BUUCTF misc 专题（95）[MRCTF2020]CyberPunk

最新推荐文章于 2024-07-25 21:04:38 发布

tt_npc

最新推荐文章于 2024-07-25 21:04:38 发布

阅读量1.1k

点赞数 1

文章标签：网络安全安全

本文链接：https://blog.csdn.net/tt_npc/article/details/125017094

版权

下载附件，发现是个exe文件，运行它

发现运行出来的是当前电脑的系统时间，根据上面提示知道只有在时间是2020.9.17的时候才能运行出flag，那就试着修改电脑系统时间

修改好后重新运行exe

得到flag

MRCTF{We1cOm3_70_cyber_security}，包上flag

flag{We1cOm3_70_cyber_security}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tt_npc

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

【网络安全 | CTF】BUUCTF Brute 1解题详析（BurpSuite爆破实战）

等风来

04-28

5825

4、Cluster bomb:每个变量对应一个字典,并且交集破解尝试每一个组合，每个用户和每个密码进行匹配，两个字典。找到返回长度异于其它payload的请求(在此实例中即为admin)，响应页面回显。2、Battering ran:对变量进行同时破解，用户名和密码相同，仅一个字典。由上可知，发送到第6491个请求时才爆破出密码为6491，而这个过程是十分慢的。3、pitch fork:每个变量对应一个字典，用户名和密码一一对应，两个字典。单独抓包时回显仅用户名错误，考虑先爆破用户名。

BUUCTF [MRCTF2020]Ez_bypass

Chu_Jian_Xiong的博客

09-28

723

BUUCTF [MRCTF2020]Ez_bypass记录一次BUUCTF做题过程分析实操记录一次BUUCTF做题过程首先打开题目将其还原，大概是这样 I put something in F12 for you <?php include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { // 传入两个GET,gg和id

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF [MRCTF2020]CyberPunk

m0_49025459的博客

04-19

804

题目下完是个可执行程序把系统的时间改成2020.9.17就行了，再重新启动一下就行了

CTF(misc) 赛博朋克

最新发布

m0_59197314的博客

07-25

678

获得题目尝试解压压缩包发现需要密码才能解压，猜测该文件是否是伪加密。用010editor打开，发现文件头是504B0304是zip文件。从504B0102开始，将第九第十个字符（标蓝部分）改成0000，保存后进行解压获得了文件：cyberpunk.txt。尽管显示是txt文件，但是用010editor打开发现，这是一个png图片文件，所以修改文件后缀为png。修改后缀后获得一个图片，但该图片上没有flag，所以应当是图片隐写LSB，使用zsteg工具尝试破译（这篇文章，确认是伪加密。

BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk

AndyNoel的博客

05-13

517

BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk 看题看源码有提示?file=? 文件包含漏洞，可以利用这个漏洞读取源码。分析 index.php?file=php://filter/read=convert.base64-encode/resource=change.php 挨个读取完后，base64解码后，在change.php发现了一点问题 <?php require_once "config.php"; if(!empty($_POST["us

BUUCTF [CISCN2019 华北赛区 Day1 Web5] CyberPunk

Senimo

12-16

543

BUUCTF [CISCN2019 华北赛区 Day1 Web5] CyberPunk 考点：启动环境：首先进行题目信息收集，在网页源代码中得到提示： <script src="assets/js/retina-1.1.0.js"></script> <script src="assets/js/jquery.unveilEffects.js"></script> </body> </html> <!--?file=?--

BUUCTF：[CISCN2019 华北赛区 Day1 Web5]CyberPunk

末初的CSDN博客

03-26

2273

F12查看源码，发现存在传参尝试通过伪协议文件包含读取源码： http://467ceaa4-2e02-46f9-b14a-25ec91a65986.node3.buuoj.cn/?file=php://filter/convert.base64-encode/resource=index.php 发现除了index.php还存在这几个php文件：confirm.php，delete.ph...

