【MRCTF2022 writeup】

最新推荐文章于 2022-04-27 13:05:48 发布
最新推荐文章于 2022-04-27 13:05:48 发布
阅读量579 收藏
点赞数 1
分类专栏： ctf 文章标签： 后端 安全 web 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45751765/article/details/124419402
版权

1NDEX

0x00 前言

这把打的太菜了…
没出什么有思考的题目，好好复现吧
贴个团队writeup水一下

Web

WebCheckIn

文件上传点会解析php
直接system反弹shell
翻到flag
在这里插入图片描述

Bonus

Java_mem_shell_Basic

Tomcat默认密码tomcat/tomcat进manager，在WAR file to deploy处上传压缩为war的jsp木马，连上得到flag
在这里插入图片描述

Just Hacking

Msf爆口令foobared
主从rce打 getshell
/root/.docker目录下发现docker hub
在这里插入图片描述

mrctfbooker:WZ8npSK4TcC
pull私人镜像
在这里插入图片描述
在这里插入图片描述

Java_mem_shell_Filter

直接name处输入payload即可
Log4j反弹shell
在这里插入图片描述
全局没搜到flag…
Mem想到打印内存
【JVM】jmap命令详解----查看JVM内存使用详情 - Angel挤一挤 - 博客园 (cnblogs.com)

在这里插入图片描述

MISC

Checkin

在这里插入图片描述
MRCTF{W3lc0me_T0_mr3tf_2022_QWQ}

PDD

参照*CTF 2021，基本一摸一样，利用分组加密的漏洞构造，主要就是找对哪个字符串加密，用debug试了一下，通过构造username，成功了。使用如下payload
SRMr2xR0uuLsQScgoAegYwlz9tod7K3gLTPTcqOGlyYRlWG6qC652QhE1u1Zw1iFs/5+fMCPNhR4pR+FHJWe3eydb1UtueXoodo3h/v8zo9Gh1Qkg/K6xKRBgVNKHksD
在这里插入图片描述

