buu练习题

最新推荐文章于 2022-07-29 21:39:14 发布

goblin shelly

最新推荐文章于 2022-07-29 21:39:14 发布

阅读量353

点赞数

本文链接：https://blog.csdn.net/rreally/article/details/108852153

版权

1.Url编码

真就直接是Url编码，搜索一个工具就好

2.看我回旋踢

怀疑是凯撒或者凯撒变形，先试一下凯撒，直接得出答案

3.password

这道题只给出了姓名和生日要求key,没办法，就只能跟着感觉一种一种的试，套出了答案

4.Quoted-printable

用Quoted-printable编码加密的文件，直接解码就出来了

5.Rabbit

一开始不知道这个是什么，搜索了一会，找到了Rabbit加密，使用Rabbit解密工具，得出flag

6.篱笆墙的影子

题目注释给了一堆，全部是无用消息，根据题目和标题猜测是栅栏密码，然后试一下试出来是13栏的密码

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

goblin shelly

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

BUU刷题--[GWCTF 2019]我有一个数据库

weixin_48631429的博客

12-02

585

我有一个数据库打开看到这样一堆文字，读不懂，也没有其他的信息。怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...

SSTI例题buu[Flask]SSTI

cuddlylm的博客

04-08

3274

方法一：手注打开只有这个访问http://your-ip/?name={{233233}}，得到54289，说明它执行了我们的命令，SSTI漏洞存在。这里的54289是233233的运算结果获取eval函数并执行任意python代码的POC： {% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %} {% for b in c.__init__.__globals_

参与评论您还未登录，请先登录后发表或查看评论

BUU刷题

yangmyangs的博客

05-15

496

[GYCTF2020]Ezsqli 知识点布尔盲注、字符串比较爆破、无列名比较解题参考了Y1ng师傅的WP 进行了一下fuzz：没有单独过滤 union和select 但过滤了这个整体 union xx select 就很坑。然后过滤了information_schema，导致不能来爆表，爆字段，但是可以用 sys.x$schema_flattened_keys和sys.schema_table_statistics_with_buffer 来爆表没有过滤^ || substr , asc.

BUU刷题（三）

playmaker的博客

03-13

1008

BUU刷题（三） fm from pwn import * context.log_level='debug' p=process('./fm') p=remote("node3.buuoj.cn","27782") payload=p32(0x0804a02c)+'%11$n' p.sendline(payload) p.interactive() others_shellcode 拿到题目直...

BUU刷题Day10

姜小孩的博客

04-11

1960

[BSidesCF 2019]Kookie [极客大挑战 2019]RCE ME php_checkin flask 恐龙杯 BUU buu

每周练习——buu（3）

rreally的博客

01-03

246

丢失的MD5 打开就是一段代码，应该用python2是可以直接运行的，因为它最后是print des嘛，python3都是要print （des）的嘛，直接运行之后给的提示是“Unicode-objects must be encoded before hashing”要求修改m.update(‘TASC’+chr(i)+‘O3RJMV’+chr(j)+‘WDJKX’+chr(k)+‘ZM’)，所以进行修改，改为“m.update(‘TASC’.encode(‘utf-8’)+chr(i).encode(‘

布尔盲注练习

weixin_60777183的博客

08-27

268

盲注需要掌握的几个函数： 1.length() 判断字符串的长度举例：and length(database())>1 2.substr() 截取字符串的函数格式：substr(str,pos,len) substr(字符串内容,从哪里切,切多长）可用于：and substr(database(),1,1)=’a’ 来判断数据库的第一位是否为a 3.ascii() 返回字符的asc码加入ascii码判断，可改为： ?id=1 and ascii(substr(database(),

