bilibili2020 1024ctf安全挑战赛（上）

最新推荐文章于 2022-10-24 17:03:36 发布
最新推荐文章于 2022-10-24 17:03:36 发布
阅读量2.6k 收藏 4
点赞数 9
分类专栏： 2020那些做过的ctf 文章标签： http web 信息安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44145452/article/details/109296751
版权

答题地址：http://45.113.201.36/start.html
flag为动态，每人都不一样，在此只提供思路
第一题：
直接F12查看源码
在这里插入图片描述

找到flag： b0e5f3f3-321b5688-c05c2a64-e2bb4b6f

第二题：
还是这个页面，我们要把user-agent修改为bilibili Security Browser
在这里插入图片描述
由于hackbar需要付费。所以我们在火狐浏览器上使用HackBar V2插件
在这里插入图片描述
修改user-agent
在这里插入图片描述
Execute运行后，在源码里发现flag可能存在的url:“api/ctf/2”
在这里插入图片描述

输入网址得到flag: 8cd4fc0c-063cba05-0ca507c3-d1c28a84
在这里插入图片描述
第三题：
看题目是输入账号密码
在这里插入图片描述
聪明的你一定想到了是弱口令爆破，于是直接burpsuite一顿梭，结果字典跑完都没出来。。太草了，直接上答案
账号：admin
密码：bilibili
直呼内行 得到flag
在这里插入图片描述
第四题：
只有超级管理员才能看见
在这里插入图片描述
超级管理员的英语是Administrator ，加密成32位的md5：7b7bc2512ee1fedcd76bdc68926d4f7b ，然后替换cookie里面的role值
在这里插入图片描述
修改后 repeater 发送
在这里插入图片描述
或者在hackbar里面修改也行 真香！
在这里插入图片描述
输入网址 找到flag： 3f6ee453-895f4488-77f9dcfa-9299ff97
在这里插入图片描述
第五题：
直接F12 发现要进入api/ctf/5?uid=10336889
在这里插入图片描述
然后啥都没有 扑街 burpsuite梭一下，换uid ，我只换了后4位
在这里插入图片描述
得到flag： dcff0b12-4900e46c-82974754-3bbb43fa

