![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
文章平均质量分 60
sps98
这个作者很懒,什么都没留下…
展开
-
i春秋 第二届春秋欢乐赛 rsa256
一个入坑crypto后开始试图学习rsa题目的辣鸡原创 2019-11-28 01:40:15 · 490 阅读 · 0 评论 -
第五届百越杯线上赛部分WP
好多不会, 全靠搜..... 太难了原创 2019-11-14 22:24:54 · 1377 阅读 · 8 评论 -
i春秋 第二届春秋欢乐赛 ReCreators
一道有点坑的杂项题.原创 2019-11-08 23:11:45 · 1007 阅读 · 0 评论 -
“百度杯”CTF比赛 十一月场 3.7z
这题做的是真懵逼, 一是不会做, 二是题目的代码复杂的一批=-=原创 2019-11-07 02:02:51 · 485 阅读 · 0 评论 -
2017第二届广东省强网杯线上赛 —— who are you?
打开题目, 给出了一句:Sorry. You have no permissions.查看网页源码, 也没有更多信息,再看HTTP头, 发现有Cookie直觉告诉我, 这是Base64编码解码后, 可以看到一串像反序列化的文本,但是不知道thrfg是什么, 盲猜是一个很随意的用户名, 先把他替换成admin看看然而, 并没有什么卵用, 依旧是一句权限不足, 虽然也有可能区分大小...原创 2019-11-06 03:05:26 · 550 阅读 · 0 评论 -
“百度杯”CTF比赛 2017 二月场 include
题目说的很明确, 直接告诉说是文件包含漏洞, 看了下分值感觉应该没有什么套路原创 2019-11-05 02:07:58 · 587 阅读 · 0 评论 -
IceCTF Pretty Pixels
题目:Don't get me wrong, I love pretty colors as much as the next guy... but what does it mean? pretty_pixels.pngpretty_pixels.png看到这种图, 第一想法就是SetgSolve, 但是我打开这个图后左右切换了很久都没看到flag.然后看其他师傅的wp, 发现可...原创 2019-11-03 02:26:34 · 1024 阅读 · 2 评论 -
百度杯”CTF比赛 2017 二月场 爆破-3
一道代码审计题, 题目代码如下:<?php error_reporting(0);session_start();require('./flag.php');if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'] = time(); $_SESSION['whoami'] = 'ea...原创 2019-11-03 02:04:14 · 237 阅读 · 0 评论 -
“百度杯”CTF比赛 十一月场小常识
最开始没看懂题意, 翻了三份wp也没搞懂,用工具把94换成十进制, 结果工具给我了三个三位十进制, 弄得懵逼, 后面换成在线工具才得到1484664也是一样的情况, 用在线工具才得到18020然后提交flag{0000148,18020}并不行, 看到别人wp里说的flag{xxx,xxxxx}, 就把前面的0去掉, 于是提交成功…...原创 2019-11-03 00:26:42 · 463 阅读 · 0 评论 -
“百度杯”CTF比赛 九月场 SQL
先放下参考链接:大方子的WP还有自己以前写的mysql注入 —— union平台那边的题目是这样的很明确说是SQL注入,然后打开容器很明显是要对id进行注入, 先不着急注入, 把id值变换看看表面看上去只有两条数据的样子那就先试下常用操作, 在1后面加个'没有反应, 应该是出错或者屏蔽报错,再加个#看看依旧没反应,再去掉'从而可以推测出查询语句应该是sele...原创 2019-11-02 02:37:07 · 285 阅读 · 0 评论 -
2019-fafu-ctf非常小的一部分wp
Web签到题打开题目链接:http://172.31.19.49/web1/ ,给了php代码即要求用post传入name和password,用弱类型比较,两者不能相等,但是要md5和sha1值一致,所以用数组形式传值。补:这里利用的是php取数组的MD5和sha1值出现错误,返回null,使两者相等login1打开题目链接:http://172.31.19.49/web2/...原创 2019-04-28 21:54:18 · 594 阅读 · 0 评论