional
03-15
在 SWPUCTF 2021 新生赛的传统题目中，我们看到了一道有趣的密码题目，它与八卦图和二进制数学有着紧密的联系。莱布尼茨是西方的二进制数学的发明者，他受到中国的八卦图的启发，演绎并推论出了数学矩阵，最后创造了...
毕设&课设&项目&实训-SWPU数据库原理及应用大作业《西柚外卖订餐系统》基于Python+Flask+MySQL开发.zip
02-10
毕设&课设&项目&实训-本项目为SWPU数据库原理及应用大作业《西柚外卖订餐系统》，基于Python+Flask+MySQL开发 【项目资源】： 包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发...
campus-recruitment-guidance:柚柚子帮校招指导服务平台，SWPU-2017级-码之泪殇毕业设计
04-01
平台致力于为西柚学子提供校招指导服务，提高毕业生在校招季的求职效率。整个平台包含微信小程序端和web 管理端两部分，项目开发采用前分割分离，这里是嵌入式项目工程，基于SpringBoot构造，对接为小程序提供数据...
[SWPUCTF 2023 秋季新生赛]If_else
2301_80189829的博客
12-21 520
需要执行eval语句，这里面的check=2==2这是一个通过代码得知只需等的这两个数a和b相等即可。解读得check=2==2) eval(system('cat /f*'));然后根据题可知传参后访问check.php文件。然后就可以发现flag。
2023年SWPU NSS 秋季招新赛 (校外赛道)
Fab1an的博客
10-20 517
来玩贪吃蛇~Ctrl+U 查看源代码，然后查看game.js搜索if判断语句，发现Unicode编码，解码后获得flag。
【Web】SWPUCTF 2023 秋季新生赛 个人复现
uuzeray的博客
11-17 521
复现套新题试试
2023年SWPU NSS 秋季招新赛 CTF Reverse‘方向WP详解
Sciurdae的博客
10-20 1044
无壳64bit文件，，ida64分析标准的base64，
[SWPUCTF 2023 秋季新生赛] WEB 部分题目复现
m0_63138919的博客
10-22 334
本文为2023年SWPU NSS 秋季招新赛 (校外赛道) 的部分题解复现 针对自己没做出来的
NSSCTF reverse题目解析（详细版）持续更新
ZJPC007的博客
11-24 2801
附件是一个.py文件原代码的含义是将list[]数组进行操作得到一个key利用key和flag进行异或操作，得到16进制的result所以可以得到大致的逆向代码框架重点就是对以下语句进行逆向该语句的含义是keyhex()[2:]zfill(2)因此的到逆向语句这里要注意的就是16进制和字符间的转换int（string，16）的功能就是将16进制转为10进制因此得到完整的脚本。
NSSCTF
weixin_43896504的博客
07-22 2338
NSSCTF
2023年SWPU NSS 秋季招新赛
10-18
2023年SWPU NSS2023年SWPU NSS2023年SWPU NSS秋季招新赛是指西南石油大学网络安全协会（NSS）在2023年秋季举办的招新赛。NSS是一个由热爱网络安全的学生自发组织的团队，旨在提高学生的网络安全意识和技能。招新赛...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值