掘安杯原题复现——下载下载

最新推荐文章于 2021-03-10 01:34:18 发布
最新推荐文章于 2021-03-10 01:34:18 发布
阅读量189 收藏
点赞数 1
文章标签： 掘安杯原题复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44866139/article/details/89284194
版权

掘安杯原题复现——下载下载

打开题目链接发现网页上只有一个下载flag文件的链接，那就点开下载试一试
在这里插入图片描述

在这里插入图片描述
接下来查看网页源代码
在这里插入图片描述
在题目的网址上加上？file=flag.php,即120.79.1.69:10002?file=flag.php发现

在这里插入图片描述
在这里插入图片描述
发现最后一行有一个经过加密的flag变量，只要根据代码将其解密即可 ，我们可以编写代码调用解密函数对密文解密

在这里插入图片描述

一只小白来了
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
掘安杯wp分析文件
04-10
根据官方wp复现 和自己参赛记录整理记录的IDA分析文件
encrypt-掘安杯-sha1和TEA
playmaker的博客
04-20 323
使用IDA打开程序分析。 Str1 = '9'; v29 = 'n'; v30 = '?'; v31 = '<'; v32 = '>'; v33 = '<'; v34 = '@'; v35 = 'm'; v36 = '='; v37 = '8'; v38 = 'i'; v39 = '>'; v40 = 'i'; v41...
掘安杯-python文件格式
playmaker的博客
04-19 243
拿到python程序再命令行中运行，发现如下错误 拿去百度一下，没有找到原因。且反编译也失败。 于是看了一眼wp。发现文件格式文件出了问题。 使用winhex查看文件格式 pyc文件格式前4个字节是magicnumber为03f30d0a 之后四个字节是时间图示为00000063 然后就是PyCodeObject对象了。首先是对象标识TYPE_CODE，也就是字符c。然而PyCodeObje...
掘安杯 web snake 适合新手
cc菜的一批
12-29 688
题目名称：Hello World 类型：Web 难度：★☆☆☆☆ 题目地址：链接 游戏说明： OTF为您打造加长版炫彩贪吃蛇 回车键开始 、空格暂停 、方向键控制方向 按一下键就加一个，吃到一个加一截。。 得到50分获得flag 看了一眼游戏说明，那么我们就开始玩一次吧。 那么我们就F12看看，它是请求的。 http://149.129.103.121:8009/getScore...
掘安杯原题复现---下载下载
qq_43592364的博客
04-13 376
og.csdnimg.cn/20190413115712702.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTkyMzY0,size_16,color_FFFFFF,t_70) 那就打开网页源代码看一看吧，打开之后发现所...
强网杯SQL题目复现php.zip
12-17
【标题】"强网杯SQL题目复现php.zip"是一个针对网络安全竞赛——强网杯的解题资源包，其中包含了与SQL（结构化查询语言）相关的挑战。这个压缩包可能是为了帮助参赛者理解和重现比赛中的SQL题目而设计的，特别强调了...
Github代码复现——自监督学习SimCLR跑自己的数据集（TensorFlow2）
03-27
**正文** 在本文中，我们将深入探讨如何使用TensorFlow2框架实现自监督学习SimCLR算法，并将其应用于我们自己的数据集。SimCLR是一种先进的无监督学习方法，尤其在图像表示学习领域展现出强大的性能。...
图像匹配 Megadepth数据集下载
最新发布
04-15
我们通过证明在 MegaDepth 上训练的模型表现出很强的泛化能力来验证大量互联网数据的使用——不仅对新颖的场景，而且对其他不同的数据集（包括 Make3D、KITTI 和 DIW），即使这些数据集中没有图像训练时可见
2019西湖论剑 | 安恒信息范渊：新时代网络安全需要“实智明归” ...
测试0901-1
04-23 480
我们正在面对一个“新时代”。数字化转型，人工智能和物联网，大数据驱动变革，新的事物、新的技术层出不穷。同样，“新”的时代，网络安全也会呈现出“新”的特点。其中一个重要变化在于，安全不再只是合规的要求，而正在转化为产业发展的“内生需求”。 4月20日，在“安全：赋能数字新时代”为主题的2019西湖论剑·网络安全大会上，安恒信息董事长范渊畅谈新时代下的网络...
2019年CTF4月比赛记录（二）：“掘安杯”、TJCTF部分Web题目writeup与重解
極品━═☆宏的博客
04-14 2264
写在前面的： 这次比赛总体上还好吧，虽然并没有做出特别多的题目，只有8道，但是经过这个比赛，包括后面的复现，还是能学到点东西的，对自己而言也算是一种提升吧。起码相较于两个月前还是能感觉到自己的进步的。 具体的writeup官方也给出来了，我只在这里写出自己的做题记录，可能有的比较复杂，还望见谅。 比赛时间：2019年4月6日 复现时间：2019年4月8日 一、Writeup：（基本上是密码、MIS...
