2020网鼎杯大赛部分题解

最新推荐文章于 2024-08-27 12:54:52 发布
最新推荐文章于 2024-08-27 12:54:52 发布
阅读量5.8k 收藏 9
点赞数 6
分类专栏： 网鼎杯 2020网鼎杯 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43070384/article/details/106111241
版权
本文详细解析了2020年网鼎杯大赛中的几个挑战，包括解密MD5乱码、解决数学方程、PHP反序列化漏洞利用以及绕过WAF上传漏洞获取flag的方法。通过代码分析和技巧分享，展示了信息安全竞赛中的典型问题解决过程。
摘要由CSDN通过智能技术生成

1. boom


解压之后会发现是一个可以运行的程序

运行之后会出现一个MD5乱码，这个我们通过解码会得到en5oy，然后我们输入进去会提示你进入下一关。
在这里插入图片描述
输入进去后我们发现方程组，我们解方程得到X=74，Y=68，Z=31
在这里插入图片描述
在这里插入图片描述
然后得到下列一元二次方程，这个方程我用的python代码算出来的得到89127561，但是我们输入进去后，会发现谈谈弹窗消失，然后我们去看这个程序的代码。
在这里插入图片描述
下面是部分代码截图，我们发现flag的拼接方

最低0.47元/天 解锁文章
见人间白头
关注
专栏目录
【CTF WriteUp】2020网鼎杯第一场部分题解
01-20
（好难啊~~~） Crypto boom 本地运行，过三关。第一关找个东西md5值等于给定值，破解一下得到en5oy；第二关解三元一次方程，得x=74, y=68, z=31；第三关解一元二次方程，找正数根x=89127561。全过得flag you raise me up 本题中，模数n = 2 ** 512，所以此处可以使用Pohlig-Hellman算法逐渐升模求出flag。该算法的原理核心，在于已知x % 2 ** k的情况下，如何求出x % 2 ** (k+1)。 (i)当k = 0时，2 ** k = 1，显然有bytes_to_len(flag) = x % 2 ** k = 0
2020年网鼎杯青龙组赛题.zip
05-10
比赛试题附件，其中包括misc，re，crypto，pwn,这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
[网鼎杯2018] Comment
Tmg3202915143的博客
08-27 1318
例如文件们的图标位置或者是背景色的选择。
2020网鼎杯青龙组白虎组部分试题.rar
05-14
2020网鼎杯青龙组白虎组部分试题 ，包括密码、杂项、逆向、PWN。希望可以帮助到大家复习。此次青龙难度大于白虎。
网鼎杯密码题
05-01
网鼎杯密码题chaoyang.txt,加密方式暂不说，想知道解题流程可以讨论
[网鼎杯 2020 朱雀组]Nmap（详细解读版）
weixin_73399382的博客
07-27 1109
这道题考察nmap的一些用法,以及escapeshellarg和escapeshellcmd两个函数的绕过，可以看这里两种解题方法：第一种通过nmap的-iL参数读取扫描一个文件到指定文件中第二种是利用nmap的参数写入webshell-oN 标准保存-oX XML保存-oG保存-oA 保存到所有格式。
2020网鼎杯朱雀组题目.rar
05-20
含有misc，re，crypto，pwn,web。web题为thinkjava
2020网鼎杯青龙组部分题目writeup
DreamHigh
05-16 958
2020网鼎杯青龙组部分题目writeup0x00 Crypto之boom 0x00 Crypto之boom 下载下来是个exe文件，拖到cmd运行（切记一定不要双击，用cmd打开，双击运行后最后程序执行完后自动就关闭了，无法得到flag） 找个md5网站解密，得到明文(https://www.cmd5.com) 输入后得到一个方程组，解方程组，得x=74,y=68,z=31 输入又出现一个方程：x=89127561 解出来输入x可得flag(实际是3个题目答案的串联)： 参考：https://bl
第四十三题——[网鼎杯 2020 朱雀组]phpweb
分享简单的安全技术
04-26 346
题目地址：https://buuoj.cn/challenges 解题思路 第一步：进入题目，发现页面弹出错误提示，使用burpsuite抓包发现POST参数 第二步：分析 从网页上的错误提示看出执行了date()函数，有可能func参数需要传入函数名，并用p参数传输的数据作为参数执行传入的函数。 第四步：验证 func传入readfile，p传入index.php，使用readfile函数读取index.php，发现成功读取index.php源码 <?php $disable_
