南邮单身二十年

最新推荐文章于 2021-02-07 15:50:16 发布

weixin_30636089

最新推荐文章于 2021-02-07 15:50:16 发布

阅读量126

点赞数

原文链接：http://www.cnblogs.com/islsy/p/10656210.html

版权

打开题目 f12啥都没发现

用burpsuite抓包

发现refer有一个特殊的网址，然后修改第一行（看大佬题解知道的）

看来抓包不能只知道go，还要会阅读才行。。。

还是要多练习burpsuite的使用。

转载于:https://www.cnblogs.com/islsy/p/10656210.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30636089

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

南京邮电大学网络攻防训练平台writeup

weixin_34234829的博客

08-13

1531

为了让各位能够好好查看一下，我违规操作了(QAQ)放在随笔里面了(Orz) 本文转自findneo：https://www.cnblogs.com/findneo/p/nupt-ctf-writeup.html 南邮CTF平台网址： http://ctf.nuptsast.com/challenges http://ctf.nuptzj.cn/cha...

NCTF 南京邮电大学网络攻防训练平台 WriteUp

4ct10n

08-02

8万+

NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i

参与评论您还未登录，请先登录后发表或查看评论

CG CTF WEB 单身二十年

无限迭代中......

07-01

530

http://chinalover.sinaapp.com/web8/ 题解：工具：Burp Suite 抓包

中山大学招新赛-单身二十年

wyj_1216 House

09-28

327

单身二十年 时间：2018年9月28日汇报人：王祎洁题目 http://sysucsa.me:8081/单身二十年/ writeup 尝试点击“Key在这里”，发现被骗了：返回原来页面，查看页面源代码：发现隐藏链接，点击进入：如果仍然跳不出来，观察地址栏并不是自己原来的链接网址，手动输入即可得到 ...

CTF——南邮攻防平台（web）

加载中...

11-17

5933

一、签到题火狐浏览器中打开页面，F12打开开发人员工具查看网页源代码，发现flag：二、md5 collision题目所给的php源码如下：<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo

CG-CTF-Web-单身二十年

1stPeak's Blog

06-20

991

单身二十年 1.题目 2.我们进入目标网址 3.看到上图中的链接，一开始我直接点击后，出现下图所示，并且审查源码都没有头绪 4.这时，我想到会不会是在之前的链接上做了手脚，于是我查看源码 5.由上图可以看出，该链接的脚本指向search_key.php，但是之前我们点击该链接却是被跳转到no_key_is_here_forever.php，那我们就来看看这个search_key.php源码...

NCTF 南京邮电大学网络攻防平台 writeup(web部分)持续更新

Taowood的博客

07-22

8121

题目来源，南京邮电大学网络攻防训练平台 http://ctf.nuptzj.cn/ 一、签到题迷雾与真相就隔着一个F12，得flag ctf{flag_admiaanaaaaaaaaaaa} 二、md5 collision 题目描述如下源码 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5...

mysql 南邮ctf_南邮CTF平台WEB题writeup

weixin_39596739的博客

02-07

2609

https://cgctf.nuptsast.com/login1.签到题F12查看网页源代码就有flag2.md5 collision附上题目给的源代码md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) {echo ...

南邮CTF Web类writeup

weixin_43603180的博客

09-10

608

https://cgctf.nuptsast.com/challenges#Web

南邮 ctf web（部分题）

h1012946585的博客

05-04

8420

1：签到题 http://chinalover.sinaapp.com/web1/打开源代码：原来key在这里。 (lll￢ω￢)！！2：md5 collision http://chinalover.sinaapp.com/web19/看到源码是关于md5加密的：“QNKCDZO”那么，先看看他加密后变成什么样子。顺便推荐一个加密解密很方便的网站：http://web2hack...

南邮CTF练习题——web题

dcison的博客

11-11

4万+

南邮CTF部分题解

南邮ctf-题解(停止更新)

reigns的博客

08-17

7264

由于专业名字叫网络空间安全，所以感觉不学点安全知识对不起专业名= =，本人大学四年完全没有接触过信息安全知识，发现本科母校有个网络安全训练平台，就开始练练手，做做ctf入门训练吧。南京邮电大学网络攻防训练平台：http://ctf.nuptzj.cn/challenges# >_签到题：就是直接查看网页源代码。 <html> <title>key...

南邮CTF平台writeup：Web(一)

All Blue的博客

11-04

4394

签到题查看网页源代码即可 md5 collision$md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo "fal

南邮CG-CTF—Web writeup第一部分

Senimo

08-02

1706

南邮CG-CTF—Web writeup第一部分签到题1md5 collision签到2这题不是WEB层层递进AAencode单身二十年php decode文件包含单身一百年也没用Dowenload～！COOKIEMYSQLGBK Injectionx00bypass again变量覆盖PHP是世界上最好的语言南邮CG-CTF链接签到题1 md5 collision 签到2 这题不是WEB 层...

南邮oj【web】

taozijun的博客

09-07

1707

一签到题源码获取flag。二 md5 collision php弱类型匹配，百度0e开头的MD5，get获得flag。三签到2 字符串长度限制，f12修改输入即可获得flag。四这题不是WEB 这题真不是web，把图下下来用记事本打开获得flag。五层层递进这道题很操蛋，作者把S O 0 o 所有的组合试了一遍吧！看源码，拼命地切换so这样的目录【并不是同...

南邮ctf平台部分题解

xuqi7

06-11

2万+

南邮ctf平台部分wp

南邮 ctf

weixin_40658927的博客

05-07

560

1.单身二十年看题目就知道很快，所以我们查看浏览器的网络流发如图可以看到有一个源文件web9/index.php于是我们用burpsuite抓包，查看响应头，发现flag2.COOKIETIP: 0==not看提示可以知道1 == yes我们抓包改cookie将0改成1即可3.MYSQL进入robots.txt就能看到代码TIP:sql.php <?php if($_GET[id]) { ...

CTF writeup 2_南邮网络攻防训练

南邮 单身二十年

南邮单身二十年