【BUUCTF】第四天

最新推荐文章于 2024-06-28 14:47:00 发布
最新推荐文章于 2024-06-28 14:47:00 发布
阅读量98 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45892681/article/details/109081366
版权

LSB

看名字就知道他是一个通过修改像素中最低位的1bit来达到隐藏的效果 所以用stegsolve来打开然后data extract得到一个二维码图片然后一扫就得到flag

RAR

根据提示可知他是一个有四位纯数字密码的压缩包于是用暴力破解工具得到这个密码然后得到flag

文件中的秘密

打开压缩是一个jpeg的文件所以直接查看文件属性得到flag

QR

这个题目名字就提示你直接用QR工具扫描得到flag

 

 

wqpb
关注
BUUCTF-MISC-[DDCTF2018]第四扩展FS1
苏生要努力
03-08 478
BUUCTF中没有给什么提示，找到之前ctf根据提示可能是字频分析。运行脚本后得到flag：DCTF{huanwe1sik4o!当然使用在线的也可以，只是我忘了哪个网址叫什么，可以搜一下。使用kali下的binwalk分离获得一个压缩包。查看照片属性，得到密码Pactera。写个python脚本统计下字频。下载附件打开是一张jpg照片。打开压缩包发现需要密码。
BUUctf刷题第四天
jie_a的博客
06-20 187
[极客大挑战 2019]HardSQL 这道题利用了报错注入 updatexml(1,concat(0x7e,(SELECT(database())),0x7e),1) updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1) updatexml(1,concat(0x7e,(select(group
[BUUCTF]第四天训练日志
Y1seco的博客
08-04 316
web [网鼎杯2018]Unfinish
【BUUCTF第十二天】
weixin_45892681的博客
11-16 348
1通行证 .打开文件是一个base64编码于是base64解密得到一个字符串 .栅栏密码解密 .凯撒密码解密
BUUctf刷题第三天
jie_a的博客
06-19 190
[极客大挑战 2019]BuyFlag 进去是一个网页，查看源代码 说只有啥玩意的学生才能买，就抓包看看 发现cookie后面有个user=0，改成一试试 改完后说我是啥啥啥的学生了可以支付购买了 结合前面给的验证 payload:?password=404a&money=100000000 他还嫌钱的数字长，离谱，换成科学计数法 感觉这道题非常有意思 [BJDCTF2020]Easy MD5 题目给了个github链接 点进去能看到源码，我们先看index.php 是个md5加密后的注入
[BUUCTF] 集训第七天
Dannie01的博客
10-04 599
[CISCN2019 华北赛区 Day1 Web1]Dropbox 任意文件下载 phar反序列化 知识点 在下载的时候可以通过抓包修改文件名filename=…/…/index.php //class.php <?php error_reporting(0); $dbaddr = "127.0.0.1"; $dbuser = "root"; $dbpass = "root"; $dbname = "dropbox"; $db = new mysqli($dbaddr, $dbuser, $db
【BUUCTF】第五天
weixin_45892681的博客
10-16 100
1.镜子里面的世界 根据提示用stegsolve直接查看图片 然后发现在red=0 blue=0 green=0是有一些微小的字出现于是用data extract查看得到flag 2.被嗅探的流量 解压为pacp文件于是用wireshark搜素字符串flag找到他所在的数据包 然后得到flag 3.小明的保险箱 由题目知他要破解一个四位数密码的压缩包 但是下载下来的文件为一个图片于是用binwalk查看发现里面有一个压缩包 将压缩包分离 得到一个rar的压缩文件 用archpar破解得到密码得
[BT]BUUCTF刷题第4天（3.22）
Bluetuan的博客
03-23 423