2020年网鼎杯白虎组赛题.zip
05-15
比赛试题附件，其中包括misc，re，crypto，pwn,web只有题目，没有环境，这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
2020年第二届网鼎杯，青龙队伍题目，共十八道
weixin_44754632的博客
05-10 2119
1.综合，题目选择界面 2.题目内容 最后附上题主保存的部分相关题目附件，有需要的可做参考。 题目附件综合 提取码：bad3
2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（青龙组）部分题目附件
2022第二届网刃杯网络安全大赛题包
04-25
2022第二届网刃杯网络安全大赛题包
网鼎杯2020半决赛awdplus题目
12-07
"网鼎杯2020半决赛awdplus题目"是一个针对网络安全竞赛的专题，主要涉及的是Pwn（破解）和Web（网页安全）两类挑战。这类比赛通常旨在测试参赛者的逆向工程、代码审计、漏洞利用以及网络攻防技能。下面我们将详细...
2020 CCPC网络选拔赛部分题解
积极的防守者的博客
09-21 3748
1002 Graph Theory Class 题意：给n个结点1,2,…n，i和j之间的边权是lcm(i+1,j+1)，问最小生成树边权和 解题思路：让所有结点变成2,3,4…n+1.这样把其中所有质数向2连边，所有合数向它的因子连边。这样答案为[3,n+1]数字和+[3,n+1]质数和。然后套min25板子就行，难点是需要知道min25板子（ #include <bits/stdc++.h> using namespace std; const int N = 1000010; int k
2020年第二届“网鼎杯”网络安全大赛青龙组题目“虚幻2”的一种解法
r42135d1r2r4的博客
05-11 2803
题干 附件下载 备用下载 解答 下载下来之后是一个名叫 file 的文件，用文本编辑器打开能看到 PNG 文件头和文件尾，用 pngcheck 读一遍没发现异常。 搜了下”2018年“网鼎杯”题目“虚幻”的题解，发现是把图片拼成了汉信码。用 Python 的 PIL 库读出 file 文件各像素的 RGB 值可以发现它们总是取 0 或 255，那么就把图片的 RGB 通道分开，并且去掉白边（这里贴的图片为了易于查看放大了10倍）： G通道 R通道 B通道 根据 GBT 21049-2007，汉信码应
[网鼎杯 2020 青龙组]bang
weixin_52118017的博客
10-24 971
梆梆加固脱壳
[2020 第二届网鼎杯 boom wp]
yifijhjh的博客
11-11 759
他说我们找到了flag，但是flag里面东西不对，而且上面的信息很像我们之前解方程的运行代码，仔细观察上面代码，发现{%s _ %d%d%d _ %lld}这个与我们输入的信息是一一对应的。由于数字太大，可用科学计算器，最好的办法是用Python脚本算出来。找到了这三个地方 三个地方的答案就是 %s_%d%d%d_lld。下载附件得到一个boom.exe程序 ，打开后的界面是这样的。flag格式 flag{ %s_%d%d%d_lld}输入后，运行框消失，大概是运行结束了。输入后，按任意键继续。
华为杯数学建模大赛D题解题思路以及代码
最新发布
09-22
华为杯数学建模竞赛通常涉及复杂的实际问题建模和求解，D题通常是一个综合性的问题，需要运用数学、统计学、计算机科学等多方面的知识。对于具体的题目，由于没有提供详细的题目内容，我可以给你一些通用的解题思路： 1. **理解问题**：首先，你需要认真阅读题目描述，明确问题的目标是什么，涉及哪些数据、变量和约束条件。 2. **建立模型**：将问题转化为数学模型，可能是线性规划、动态规划、概率统计模型或其他更复杂的形式。这一步需要对数学建模理论有深入的理解。 3. **选择算法**：根据模型的性质，选择合适的求解算法，如单纯形法、模拟退火、遗传算法等。对于数值计算部分，可能需要用到Python的库，如NumPy、SciPy或Scikit-Learn。 4. **编程实现**：利用Python或其他支持的数据分析和编程语言编写代码，实现模型的构建和求解。确保代码清晰易懂，并考虑到边界条件和异常处理。 5. **验证与优化**：用测试数据验证你的解决方案是否正确，然后针对性能进行优化。可能需要调整模型参数，或是改进算法效率。 6. **文档撰写**：最后，写出详细的报告，包括模型的构建过程、算法的选择、实验结果及分析、模型的局限性等。 由于D题的具体内容未知，无法提供代码示例。如果你遇到具体的数学建模问题，可以提供详细题目信息，我会尽力为你提供指导。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值