安恒X计划平台10月月赛逆向题easytree题目思路
iqiqiya的博客
10-27 3378
ps:做的晚了 最后十分钟才开始就下载下来这么一道题 难受 ida载入发现有UPX壳 file一下可以知道是windows下可执行文件 直接加上后缀.exe ESP定律脱壳 之后载入ida shift + f12看到有成功提示 双击进入 双击引用 F5 可以看到关键代码就在main() int __cdecl main(int argc, cons...
2020年掘安杯网络安全技能挑战赛理论练习--问卷填...
热门推荐
32bin的博客
06-13 1万+
2020年掘安杯网络安全技能挑战赛理论练习--问卷填... 1 of 8 https://ks.wjx.top/wjx/join/complete.aspx?q=548... 2020年掘安杯网络安全技能挑战赛理论练习 成绩单 255/360 43/62 您的得分 答对题数 答题解析 全部题目 错题集 1. 信息安全的基本属性是＿＿＿。 [分值：5] 您的回答：D. A， B， C 都是 （得分：5） 2. 假设使用一种加密算法， 它的加密方法很简单： 将每一个字母加5， 即a
2019掘安杯原题复现
Gm1y's Blog
04-09 953
1.夺取俄罗斯 so easy 首先点开连接，下载该文件，然后发现是个exe的可执行程序。但是打不开。所以试一下把文件后缀改为.txt，打开发现是一长串字符串。第一反应是去试一下base64，但是失败了，然后查阅资料才发现还有base58这种东西。网站在线解密找不到，所以直接去百度一个python的代码，把它解出来。 得到data:image/bmp;base64,Qk0eEQAAAAAAAD4A...
掘安杯原题复现-——flag到底在哪里
weixin_44866139的博客
04-13 2656
##掘安杯原题复现——flag在哪里 打开题目链接 点击flag在哪里，发现出现404notfound 查看网页源代码，发现没有提供有用信息 抓包试试，惊奇地发现flag,但并不是我们想要的 在线base64解密即可得到flag ...
file.php下载,php三种方式下载文件
weixin_36347877的博客
03-10 648
本文主要和大家分享php三种方式下载文件，希望能帮助到大家。1、直接添加文件链接下载文件点击该按钮下载：2、传递参数查找并跳转到下载链接传递参数：下载文件查找文件并挑战到下载链接：...
2019 掘安杯 JACTF MISC WP
qq_41704774的博客
04-09 944
2019 掘安杯 JACTF MISC Write up前言1.misc签到2.so_easy3.这是什么玩意儿4.该死的温柔5.小梳子，我永远只爱你一个人6.贝斯家族三英战群魔7.绝密情报 前言 第一次写博客，写出来主要给自己备忘用。 这次比赛跟其他大赛比起来十分友好，所以写出来挺多题，一开始第二名最后十几名。是一次令人愉快的摸鱼划水之旅。 1.misc签到 关注微信公众号即可获得flag f...
掘安杯破解wp整理坑点记录
黑夜黎明
04-10 641
https://download.csdn.net/download/useror/11102888 IDB下载链接 第二题 enflag=[0x62, 0x49, 0x77, 0x68, 0x72, 0x6F, 0x6F, 0x38, 0x63, 0x77,0x71, 0x67, 0x77, 0x72, 0x78, 0x75, 0x73, 0x69] v1=[] v2=[] v...
2018 6月安恒杯月赛
weixin_40423072的博客
09-03 1836
更一下比赛的 解析吧。安恒杯的 三题web，唔，平台关了所以，链接就 随缘了！ 第一题 嗯，遇到就点吧，点击的时候页面不会跳转但是还是会有反应的，如果右键打开之后会有新的路径，后面有跟一个microsoft 的教程。那 这题就是一个 注入吧 但是常规注入并不能注入进去，无奈。Redis的注入也没有，于是看了解析之后我们就很自然的可以想到MongoDB注入，怎么说呢。只要想到他就能做出来，百度一...
2019掘安杯网络安全赛web题write up
qq_43741449的博客
04-10 1050
2019掘安杯网络安全赛web题write up(萌新） web1：link：http://120.79.1.69:10001/ 签到题，点开题目网址，再点开链接，跳转到404NOT FOUND页面，在跳转的过程中利用burp suite抓包得flag，再对flag进行base64解密，得最后flag，提交。 flag web2：link：http://120.79.1.69:10004/ 此题先...
基于PHP.Mysql,apache复现文件下载漏洞并修复
06-13
文件下载漏洞是指在网站中，用户可以通过构造恶意请求，访问到本应该禁止访问的文件，从而导致敏感信息泄露的漏洞。下面是一个基于PHP.Mysql,apache的文件下载漏洞示例： ```php // 从GET参数中获取要下载的文件名...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值