网鼎杯2020-玄武组签到题

最新推荐文章于 2022-11-02 09:01:52 发布
最新推荐文章于 2022-11-02 09:01:52 发布
阅读量2.2k 收藏 2
点赞数 1
分类专栏： 渗透测试杂项
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/slavik_/article/details/106264509
版权

题目分析

  1. 游戏题，该游戏操作通过JavaScript代码进行反馈

  2. 查看JavaScript源码，找到游戏结束部分的关键代码

解题过程

  1. F12进入浏览器控制台，查看JavaScript源码

  2. 找到游戏操作部分的js文件，以及游戏操作结束发送数据到后端的代码，通过ajax与后端交互，发送token，返回数据

  3. 尝试将该段代码写入控制台执行

  4. 输入战队token，控制台console.log(data)输出 flag

平心静气深呼吸
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2020网鼎杯玄武组部分题writeup（签到/vulcrack/java/js_on）
ATpiu的博客
05-24 2878
签到题 思路 浏览器F12，调取ajax，输入队伍token，获取flag 过程 （1）浏览器进入F12查看js，看到game_manage.js这个js，看名字像是控制游戏的 （2）进入js，通过搜索“move”和“ajax”等关键字，以及if (f.value == 1024)条件，看到如下代码，是给后端发请求并弹窗 （3）复制该段代码到console，执行，浏览器弹窗，输入战队token，成功获取flag vulcrack 思路 脱壳APK获取flag 过程 Step 1: 下载apk文件，在
2020网鼎杯大赛部分题解
weixin_43070384的博客
05-14 5678
1. boom 解压之后会发现是一个可以运行的程序 运行之后会出现一个MD5乱码，这个我们通过解码会得到en5oy，然后我们输入进去会提示你进入下一关。 输入进去后我们发现方程组，我们解方程得到X=74，Y=68，Z=31 然后得到下列一元二次方程，这个方程我用的python代码算出来的得到89127561，但是我们输入进去后，会发现谈谈弹窗消失，然后我们去看这个程序的代码。 下面是部分代码截图，我们发现flag的拼接方式 拼接过后得到flag{en5oy_746831_89127561}。自
CTF 2020 第二届 网鼎杯 第一道 Misc 签到
狸匪的博客
05-10 2271
这是我在超正式的比赛（网鼎杯）中做出的第一道CTF题（甭提有多高兴了） 题目地址： http://29ec1ba945124a9b827414b38f4e29030d0e0910e64e466c.cloudgame2.ichunqiu.com/ 这道题很简单 首先一上来来一个小游戏： 点击GUESS 开始游戏 ：选择世界上CTF 战队名称与图片 一共15道题 都选择正确的话会提示输入本战队的 TOKEN 输入 然后就跳转到这个页面了 此时我们并没有什么思路，只知道给了我们flag 按下F1
2020网鼎杯_青龙组
weixin_43952190的博客
05-11 5691
2020网鼎杯青龙组0x01 misc_签到题0x02 WEB1_AreUSerialz0x03 WEB_filejava 0x01 misc_签到题 有必要说一下签到题，进去后是一个答题的模式，可能大家觉得答几道后还不出flag就会失望，或者转去其他地方找突破口。但是每次答完后它会给你一个称谓，可能你答对题数越高地位称呼会越高，最终能拿到flag吧。 作对15道后会出现提交Token的提示框。提交本队的token后，可以F12得到flag。或者用bp抓包，当提交后才能抓到包。 所以明显看到就是给/f
网鼎杯2020 web题 writeup
k851819815的博客
05-10 3133
AreUSerialz（反序列化） 题目源代码 <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filename = "/tmp/tmpfile";
2022网鼎杯初赛玄武组赛题
10-18
2022网鼎杯初赛玄武组赛题
2022年第三届“网鼎杯”网络安全大赛（玄武组）【re557】
09-11
2022年第三届“网鼎杯”网络安全大赛（玄武组）【re557】
2020-2021学年牛津译林版英语八年级下学期期中测试(含答案).pdf
10-27
2020-2021学年牛津译林版英语八年级下学期期中测试(含答案).pdf
2020-2021学年度部编版六年级下册语文期末试卷及答案.pdf
10-27
2020-2021学年度部编版六年级下册语文期末试卷及答案.pdf
2020年玄盾杯试题.zip
08-26
2020年玄武杯CTF的赛题
2020网鼎杯朱雀组题目.rar
05-20
含有misc，re，crypto，pwn,web。web题为thinkjava
2020网鼎杯.zip
07-20
2020网鼎杯 逆向 pwn 密码 隐写赛题，除web外均有
2020年网鼎杯青龙组赛题.zip
05-10
比赛试题附件，其中包括misc，re，crypto，pwn,这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
2020年网鼎杯白虎组赛题.zip
05-15
比赛试题附件，其中包括misc，re，crypto，pwn,web只有题目，没有环境，这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
【2020年第二届“网鼎杯”网络安全大赛 青龙组】MISC 签到题
algae
05-10 4022
这个doker 就超简单 看图说话mua， 中上是倒计时，如果时间到了，会over 右上是hp，错太多，掉❤爱心，然后over balsn 选右上 p4，左上 p***，左下 带pig的单词，选右下 大概酱紫 截图有时间限制不方便 首页，战队右上角，把token输入 然后放大招，F12，在console 控制台！！！ flag你有了 ...
HGAME2020 签到题ProPlus
W3rsn
03-12 1582
http://oss-east.zhouweitong.site/hgame2020/week1/SignInProPlus_eEH43ZcCHfqS1XVW1mIVliBWBaD8juVI.zip 这是一个加强版的签到题，下压缩包下来有这些东西 打开txt看一下 它说先栅栏再凯撒，先句子再密码。 得嘞，那就把下面那一坨解密了 ...
2018网（PWN）鼎杯第一场解题记录（Writeup）
热门推荐
SWEET0SWAT的博客
08-21 1万+
MISC   clip     使用十六进制查看软件打开，查找的过程中发现有idat头：       还有一处在下方，表示还有另一张图片      但是这里缺少头部需要手动补充上去再另存文件：      一共提取出两张图片，但是图片明显被处理过了         其实不明白出题人为什么要弄成这样，CTF比赛还要弄成这样纯粹就是刁难，弄得眼睛贼疼。   minified...
2020.2.25 排位赛 E - Word Processor（签到题）
h_bby的博客
02-27 278
word Processor 题目 代码 #include<cstdio> #include<algorithm> #include<cstring> #include<queue> #include<cmath> #include<iostream> using namespace std; char s[110][20...
网鼎杯网络安全大赛玄武组_经典的一道CTF-WriteUP-SSRFME
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-02 1526
刚完整复现一遍redis，然后重新打了一下这道题，SSRF+本地redis主从复制RCE组合拳拿shell 拿不到flag+反弹shell的惨案到此为止吧，跟我一步步拿shell，CTF-WriteUP-SSRFME redis漏洞利用姿势原文https://www.sec-in.com/article/1309 一、环境说明,buuoj靶场,https://buuoj.cn/ 攻击机kali-公网（普通的centos和ubuntu机子一样效果） 二、打靶机注意：现在buuoj的这台靶机已经可以出网了，有公
玄武科技java笔试题
最新发布
09-01
玄武科技Java笔试题主要测试应聘者在Java编程方面的基础知识和应用能力。下面将从题目内容、解题思路和代码实现等方面给出回答。 题目内容： 题目可能涉及Java的基本语法、数据类型、控制语句、面向对象编程、集合...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值