[SWPUCTF 2021 新生赛]gift_F12

已于 2024-02-02 19:37:25 修改
阅读量189 收藏
点赞数 1
分类专栏： NSSCTF 文章标签： 网络安全
于 2024-02-01 18:34:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44415748/article/details/135980290
版权
文章讲述了作者在遇到开局倒计时时，尝试通过HTML源代码修改时间未果，转而发现可以在JavaScript中找到控制倒计时的flag，探索了这两种技术在实现此类功能中的作用。
摘要由CSDN通过智能技术生成

开局进入这个界面看到这个倒计时 我第一时间是想着能不能通过html源代码修改时间改成当前时间或者是找到源代码中的flag
我修改时间好像不起作用而在javascript中找到了这个flag
在这里插入图片描述

在这里插入图片描述

Ryongao
关注
专栏目录
[SWPUCTF 2021 新生赛]web方向(一到六题) 解题思路，实操解析，解题软件使用，解题方法教程
符啸九天的博客
09-07 503
[SWPUCTF 2021 新生赛]web方向 解题思路，实操解析，解题软件安装教程，解题方法教程。 [SWPUCTF 2021 新生赛]gift_F12、[SWPUCTF 2021 新生赛]jicao、[SWPUCTF 2021 新生赛]easy_md5、[SWPUCTF 2021 新生赛]include、[SWPUCTF 2021 新生赛]easy_sql
2021 SWUP新生赛 wp
XikX_eleven的博客
10-12 2018
2021 SWUP新生赛 wpWebgift_F12caidao Web gift_F12 如题所示f12找到flag caidao 蚁剑连接（中国菜刀连接可能会显示没有root权限） 根目录flag
NSSCTF | [SWPUCTF 2021 新生赛]gift_F12
2302_80946742的博客
05-08 629
拿到题目，打开后是一个计时页面，找不到什么有用的信息，组合键 Ctrl+U 看看它的源代码有什么。他的意思已经很明显了，flag就是在源代码里，那么我们可以使用 Ctrl+F 组合键搜索一下看看。一直看到最后，也没有发现源代码里有什么有用的信息，但是最后有一个提示。可以看到，flag就在源代码里，套上NSSCTF{}就是正确的答案。
[SWPUCTF 2021 新生赛]gif好像有点大
最新发布
QxQv4的博客
09-03 247
Problem: [[SWPUCTF 2021 新生赛]gif好像有点大](https://www.nssctf.cn/problem/401)最后在命令行中输入： python 123.py > 123.txt。运行之后123.txt里面就会包含着错误信息和正确的扫描内容。直接上代码，先分解gif到png，再逐渐扫描即可。ctrl+F搜索NSSCTF即可。[[toc]]## 思路。
【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（WEB篇）
jameshuangchuan的博客
08-08 3055
此处主要在NSSCTF平台（）上开展刷题。
NSSCTF-SWPUCTF 2021 新生赛-web-wp
F1rstb100d
09-19 783
NSSCTF-SWPUCTF 2021 新生赛-web-wp
[SWPUCTF 2021 新生赛]gift_F12（f12查看源码）
2401_84499442的博客
07-07 266
信息泄露的签到题，标签说明时源码泄露，那就直接f12查看源码，然后，ctrl+f，搜索“flag”,最后不要忘记更改包裹方式哦。
NSS [SWPUCTF 2021 新生赛]gift_F12 和 misc [第五空间 2021]签到题
m0_73734159的博客
05-31 1094
两道非常简单的签到题web [SWPUCTF 2021 新生赛]gift_F12 和 misc [第五空间 2021]签到题。第二道签到题：misc [第五空间 2021]签到题。
[SWPU CTF]之Misc篇(NSSCTF）刷题记录⑥
Aluxian_的博客
05-01 2338
第十二张图： 新闻联播 一般我晚上 7点或者19.00。第一张图：20%和80% 猜测可能是 28或82。第三张图：而立之年 30而立嘛 肯是30。第二张图：一张八卦图 猜测是08。第六张图：飞机歼-20 20。第七张图：两只黄鹂鸣翠柳 02。第八张图：一起去看流星雨 17。第四张图：北斗七星图 07。第五张图：江南四大才子 04。第十一张图：12星座 12。第十张图：一马当先 01。第九张图：乔丹 23。
NSSCTF刷题笔记pwn1——[SWPUCTF 2021 新生赛]gift_pwn
qq_45692883的博客
01-19 837
最后加上我们的返回地址，是上面找到的gift的地址，payload就完成了。ida有帮我们识别出来，距离rbp 16字节，我们要再加上我们的8个字节。首先找到我们要返回的gift的地址 0x4005b6。有一个栈溢出，和一个调用系统bash的命令。_system可以调用系统命令。把附件下载下来拖入ida运行。vuln可能存在漏洞的函数。不过要注意这是64位的程序。直接发送获取shell即可。gift题目中的主要函数。
[SWPUCTF 2021 新生赛]WEB刷题记录
m0_73239569的博客
11-17 216
_destruct()方法在对象被销毁时自动调用，它检查admin属性是否为"admin"且passwd属性是否为"wllm"，如果满足条件，则包含并输出flag.php文件中的内容；通过htaccess文件，可以帮助我们实现：网页301重定向、自定义404错误页面，改变文件扩展名、允许/阻止特定的用户或者目录的访问，禁止目录列表，配置默认文档等功能。最后，通过$_GET['p']获取URL参数，并将其反序列化为一个对象，然后将其赋值给$Letmeseesee变量。常规思路，上传一个一句话木马<?
SWPU新生赛2021 Misc部分WriteUp
mumuzi的博客
10-11 4028
第一波放题 你喜欢osu吗？ 打开铺面发现都是重复的操作，于是看铺面文件 发现这里的变化可能对的上二进制 正好和上次节奏医生的题也对的上，于是将第一行改成这玩意，跑一下写好的脚本 发现确实是flag，再reverse一下就可以了 f = open('Richard Schrieber - Miracle of Life (WDLJT) [Easy].osu','r').readlines() flag = '' for i in f: tmp = i.split(',') if(tmp[4
将下面代码改写成hive create procedure "rptdev"."sp_wjq_jf_value_dhfz_show"( in @data_date integer default cast("dateformat"("now"()-1,'yyyymmdd') as integer), in @is_run_flag1 integer default 1, in @is_run_flag2 integer default 10 ) on exception resume begin declare @stat_date varchar(8); --统计日期 declare @month_id integer; --统计月份 declare @month_first_date varchar(8); --统计月的第一天 set @stat_date = convert(varchar(8),@data_date); set @month_id = @data_date/100; set @month_first_date = "dateformat"(@data_date,'yyyymm01'); --统计月的第一天 truncate table "rptdev"."rpt_wjq_jf_value_dhfz_list"; insert into "rpt_wjq_jf_value_dhfz_list"( "cust_id","cust_name","price","gift_code","gift_name" ) select "cust_id","cust_name","price","gift_code","gift_name" --into rpt_wjq_jf_value_dhfz_list from "zwfxdev"."TB_COMM_CM_INT_USE_GIF_ALL" where convert(date,"change_date") >= @month_first_date and convert(date,"change_date") <= @stat_date; end
05-26
gift_code, gift_name ) SELECT cust_id, cust_name, price, gift_code, gift_name FROM zwfxdev.TB_COMM_CM_INT_USE_GIF_ALL WHERE CAST(change_date AS DATE) >= CAST(month_first_date AS DATE) AND ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ryongao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值