BUUCTF Web CyberPunk WriteUp

柠檬i的博客

07-08

566

CISCN2019 华北赛区 Day1 Web5]CyberPunk 利用文件包含下载文件，审计代码。然后通过SQL二次注入读取系统内flag文件。

buuctf misc [MRCTF2020]ezmisc 1

05-16

这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。题目描述： There are some problems to solve! Each problem corresponds to a flag. ...

buuctf[MRCTF2020]千层套路

qq_38060946的博客

02-08

479

发现题目给的压缩文件名，就是解压这个压缩文件的密码，既然是千层套路，类似的操作可能要进行一千次。根据文件名和文件内容，是一个二维码啊，那我们再写个脚本画一下二维码。下面就要写脚本进行解题，写了一个比较拙劣的脚本。然后在1001的文件夹里面发现了qr.txt。题目给了一个以四位数字做文件名的压缩文件。得到的二维码扫描就可以得到flag。

[MRCTF2020]Hello_ misc

zip471642048的博客

07-28

741

把这些值转化为二进制，提取前两位，得到rar的解压密码rar-passwd0ac1fe6b77be5dbe。打开发现这个zip文件也是有密码的，trytorestoreit.png这个图片里面还有一张图片。解压flag.rar文件得到一个fffflag.zip，发现是docx文件，用pdf打开，修改字体颜色。base64多行解密，替换1为空格得到flagflag{He1Lo_mi5c~}解压第一个提取出来的zip文件,得到一个txt文件。......

CTF——MISC习题讲解（MRCTF2020系列）

tlovejr的博客

03-08

4231

CTF——MISC习题讲解（MRCTF2020系列）前言上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下MRCTF中杂项题目一、[MRCTF2020]pyFlag 题目链接如下：链接：https://pan.baidu.com/s/1IQWks6UXUFq5gbkpcGp9sw?pwd=t05h 提取码：t05h 首先打开题目后发现共有三张图片老规矩，对于杂项的题目先扔到winhex或者010Editor工具进行查看但是发现这几张图片的结尾处都是存在压缩包数据第一张图片第二张图

BugKu CTF(杂项篇MISC)—赛博朋克

网络安全

02-02

2937

CTFBugKu CTF(杂项篇MISC)攻与防赛博朋克描　　述: flag{}下载之后是一个压缩包，包含一个txt文本文件。1.工具十六进制工具 010 editor图片...

BUUCTF_练[CISCN2019 华北赛区 Day1 Web5]CyberPunk

m0_66225311的博客

10-30

875

`php`伪协议读取文件；源码泄露`hint` ；代码审计发现二次注入点；SQL语句的二次注入和报错注入结合使用。报错注入进行文件读取操作；`substr`函数配合报错注入输出固定长度和范围的数据

Writeup-北邮新生赛MRCTF-Misc题：CyberPunk

Y5neKO's blog

10-16

835

致敬赛博朋客原题地址：https://merak-ctf.site/challenges#CyberPunk 下载附件打开，是一个exe，打开运行最上面的英文意思是：赛博朋客2077会在2020.9.17发布，那时候他就会告诉我们flag 谁能等到那么久啊，拿出我们的时间机器(滑稽)，跳转到2020年9月17日，果然拿到了flag flag：MRCTF{We1cOm3_70_cyber_security} ...

BUUCTF-MRCTF2020

Atkx's Blog

08-08

6011

目录标题Ezpop套娃 Ezpop 套娃查看源码 $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b_u_p_t']))

BugkuCTF-MISC题赛博朋克

am_03的博客

09-05

602

下载文件file.zip，打开发现出错，查看是否为伪加密，以010editor打开搜索504B0102 处起第9，10个字节为0000的为伪加密，若改后仍不能打开为真加密改为0000后可以打开，解压后得到一个文件cyberpunk.txt，以010editor打开发现文件头为png格式的，即改后缀名为png，为一张图片考虑图片隐写，用Stegsolve工具看一看吧。最常见的就是LSB隐写，RGB模式。设置完之后往上翻，发现最上面就是flag了。 Stegsolve->Data Extract

[MRCTF2020]套娃

夜幕下的灯火阑珊的博客

05-14

437

进去后查看源码得到 <!-- //1st $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== ...

BUUCTF：[MRCTF2020]千层套路

末初的CSDN博客

11-09

3493

https://buuoj.cn/challenges#[MRCTF2020]%E5%8D%83%E5%B1%82%E5%A5%97%E8%B7%AF 套娃题，拿脚本解压 import zipfile name = '0573' while True: fz = zipfile.ZipFile(name + '.zip', 'r') fz.extractall(pwd=bytes(name, 'utf-8')) name = fz.filelist[0].filename[0: