BJDCTF 2nd总结

最新推荐文章于 2024-02-28 11:21:07 发布
最新推荐文章于 2024-02-28 11:21:07 发布
阅读量1.4k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rreally/article/details/105116753
版权
本文详细介绍了BJDCTF 2nd比赛中的几个crypto题目，包括签到、文字解密、图片隐写和英语谜题等，通过解密和编码技巧获取隐藏的BJDCTF标志。
摘要由CSDN通过智能技术生成

crypto

签到-y1ng

在这里插入图片描述这道题基本上是最常见的体系base64直接解得BJD{W3lc0me_T0_BJDCTF}

老文盲了

在这里插入图片描述这题挺奇葩的，打开发现内容为“罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛驕鳓哵眔鞹鰝”前三个首写为BJD，后面读出来是“大括号这就是flag直接交了吧大括号”，所以提交BJD{淛匶襫黼瀬鎶軄鶛驕鳓哵}。

cat_flag

在这里插入图片描述这题出的属于知识盲区，完全没有头绪，直到看讲解时得知可以“喵转二进制，二进制转字符”，涨知识。

灵能精通-y1ng

在这里插入图片描述我是没想到出题人会将游戏人物技能来表达题目类型，然后将jpg打开是这个：

最低0.47元/天 解锁文章
goblin shelly
关注
BUUCTF__[BJDCTF 2nd]fake google_题解
风过江南乱的博客
07-16 797
SSTI/沙盒逃逸详细总结 SSTI模板注入 服务端模板注入攻击
2.BJDCTF(2020第二届)——Misc杂项题
qwsn
04-02 4400
2.BJDCTF(2020第二届)——Misc杂项题 0x01.题目统计 第一题：[BJDCTF 2nd]最简单的misc-y1ng （1）题目 （2）解压附件得到的压缩包，发现需要密码，我们使用Ziperello暴力破解zip压缩包软件，读取压缩包，发现没有加密的文件；（猜测是伪加密） （3）伪加密解密即可：java -jar ZipCenOp.jar r xxx.zip 解密 （4...
BJDCTF2nd
Amherstieae的博客
05-25 1178
本文写于3.24，只是那个时候还莫得博客，遂现在才发出。 写在前面 大家好呀，这里是β-AS，是一枚真的小菜鸡，希望路过的师傅带带我鸭 这是第二届BJDCTF，作为真弟弟只对crypto和misc感兴趣呀，然后接着是关于这两方面这次比赛我们做出来的题的writeup,希望能对大家有所帮助，也希望路过的大佬带带我（这是关键） 哦对了，七校联盟萌新赛？？？？嗯？？？？？？ 出题人出来！线下1V1来不来！！ （假的，我打不过你） CRYPTO 。1签到-y1ng QkpEe1czbGMwbWVfVDBfQkpEQ
BJDCTF 2nd secret
seaaseesa的博客
04-09 662
BJDCTF 2nd secret 首先，检查一下程序的保护机制 然后，我们用IDA分析一下 是一个猜数游戏，数值全在代码里，但是有10000个，显然全部抠出来太慢了。 我们再看一下其他函数，发现输入name时，存在缓冲区溢出，可以改写0x000000000046D090处的指针，而该处指针指向count变量，每猜一下，就会对count减1。 然后，我们注意到printf...
[BJDCTF 2nd]文件探测
feng的博客
12-19 490
知识点 HTTP响应头 文件包含 代码审计 SSRF sprintf格式化漏洞 session绕过 WP 一道综合性很强的题目，真的很有意思，自己做的时候状态太差连文件包含都没弄出来，实在是太菜了，还是要加油。不过这题真的可以学到很多知识，very nice。 首先进入环境，f12拉到最下面可以看到提示： 看了一下，BJDCTF的传统header里藏东西，看一下header，发现了hint： 除此之外，尝试一下robots.txt： 可以发现admin.php，flag.php是不存在的。 进入h
[BJDCTF 2nd]简单注入
Sk1y的博客
08-21 175
\转义符进行sql注入，sql盲注
BJDCTF 2nd writeup(二)
abtgu的博客
03-29 2305
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin - 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语燕言燕语 Misc [BJDCTF 2nd]A_Beautiful_Picture 题目： 得到的 fl...
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 ...
1.BJDCTF(2020第二届)——Crypto加密题
qwsn
04-01 2772
0x01.题目统计 0x02.Crypto复现 第一题：[BJDCTF 2nd]签到-y1ng （1）密文：QkpEe1czbGMwbWVfVDBfQkpEQ1RGfQ== （2）base64解码得到：BJD{W3lc0me_T0_BJDCTF} （3）flag：BJD{W3lc0me_T0_BJDCTF} 第二题：[BJDCTF 2nd]老文盲了 （1）密文：罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛...