这是文件上传的题目，有一篇比较详细的有关文件上传的绕过方法文件上传漏洞详解（CTF篇） 首先直接上传带一句话木马的php文件，发现被拦截，提示不是图片，先修改MIME，可以看到有效果但是网站能够发现这是php文件 这里用到的是文件后缀名绕过，这道题的题解一般使用phtml后缀，经过测试%00截断也是可以的（其他的后缀还有php,php3,php4,php5,phtml.pht）结果网站提示它还能发现这不是图片，考虑添加图片文件头，其他题解用的是GIF89a，我使用的是在png文件里添加一句话木马 GIF8
BUUCTF-WEB（第二天）
书山有路勤为径，学海无涯苦作舟
06-28 989
HTML 中规定了 Character entity references，也就是通常我们说得 html实体字符，一些字符在 HTML 中拥有特殊的含义，比如小于号 (
BUUCTF
Q221022的博客
02-12 1266
1.old-fashion 直接用quiqiup解密即可得到flag 2.世上无难事 看到答案是32位，我就想到了MD5，然后用MD5解密，不对，不是MD5，所以就用quipqiup试试，key就出来了 3.RSA3 题上有两组c和e，只有一个n，（所以猜测这两组应该用的是同一个n）将n分解成p和q（不知道为什么，我用了三个网站都没分解出来，是因为数字太大吗？）然后，就可以求出私钥d，进而解密出m ，得到答案 4.RSA2 dp=d mod （p-1） 我认为..
BUUCTF[第二章Web进阶]XSS闯关教程
DMXA的博客
11-01 711
攻击方式：这种攻击多见于论坛、博客和留言板，攻击者在发帖的过程中，将恶意代码连同正常信息一起注入帖子的内容中。当目标用户访问该链接时，服务器接收该目标用户的请求并进行处理，然后服务器把带有XSS代码的数据发送给目标用户的浏览器，浏览器解析这段带有XSS代码的恶意脚本后，就会触发XSS漏洞。存储型XSS又称为持久型XSS，攻击脚本将被永久的放在目标服务器的数据库或文件中，具有很高的隐蔽性。DOM型XSS其实是一种特殊的反射型XSS，它基于DOM文档对象模型的一种漏洞。(3)DOM型XSS。
buuctf——[第五空间2019 决赛]PWN5 1
qq_41560595的博客
03-17 4543
查看文件权限 设置了canary，无法栈溢出。 F5查看源程序 源程序大意是把随机数放入到bss段的0x804c044处，用户输入用户名和密码，如果密码和随机数相等，则拿到权限。 解题思路 看到了printf，又加了canary权限，可以想到考查格式化字符串漏洞。可以更改0x804c044处的值，所以要精心构造一个合适的格式化字符串。构造的方法很多。 在用户输入用户名处，先输入一个AAAA，试探会写在栈的哪个位置。 “AAAA”写在了第10个位子。构造： bss=0x804c044 payload=b
BUUCTF [第二章 web进阶]SSRF Training1
sinat_41572027的博客
06-25 581
BUUCTF [第二章 web进阶]SSRF Training1 1.尝试输入正确URL，能正常跳转2.查看网页源码，发现challenge.php网页3.进入challenge.php，学习源码 4.构造payload 绕过parse_url() 5.成功绕过后，访问flag.php 获得flag 便捷方法：在url栏输入http://127.0.0.1/flag.php 即可成功访问...
buuctf web第二题代码审计
qq_44740774的博客
09-25 828
buuctf web第二题代码审计
HengCe-18900-2024-2030中国金属-陶瓷封装管壳市场现状研究分析与发展前景预测报告 -样本.docx
10-08
HengCe-18900-2024-2030中国金属-陶瓷封装管壳市场现状研究分析与发展前景预测报告 -样本.docx
【超强组合】基于人工蜂群优化算法ABC-BP-Adaboost的数据分类预测算法Matlab实现.rar
10-08
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
2024年普通高等学校招生“圆梦杯”统一模拟考试试题（六）.pdf
最新发布
10-08
2024年普通高等学校招生“圆梦杯”统一模拟考试试题（六）.pdf
【超强组合】基于VMD-遗传算法GA-Transformer-GRU的光伏预测算研究Matlab实现.rar
10-08
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
buuctf wireshark
09-12
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值