0x01 rethink

破事太多真的影响发挥…
希望每个ctfer都能实现时间自由吧

k_du1t
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF——MISC习题讲解（MRCTF2020系列）
tlovejr的博客
03-08 4169
CTF——MISC习题讲解（MRCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下MRCTF中杂项题目 一、[MRCTF2020]pyFlag 题目链接如下： 链接：https://pan.baidu.com/s/1IQWks6UXUFq5gbkpcGp9sw?pwd=t05h 提取码：t05h 首先打开题目后发现共有三张图片 老规矩，对于杂项的题目先扔到winhex或者010Editor工具进行查看 但是发现这几张图片的结尾处都是存在压缩包数据 第一张图片 第二张图
2022 MRCTF pwn ezbash
weixin_46483787的博客
04-25 535
昨天打的mrctf上的一道题，大概数了一下有十几个解吧，算是签到题 题目给出了一个程序，运行起来之后是一个bash环境，但是里面的文件都是堆上的内存。拿到题目之后首先分析一下文件结构体： 这里写的稍微有点问题，其实标志位是前四位，然后file_name的offset为4到20，20到24是这四个字节没有用，是空的，不过懒得改了，凑活着看吧 其中标志位标识当前chunk是一个文件还是一个文件夹 其他函数具体怎么逆向过程就不说了，好麻烦 如果在逆向上卡住的可以给我发私信，我把逆完的i64发你 然后看下洞在哪：
[MRCTF 2022]web题目复现
cosmoslin的博客
04-27 1524
WEB webcheckin 一个文件上传点，可以上传webshell但是有检测，这里用二进制绕过 <?php class KUYE{ public $DAXW = null; public $LRXV = null; function __construct(){ $this->DAXW = '1100101 1110110 1100001 1101100 101000 100100 1011111 1010000 10011
2022MRCTF-wp
qq_45603443的博客
04-27 658
2022MRCTF-wpWebJust HackingGod_of_GPAWebCheckInJava_mem_shell_BasicJava_mem_shell_FilterMiscpddConnecting...Tip Web Just Hacking 爆出密码foobared redis getshell 在root目录docker config发现账号密码。 登录发现私有镜像 本地运行getflag God_of_GPA 笔记页面有dom xss 认证的地方存在xss 可把token发到其他地
MRCTF
Amherstieae的博客
04-24 1796
写在前面：这里是β-AS，是被这次比赛虐的体无完肤的菜鸡，通过这次比赛学到了很多知识，包括各种工具和命令（渣渣路过）虽然很多都是知识盲区，ε=(´ο｀*)))唉还是我刷的题不够多 还有一个体会是：为什么压缩包没有忘记密码这个选项（o(╥﹏╥)o） CYPTO 。1古典密码知多少 当当当！！首先出现的是古典密码——猪圈及其变形（圣武士密码），还有宇宙的信号~ 猪圈咱就不说了，都是老熟人了 附上银河...
MRCTF复现
weixin_44377940的博客
04-02 1134
目录Misc千层套路ezmiscWebEzpop套娃pyflagez_bypass传马ez_auditEzpop_Revenge Misc 千层套路 和BJDCTF的一题一样，密码为文件名，重复解压，脚本跑就完事了。 ezmisc 修改行高。 Web Ezpop 点开即可看到源码，如下： <?php //flag is in flag.php //WTF IS THIS? //Learn...
2022强国杯writeup
07-17
2022强国杯writeup CTF（Capture The Flag）是一种网络安全比赛形式，旨在测试参与者的网络攻击和防御能力。在这场强国杯比赛中，我们将对misc、crypto和web三个方向的题目进行分析和解释。 Misc 在Misc分类中，...
imaginary ctf 2022 writeups
08-07
imaginary ctf 2022 writeups
D3CTF2022-官方WriteUp1
08-03
"D3CTF2022-官方WriteUp1" 本文将对 D3CTF 2022 官方 WriteUp1 进行总结，主要涉及 MySQL UDF 提权、Java 反序列化、MySQLInject、Web 短链技术等多方面的知识点。 1. MySQL UDF 提权 在 MySQL 中，可以使用 User...
2023 强网杯 Writeup
最新发布
01-29
CTF Writeup 2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析...
网鼎杯writeup-护网先锋1
08-04
3、得到 flag，截图如下图所示： 1、查看源代码可以发现存在代码泄露，代码如下： 2、在 get 中使用.可以绕过第一个判断 3、使用.@c7f.zhuqu
MRCTF部分题的总结与复现
qwzf
04-10 9080
0x00 前言 题目整体来说不太难，毕竟是个新生赛。但考察的知识点等方面，确实需要总结一下。于是我总结了部分MISC、Crypto和Web。
MRCTF 2020 Crypto writeup
Slightwind's Blog
03-29 2583
MRCTF 2020 Crypto writeup
BUUCTF之[MRCTF2020]你传你呢-------文件解析漏洞
weixin_44632787的博客
06-19 9054
BUUCTF之[MRCTF2020]你传你????呢 虽然这题对于大佬来说是属于简单题。但是对于我这种小白来说却是第一次见。算是学到东西了。所以在此记录一下，以后看到这种类似的题目也可以回来复习。。。 首先，启动挑战的项目 emmmmmmm这个页面很有个性。。。一开始以为只是个简单的文件上传漏洞，结果没做出来。 不管怎么样，先上传一句话木马。并且将下面的内容保存成文件1.png GIF89a? <script language="php">eval($_POST['zyh']);</s
MRCTF2021&Super32官方exp的复现
qq_39948058的博客
08-26 345
Mrctf&Super32官方exp复现 **前言： 说实话，这次MRCTF的比赛题的质量很高，高的我这种菜鸡都不太会做，所以赛后根据官方的exp来复现一下，这里只简绍一下exp的大概思路/ 思路：我们要让其换表，也就是base32编码后再进行换表，换表后再与解码后的大小check进行替换，结果其大于预先程序设定的大小，这样就直接产生了溢出，这里官方的exp是溢出打top chunk的size，然后进行分配打tc chunk的fd进行malloc_hook为rce，就可以获得shell了。 相对于
[MRCTF2020]Shit
sky123博客
01-18 874
main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax char v5; // al int v6; // eax int v7; // eax int v8; // eax char v10[52]; // [esp+4h] [ebp-38h] BYREF v3 = sub_401890(); std::ostream
BUUCTF [MRCTF2020]CyberPunk
m0_49025459的博客
04-19 765
题目 下完是个可执行程序 把系统的时间改成2020.9.17就行了，再重新启动一下就行了
MRCTF2020]你传你码呢
Kradress的博客
02-14 178
目录思路总结 思路 先上传一个包含shell的jpg文件发现上传成功,说明不对文件内容进行过滤 改成php后缀发现上传失败,把文件后缀改成任意,上传成功,说明这里是黑名单 而把后缀名改为ph的时候,仍然被拦截了,说明无法上传php文件(php3、php4、php5、phtml等) 题目中间件是apche,试试上传.htacess 然后再上传任意jpg 访问页面,回显成功,可以直接RCE拿flag 总结 … ...
[MRCTF2020]Xor
qq_37439229的博客
04-13 1389
buuctf [MRCTF2020]Xor 无聊又来水博客了。。。。 打开od看看汇编，cmp edx 0x1b,知道字符串长度为27，之后与自己的序号xor,对比的数在栈里很容易发现 a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g" >>> for i in range(len(a)): ... print chr(i^ord(a[i])), 直接出来，...
2022HFCTF-线上赛官方Writeup1
08-04
"HFCTF2022线上赛官方Writeup1主要涵盖了多个网络安全和编程挑战，包括WEB、CRYPTO、PWN、REVERSE和MISC等类别。其中，题目涉及了RSA加密、MD5哈希、zlib压缩、SSRF漏洞利用、元数据解析、动态链接器预加载（ld_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值