bugku crypto-python_jail

最新推荐文章于 2023-09-27 16:21:09 发布
最新推荐文章于 2023-09-27 16:21:09 发布
阅读量596 收藏 2
点赞数
分类专栏： CTF bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46578840/article/details/119850877
版权
CTF 同时被 2 个专栏收录
73 篇文章 1 订阅
订阅专栏
bugku
69 篇文章 0 订阅
订阅专栏

在这里插入图片描述
启动场景后得到nc ip+端口号
连上之后发现print flag会报错
在这里插入图片描述而且经过测试只能传入10个字符多了就会报错
在这里插入图片描述那就不能用print
利用python中help()函数，借报错信息带出flag变量值内容， 刚好10个字符
在这里插入图片描述

星星明亮
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-rootme 题解之 Python - PyJail 1
weixin_30276935的博客
03-15 1970
Link:https://www.root-me.org/en/Challenges/App-Script/Python-PyJail-1 Reference:https://docs.python.org/2/library/inspect.html?highlight=func_code Solution: [ BlackArch ~ ]# ssh -p 2222 app-scrip...
BugKu_python_jail
Kobalos的博客
08-24 748
看到提示了nc 114.67.246.176 13828 在终端连接nc 这时候看到了描述中的提示，flag在flag变量里面！ 尝试打印flag变量 发现他报错了，再尝试下任意打印一个字符串试一下 任意输入的字符a被成功打印，猜测应该是对输入的长度进行限制 打印“aa”又报错了，猜测输入的字符长度应该被限制在10以内 这时候想到help函数，借助报错信息应该可以带出flag 成功得到flag！ ...
BugkuCTF-Crypto题python_jail
am_03的博客
08-27 833
题目可通过nc远程连接 输入nc建立连接 测试发现最多只能输入10个字符，要想有输出，需要print() （7个字符） 若print(flag)则有11个字符，超出限制，报错 可利用python里help()函数，借报错信息带出flag变量值内容，help(flag) 刚好10个字符 ...
bugku题中的python脚本解释
weixin_30384217的博客
04-07 142
bugku-速度要快 #-*- coding:utf-8-*- import requests //get，post方法import base64 //base64加解密模块url="http://xxx.ddd.dg:8002/web6/"r=requests.session() //创建sessionheaders=r.get(url).headers //用get方式获取...
bugku 进制转换python脚本
weixin_43825758的博客
03-02 179
bugku 进制转换python脚本 二进制、八进制、十进制、十六进制，你能分的清吗？ 来源：第七届大学生网络安全技能大赛 d87 x65 x6c x63 o157 d109 o145 b100000 d116 b1101111 o40 x6b b1100101 b1101100 o141 d105 x62 d101 b1101001 d46 o40 d71 x69 d118 x65 x20 b1111001 o157 b1110101 d32 o141 d32 d102 o154 x61 x67 b100
Charm-Crypto-0.43_Python3.tar.gz
08-15
**Charm-Crypto-0.43_Python3.tar.gz** 是一个包含了Charm加密库的版本0.43的压缩文件，专为Python 3编程语言设计。这个库为开发者提供了一整套强大的加密工具，包括了身份基加密（IBE）、属性基加密（ABE）以及对称...
crypto-master_python_CryptoRc6_
10-01
加密算法在信息技术领域中起着至关重要的作用，用于保护数据的安全性和隐私。RC6，全称为Rivest's RC6，是由Ron ...对于"**crypto-master_python_CryptoRc6_"**项目，可以参考上述内容来构建一个完整的RC6加密库。
eos-crypto-java_ecc_
10-01
`eos-crypto-java_ecc_`这个项目显然关注的是在Java平台上实现ECC加密算法，特别是针对EOS区块链平台的加密需求。 在Java中，ECC的实现主要依赖于Java Cryptography Extension (JCE)框架，它是Java标准库的一部分，...
crypto-ca_java_CA_
10-01
描述中的“crypto-ca_java_CA_”可能是指一个项目或教程，专注于Java环境下的CA操作。它可能涵盖了如何使用`keytool`创建和管理自签名CA，如何签发和撤销证书，以及如何配置Java应用程序以信任这些CA。 标签“java ...
crypto1_bs-master_crypto1_bs_mifare_crypto1_
09-28