CTF 【练习题 20160710】传感器数据解码（未完成）

hhhparty的博客

07-12

9501

来源：2016全国大学生信息安全竞赛ctf初赛，ichunqiu出题。题目：传感器1 分值：100分 5555555595555A65556AA696AA6666666955 这是某压力传感器无线数据包解调后但未解码的报文(hex) 已知其ID为0xFED31F，请继续将报文完整解码，提交hex。 tips：flag是flag{破译出的明文} 提示1：曼联分析： 1.这

ctf-buu练习记录

树木常青的博客

07-29

314

(这周确实划水严重 [SUCTF 2019]EasyWeb php异或异或实现调用函数文件上传及绕过 .htaccess bypass disable_function 收获 PHP5与PHP7 在PHP5中，assert()是一个函数，可以使用=assert;_=assert;=assert;_()这样的形式来执行代码。但在PHP7中，assert()变成了一个和eval()一样的语言结构，不再支持上面那种调用方法。在PHP5中，是不支持($a)()这种调用方法的，但在PHP7中支持这种

CTF题之BUUCTF系列：BUUCTF Misc 你竟然赶我走

一只小蜜蜂的博客

07-31

3426

一、名称 BUUCTF Misc 你竟然赶我走二、题目链接：https://buuoj.cn/challenges 解压缩后是一个jpg文件打开图片如下：三、解题步骤1、方法一：使用winhex工具打开biubiu.jpg文件，查看一下内部结构文档最后面显示出了flag值为 flag{stego_is_s0_bor1ing} 2、方法二：使用StegSolve工具打开，Analyse--File Format--获得右图结果文档左下角显示出flag值为...

2019全国大学生安全运维赛 EZPOP & 2020buu红包题

a3320315的博客

01-30

2987

0x01 题目源码 <?php error_reporting(0); class A{ protected $store; protected $key; protected $expire; public function __construct($store, $key = 'flysystem', $expire = null) { ...

BUUCTF [ZJCTF 2019]EasyHeap 记第一次堆入门

weixin_45441024的博客

12-27

660

BUUCTF [ZJCTF 2019]EasyHeap 记第一次堆入门一般的堆题都是这种表单形式的

CTF_Crypto_MD5【BUUCTF网站题库】

十二_的博客

07-27

327

CTF---Crypto---MD5解密，BUUCTF网站

BUUCTF解题web十一道

qq_45837896的博客

05-26

1352

[2019极客大挑战]EASYSQL 到页面里发现是一个登录框回想注入思路，先判断注入类型，然后尝试登陆绕过使用万能密码username=’ or 1=1 or ‘1’=‘1’# &password=asd [2019极客大挑战]HAVEFUN 打开页面发现是一只猫猫，点了两下拖了两下发现没什么然后老规矩F12查看有没有提示信息发现有这么一段代码，可以对页面传参cat，传cat='dog’就执行了一段代码，不知道是什么，尝试了一下直接出了flag… [SUCTF]EASYSQL 进入发现是

BUU刷题第一集合

Todog的博客

04-29

1163

第一题easyre ida查壳直接看 flag{this_Is_a_EaSyRe} 第二题reverse1 定位到Str2{hello_world} 根据 for ( j = 0; ; ++j ) { v8 = j; v2 = j_strlen(Str2); if ( v8 > v2 ) break; if ( Str2[j] == 'o' ) Str2[j] = '0'; } 把o换成0 flag{hell0_w0r...

CTF题库>robomunication

qq_42777804的博客

08-13

1662

We recorded the following file between two robots. Find out what evil things they are plotting, and recover their secret key! 翻译后为我们在两个机器人之间录制了以下文件。找出他们正在策划的邪恶事物，并恢复他们的秘密钥匙！下载后解压后的文件为欣赏一下MP3...

BUUCTF刷题十一道(06)

qq_45837896的博客

07-29

1705

BUUCTF刷题十一道

[CTF]BUUCTF_变异凯撒CTF题库-密码学Crypto

十二_的博客

07-29

1682

加密密文link";

BUUCTF-web刷题记录-1

qq_45628145的博客

07-08

889

[GWCTF 2019]我有一个数据库题目打开是个乱码，在robots.txt里面发现了phpinfo.php 扫目录发现phpmyadmin 访问并不需要账号密码，但是数据库里面也没有什么信息，但是4.8.1版本的phpmyadmin存在远程文件包含漏洞（CVE-2018-12613），通过?target=db_datadict.php?../xxx可以通过目录穿越包含任意文件，猜测flag在flag或flag.txt或flag.php文件里面，然后一级级的试就好了，最后的payload ?targ

buu cipher