后面的暂时还不会写。再更

落雪wink
关注
专栏目录
BCTF—bilibili_2020安全挑战赛记录
afei001
12-24 249
目录 1.前言 2.页面后面是什么？ 3.真正的秘密只有特殊的设备才能看到 4.密码是啥？ 5.对不起权限不足~ 6.别人的秘密 7.结束亦是开始 8.前五题一键出flag脚本 1.前言 昨天是10月24号，国内行业内的人几乎都把这一天作为程序员的节日了。本来在B站上看Geekpwn比赛的我，突然发现B站也搞了一个安全挑战赛。ctf打的少没啥经验。 后来有人在github上说，这个整的就是NU1l的屠榜赛。人家Nu1l可是国内有名的CTF战队...
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
杨秀璋的专栏
11-01 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
哔哩哔哩1024安全挑战赛 Bilibili CTF题解(含代码)
u013560932的博客
10-25 4801
题解 2020-10-25 Bilibili在1024节上线了一个CTF挑战赛，非常amazing啊，虽然前面几题还是很简单的，不过大佬太多了，服务器都已经被扫爆了，redis也连不上去，在我做题的时候甚至各种资源文件都已经不存在了，真是诸神混战，活生生把单机打成了联网，我都怀疑是不是有人故意删了资源文件，故意暴力扫描，让后面的人没法做题，拿不到奖品。 第一题 没啥好说的，查看源码，input里面的value就是flag 第二题 更改UA为bilibili Security Browser发送请求
1024happyCTF
weixin_51380998的博客
10-26 1977
Crypot 南无阿弥陀佛 打开题目看到如下 可以联想到佛曰密码，搜索佛曰在线解码 随即得到flag 小猪小猪 下载文件，打开即显示如下 随即想到是猪圈密码，对照猪圈密码表 解开即可得到flag 变异凯撒 下载文档后得到如下密文 vgqv]Zk\hr 根据题目可以知道，flag格式为xju{xxx} 百度凯撒密码，知道是按照一定规律，将字母进行修改 随即对照ASCII码表，可以发现如下规律 v(118)+2=x(120) g(103)+3=j(106) q(113)+4=u(117) 根据此
bilibili2021CTF-安全挑战赛-reverse-复现
ookami6497的博客
10-27 1253
哔哩哔哩安全挑战赛逆向复现第一题第二题 第一题 第一题逆向很简单，用JEB打开，点开com包，找到主函数按tab查看伪代码，加密代码很简单，一个简单的异或就行。 将v2和v1 转成字符得到两串base64加密后的密文 v2 = NjI1OzA3YGAuNjNmNzc7YmU= v1 = YWBlOmZnNjAuOmJmNzAxO2Y= base64解码后得到 v2 = 625;07``.63f77;be v1 = a`e:fg60.:bf701;f 然后搞个脚本就行，脚本如下：
【Requests】Bilibili Security 1024程序节 CTF记录
CD's Coding
10-24 5498
0x00 前言 B站搞了个1024程序员节，看起来是个 toy CTF，有点开心。 于是想到了曾经在CTF和ACM的路口选择了ACM，CTF一直是心中的一点遗憾，想着要不咱……玩玩看？ 0x01 养成看到网页就F12的好习惯 页面的背后是什么？ 题目地址： http://45.113.201.36/index.html 说到网页的“背后”，一般想到的就是有东西被隐藏了，我们可以直接审查元素看到果然有个 hidden： <body> <div class="banner"&g
[CTF] 20201024 bilibili1024havefun writeup
第八个男人
10-27 417
0x01 页面的背后是什么？ 查看源代码，直接访问http://45.113.201.36/api/admin，出flag。 0x02 真正的秘密只有特殊的设备才能看到 直接访问页面提示需要使用bilibili Security Browser浏览器访问，加上题目的hint，非常传统的一道ctf题，应该是要改写UserAgent来访问。 构造UserAgent的值为bilibili Security Browser，刷新网页即可得到flag2。 0x03 密码是啥？ 看源代码
t-star腾讯安全高校挑战赛2022 writeup
m0_67392010的博客
05-15 297
文章目录 t-star writeup 赛题一 赛题二 赛题三 赛题四 赛题五 赛题六 参考 t-star writeup 赛题一 一个简单的验证码绕过,在包里,抓一下就可以登陆进后台了 在进入后台后,找到了几个功能点,尝试了sql注入等,一直没成功. https://www.mi1k7ea.com/2019/06/27/从一道CTF题看如何利用本地DTD文件实现XXE攻击/ 后面应该要用XXE漏洞,这里自己知识方面有欠缺,确实没想到这个点 不过在看到有的师傅说用XXE的时候,自己尝试了也
Bibilibili 1024程序员节 CTF 启蒙
青冬的博客
10-24 3400
其中，username+password就是简单String标识，nonce是一个类似于安全性的严格模式，这个值越小，越容易算出对应的答案。正常跑这个js肯定是跑不出来的，所以我们可以改造一下，然后放到node.js中运行，顺便把i++换成i-- 会更快。在答题部分安全后，就可以开始对应的夺旗赛，然后就可以写篇文章水一水，不包含答案，仅仅是部分思路。然后post 提交到 /crack1/login就行。哔哩哔哩 (゜-゜)つロ 干杯~-bilibili。