《深入理解Crypto1算法：基于Mifare应用的解析》 Crypto1算法，作为Mifare Classic系列卡片中广泛使用的加密算法，对于智能卡安全领域具有重要意义。此算法的复杂性使得它对初学者而言颇具挑战，但一旦掌握，便能...
CTF之Bugku 秋名山老司机+python脚本代码解析
weixin_41607190的博客
02-26 1165
第一次写python脚本，之前完全不懂脚本运行的原理，寒假学了javaWEB才有点明白，有些脚本的题也可以做了。 先贴上这道题的脚本： import requests import re url='http://123.206.87.240:8002/qiumingshan/' r = requests.session() requestpage = r.get(url) ans = re.fin...
Python Jail 沙盒逃逸 合集
Jay17的博客
08-22 3287
Python Jail 沙盒逃逸 合集
python web ide_python web ide/jailkit python环境安装 搭建
weixin_39992831的博客
12-04 493
PythonIDE基础软件安装PythonIDE 基于开源修改,地址为: https://github.com/vimior/PythonWebIDE.git对其增加了 关键词验证、输出过滤、同步登录等功能。为了安全性考虑，将用户从系统上隔离(没有采用docker)。隔离软件为 jailkit,本文只介绍jailkit的软件安装以及基于这个软件的pythonide 环境安装。以下操作均需要 roo...
pyjail初了解
Aiwin的博客
05-30 2117
pyjail初了解
python 重定向 ctf_CTF python沙箱逃逸进阶题目
weixin_39578674的博客
12-10 274
future引用了python3的新特性，所以是不能直接回回显，得用printfile函数可以读取。print(().__class__.__bases__[0].__subclasses__()[40]('./sx2.py').read())读取源码后:from __future__ import print_functionbanned = ["import","exec","eval","p...
CTF-rootme 题解之 Python - PyJail 2
weixin_30640291的博客
03-15 713
LINK:https://www.root-me.org/en/Challenges/App-Script/Python-PyJail-2e Reference:http://n3k0sec.top/2018/04/15/root-me-App-Script/ Solution: [ BlackArch ~ ]# ssh -p 2222 app-script-ch9@challenge02...
【西电Moectf2023-Jail-WP】
qq_33295410的博客
09-27 2647
它支持在源码行间设置（有条件的）断点和单步执行，检视堆栈帧，列出源码列表，以及在任何堆栈帧的上下文中运行任意 Python 代码。当各位玩家连接后 可以看到一个类似于菜单的东西.输入g(G)会获得挑战的源码,输入e(E)会进入挑战,输入c(C)会得到挑战的描述[题目里的会更加详细],输入q(Q)会退出。设置了两个功能，一个是漏洞利用，可以使用python下面函数查看环境变量，找到真正的key，再利用backdoor来getshell。手动在终端输入是不行的，需要使用脚本提交，贴上代码。
Python沙箱逃逸总结
forbidd3n，keep going
07-26 1992
0x00 简介 关于Python沙箱的逃逸，在多次CTF比赛中看到后，终于下定决心来进行一番学习和总结。 python沙箱逃逸：从一个受限制的python执行环境中获取到更高的权限，甚至getshell。 0x01 __builtins__ 首先我们从python的内建函数__builtins__说起。通过dir(__builtins__)可以查看内置函数，展示所有内置类型和函数。 ...
Shakti 2022 CTF(知识点备忘录)
cike_y
12-15 438
一次入门级的ctf比赛传送门:( https://shakti22.ctf.eng.run/login)考点： 进入网页后发现只有一张图片，什么都没很可疑，查看源代码发现提示 访问该链接之后,发现只有输入密码才是关键的突破点，尝试xss,和sql均无果，看一下源代码有一段js的注释代码，审计代码可以知道是和密码有关的东西，最后会运行完会返回password的值 我们通过js的源码泄露，在本地写一个html的格式进行js代码编写，利用把password输出就能获取的这题的密码了 保存为html格式至本
已知有个vue文件需要用到crypto-js下的core.js crypto-js/enc-base64.js crypto-js/cipher-core.js crypto-js/mode-ecb.js crypto-js/aes.js 等文件，如何导包？
最新发布
12-06
你可以使用以下方式导入crypto-js库中的文件： ```javascript // 导入core.js import CryptoJS from 'crypto-js/core'; // 导入enc-base64.js import 'crypto-js/enc-base64'; // 导入cipher-core.js import '...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值