BJDCTF 2nd pwn Writeup
starssgo的博客
03-23 3162
博客地址 没做完…没出的题复现了补上去… r2t3 整数溢出，还是比较简单的 # -*- coding: utf-8 -* from pwn import * from LibcSearcher import * context.log_level = 'debug' context.arch = 'amd64' elf = ELF('r2t3') p = 0 def pwn(ip,port,de...
[BJDCTF 2nd]简单注入---关于整数型注入的一些理解
StevenOnesir的博客
12-30 359
本次以BJDCTF的题目，简单对整数型注入做一些讲解。 首先进入界面： 看到的是比较友善的登录界面，考虑题目名称为简单注入，我们直接在密码栏输入 '，发现被过滤。 因此开始考虑整数型注入。 既然闭合了引号防止闭合，这里我们可以猜测后端代码，结合用户名输入进行注入。 在用户名中输入\，可以过滤掉用户名处的最后一个'，这是password='这部分的第一个引号将会作为前面字符段的闭合，就可以构造整数型注入。 我们构建第一个payload： username=a password=1 or length(da
【BUUCTF】[BJDCTF 2nd]灵能精通-y1ng
最新发布
也言的博客
02-28 385
圣殿密码是与中世纪基督教军事组织圣殿骑士团相关的密码系统。它经常在小说和流行文化中被描述为圣殿骑士团用来保护他们的秘密和通信的神秘代码。事实上，圣殿骑士团使用的实际方法和代码（如果有的话）尚未明确知晓，并且仍然是推测性的。在小说和历史神秘故事中，圣殿骑士密码经常被描述为一个复杂的密码系统，涉及符号、密码和隐藏信息，增加了圣殿骑士团及其传奇宝藏的神秘感和吸引力。然而，区分圣殿骑士团的历史事实和文学、电影和游戏中虚构的形象非常重要。
BJDCTF 2nd writeup
abtgu的博客
03-23 1470
[BJDCTF 2nd]签到-y1ng 题目： QkpEe1czbGMwbWVfVDBfQkpEQ1RGfQ== 解题思路： 直接base64解码即可。BJD{W3lc0me_T0_BJDCTF} [BJDCTF 2nd]灵能精通-y1ng 题目： 身经百战的Y1ng已经达到崇高的武术境界，以自律克己来取代狂热者的战斗狂怒与传统的战斗形式。Y1ng所受的训练也进一步将他们的灵能强化到足以瓦解周遭...
[BJDCTF 2nd] test
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-23 660
ssh -p 26619 ctf@node3.buuoj.cn 连接服务器 没有读取flag的权限 看下test.c #include <stdio.h> #include <string.h> #include <stdlib.h> int main(){ char cmd[0x100] = {0}; puts("Welcome to P...
[BJDCTF 2nd]test
、moddemod
06-23 269
ssh ctf@node3.buuoj.cn -p <port> 查看test.c源码， 这里过滤了'nepbushiflag|/$-<>.'这些字符，如果绕过直接调用system(user_input) 当前用户ctf属于ctf组， 这里要注意test设置了特殊权限位g位，而且flag文件与test同属于同一个用户组ctf_pwn，设置了g位，当test程序运行的时候，它的有效用户组(egid)就会变成文件的所属用户组即ctf_pwn。 对于flag文件，它所在用户组的的成
buuctf [BJDCTF 2nd]test
carol2358的博客
05-06 447
中间输入yes 连上 ssh -p 25274 ctf@node3.buuoj.cn ls看到三个东西 flag没有权限 cat test.c #include <stdio.h> #include <string.h> #include <stdlib.h> int main(){ char cmd[0x100] = {0}; puts...
CTF-Pwn-[BJDCTF 2nd]test
归子莫的博客
05-06 1713
CTF-Pwn-[BJDCTF 2nd]test 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Pwn类，[BJDCTF 2nd]test 这个题目需要使用ssh连接 Username: ctf P...
Pro Puppet 2nd：开源系统配置管理指南
《Pro Puppet 2nd》是一本专注于介绍Puppet，一个开源的系统配置管理框架和技术工具集的英文原版书籍。该书主要针对IT专业人员，旨在帮助读者深入了解如何利用Puppet来管理和维护计算机系统的配置。全书共分为12章，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值