33的挑战状(bilibili首届安全挑战赛)
xiaoguaiii的博客
10-26 811
0x01 前言 bilibili在1024的时候出了个活动，反正在家菜的没事做，随便看看。 0x02 flag1页面的背后是什么？ 直接查看源码 <script> $.ajax({ url: "api/admin", type: "get", success:function (data) { //console.log(data); if (data.code == 200){ // 如果有值：前端跳转
2021B站1024程序员节 网络攻防CTF
Y_KolaFish_Y的博客
10-25 5905
bilibili 1024程序员节 CTF题WP author:dr@g0n???? 0x1 aes解密 1024程序员节，大家一起和2233参与解密游戏吧~ happy_1024_2233: e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d364 0408abca7deabb96a58f50471171b60e02b1a8dbd32db156 aes在线解密网站：http://tool.chacuo.net/cryptaes 0x2 WEB1 某高级前端开发攻
2020-1024程序员节首届哔哩哔哩安全挑战赛Write Up
无限迭代中......
10-24 1万+
第一题 “页面的背后是什么” 指网页源代码 Ctrl+U 查看网页源代码看到向一个地方发送了get请求 发送一个请求，或者直接找找flag1相关的东西就能找到 第二题 "真正的秘密只有特殊的设备才能看到"指需要使用bilibili Security Browser浏览器访问 使用抓包工具抓包 把浏览器(UA)伪造成"bilibili Security Browser" 需要注意的是如果是Postman需要添加Cookie 第三题 “密码是啥” 密码是啥可以自己...
2020哔哩哔哩bilibili安全挑战赛前5题思路
YooLcx的博客
10-24 6860
只有前五题是因为，剩下的不会啊orz 此外，这只是思路，一定要自己尝试~~~ 只做前5题是铁定没奖的，直接“抄答案”不会让你得到任何的好处，而且还会磨灭你自己解题闯关的兴趣，所以一定要自己尝试！ 第一题： “页面的背后是什么” 指网页源代码 Ctrl+U 读网页源代码 看到向一个地方发送了get请求，你自己去发一个请求，或者直接找找flag1相关的东西就能找到 第二题： "真正的秘密只有特殊的设备才能看到"指需要使用bilibili Security Browser浏览器访问 那就 把浏览器伪造成"b.
2020 第一届 Bilibili 网络安全挑战赛
Specif1c的博客
10-24 2671
第一题：页面的背后是什么？ 第二题： 真正的秘密只有特殊的设备才能看到 第三题： 密码是啥？ 第四题： 对不起，权限不足～ 第五题： 别人的秘密 6-10题 还在研究中 …
记bilibili 2021 1024程序员节安全攻防挑战赛
Wawyw's Blog
10-25 1468
赛题地址：https://www.bilibili.com/blackboard/20211024.html 题目1 AES解密，密码：happy_1024_2233，密文是底下两行字符，需拼成一行（一开始确实没想到是这样！） 在线解密网站：http://tool.chacuo.net/cryptaes 题目2 F12，一番寻找下在home.vue中找到藏着的flag 题目3 下载压缩包，解压后得到eval.php <?php /* bilibili- ( ゜-
微信QQ支付宝三合一收款二维码实现原理
热门推荐
美奇软件开发工作室
03-29 28万+
大致原理如下： 第一步、解析用户上传的微信支付、QQ钱包、支付宝收款二维码，获取收款链接地址。 第二步、用自己的网站程序生成一张二维码的图片，比如我下面这张图： 这张图的二维码链接大概是这样： http://接口域名/api.html?uid=5230 这个链接的意思就是传一个用户ID到后端控制器，或者直接传到前端页面（前提是这个用户已经上传了收款码到网站上），然后就开始判断扫描二维.........
bilibili已不支持IE8及以下版本浏览器访问的解决方法
浏览器管家
04-23 2万+
当我们使用IE8或旧版IE访问B站的时候，网页一片空白，上面有一条横幅，提示“为了保护你的账号安全，bilibili已不支持IE8及以下版本浏览器访问，建议你升级到IE最新版本浏览器，或使用Chrome等其他浏览器。”，这是怎么回事呢？其实就是因为微软已经在2016年停止支持旧版IE，所以B站也不支持旧版IE了。如果我们要正常使用B站，要么就升级IE，要么就使用其他内核浏览器。那么，我们应该怎么做...
bilibili可以上,百度上不了
最新发布
09-04
bilibili 可以上，百度上不了的原因有以下几个可能性。首先，可能是网络连接的问题。有时百度网站可能由于服务器故障或维护而导致无法访问，而bilibili可能正常运行。其次，可能是网络服务提供商对某些网站进行了限制或封锁，这可能是基于某些政策、规定或技术原因。此外，还有可能是你所在的地理位置或网络环境的限制导致无法访问百度，而bilibili没有受到影响。最后，用户自身的设备或浏览器问题也可能导致无法访问某个特定网站。总之，bilibili 和百度是不同的网站，虽然它们都是中国的互联网公司提供的服务，但访问与否可能会因各种原因而不同。
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值