DASCTF四月春季赛——————小小小小试牛刀

最新推荐文章于 2024-07-23 10:52:21 发布
最新推荐文章于 2024-07-23 10:52:21 发布
阅读量1.2k 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47367480/article/details/105762030
版权

我来来来来来来了

昨天下午紧张刺激的安恒赛结束了，技术大牛们纷纷在赛后写出了他们的心得，所以我今天也来搞一下哈。给大家讲一个（为什么是今天呢？？因为昨天懒得写 嘿嘿！）
言归正传！！

题目（5G都出来了6G还会远吗？）

然后下面一个附件需要下载。
光看题目啥也看不出那我们直接开干下载它！
在这里插入图片描述
真是奇慢无比的下载速度2k/s(一点都没有成熟5g该有的亚子？？)

在这里插入图片描述
然后我无奈的打开火狐把文件扔进去下载OMG！！5s下完了约一个G的文件，中国速度真坚挺！！！（瞬间变舔）
一个崭新的文件出现了！ （他来了，他来了 他颤颤巍巍走来了）

在这里插入图片描述
老规矩用记事本打开看看里面是个啥？？
在这里插入图片描述
OMG？？打不开 此处必有蹊跷！！
那没办法了下死手了奥！！（大威天龙！！！！）
在这里插入图片描述
用php代码审计下看看
在这里插入图片描述
小伙子逮到你了！！啊哈哈哈哈

成功获得flag
DASCTF{welcome_to_DAS_Ap1r1}

好了今天的小小小小试牛刀到此结束，感谢各位有耐心看我自嗨！！那我们下期再见吧。

如有大牛有其他获得flag方法欢迎在评论区留言。拜拜

csj is me
关注
【DASCTF】2020年DASCTF4月春季战复现之web------Ezunserialize
weixin_44164784的博客
05-02 745
Ezunserialize **考点：**反序列化POP链、字符逃逸 看标题大概就知道关于序列化的题，打开链接给了我们源代码： <?php show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function r...
DASCTF 四月赛 web部分
weixin_43610673的博客
04-25 2223
Ezunserialize 反序列化POP链、字符逃逸 POP链构造起来不难，字符逃逸参考：https://xz.aliyun.com/t/6588 https://blog.csdn.net/assasin0308/article/details/103711024 打开送源码 POP链构造： __toString() //把类当作字符串使用时触发,返回值需要为字符串 B类的__destru...
DASCTF2024暑期挑战赛|为热爱，并肩作战
最新发布
hyq99999的博客
07-23 1491
python原型链污染
安恒月赛2020年DASCTF——四月春季赛---Web-Writeup
SopRomeo的博客
04-29 3726
比赛的时候去玩了，刚好兄弟们发了第一个web的源码，于是我自己复现了一下 <?php show_source("index.php"); error_reporting(0); function write($data){ return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data){...
DASCTF
qq_53755216的博客
04-08 828
ez_serialize 题目网址： http://684f47cd-5c9d-41cb-ad29-98d48096cc9a.machine.dasctf.com/ <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $thi
[DASCTF][Java反序列化]easyjava简单分析
Y4tacker的博客
08-02 2580
文章目录写在前面easyjava推荐文章 写在前面 昨天题目环境似乎出了点小问题,咋也不好问,咋也不敢说,题目有意思,当然还有其他链子猜测jdbc应该也可以打,没试过太懒了 easyjava 首先下载源码发现Java版本是1.7的,先放这里 看看在evil路由下面,很明显是去触发反序列化,但是有过滤 ban了这么多,cc链基本上不用想了,一方面是低版本不起作用,另一方面Transformer被ban了,看来只能用TemplatesImpl去执行字节码试一试,想到了Java7U21反序列化(可以看我博客分
AIWIN 世界人工智能创新大赛 2021 年春季赛季算法技术赛——保险文本视觉认知问答竞赛，此为由 Datawha.zip
02-17
【项目资源】： 包含前端、后端、移动开发、操作系统、人工智能、物联网、信息化管理、数据库、硬件开发、大数据、课程资源、音视频、网站开发等各种技术项目的源码。 ... 【项目质量】： 所有源码都经过严格测试，...
一年之计在于春——春季踏入新的征程ppt模板.rar
09-08
标题中的“一年之计在于春——春季踏入新的征程ppt模板.rar”表明这是一个关于规划和启动新计划的PPT模板，适合在春季使用。这个标题强调了时间管理和目标设定的重要性，暗示了PPT的内容可能涉及激励、规划和目标...
江南无所有 聊赠一枝春——春景春梦春季主题ppt模板（两套）.zip
09-10
标题中的“江南无所有 聊赠一枝春——春景春梦春季主题ppt模板（两套）”指的是一个以春季为主题的PPT模板资源，它采用了具有江南特色的设计元素，如垂柳、燕子、春雨和江南村庄的图像，以及卡通山峰的图形，来体现...
燕归来 荷盛开——春季小清新工作总结报告及计划ppt模板.zip
09-10
标题中的“燕归来 荷盛开——春季小清新工作总结报告及计划ppt模板”是一个具有鲜明季节特色的PPT模板，旨在为春季的工作总结和计划提供一个视觉上舒适且富有生机的展示平台。这个模板的设计风格以小清新为主，采用...
DASCTF：BitMap
末初的CSDN博客
10-14 1687
来源于今天一位师傅给的题目附件，从解出来的flag只知道是安恒的题目，但是具体哪里的就不清楚了，觉得题目还有记录一下的价值 BitMap文件很明显是bmp图片修改了BMP文件头和位图信息头，不过一些还原信息的必要数据位置还是给了出来的，比如位深度 详细的还原过程可以参考我之前给白帽子社区端午节活动的出的题目：白帽子社区端午节活动-白帽寻宝记-纪念屈原Writeup 这里可以添加一个后缀.bmp，然后使用010 Editor打开；借助010 Editor强大的插件分析功能，还是能显示出文件基本结构 可以.
DASCTF_Misc_holmes
Le1a's Blog
05-29 315
下载附件得到一张福尔摩斯的图片 上面有跳舞小人加密，通过对照表解密得到YOUAREHOLMES 用Foremost分离得到一个压缩包，用刚刚得到的YOUAREHOLMES作为密码解压得到一个python文件，打开得到一个程序 flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(flag[i])+i)%128) print(encflag) '
DASCTF安恒四月月赛web复现wp
xlcvv的博客
05-02 1173
趁着平台还开放，赶紧复现一下： Ezunserialize babytricks 一、Ezunserialize 题目给了源码： <?php show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } functio...
DASCTF 3月赛Web
D.MIND 的博客
04-08 883
BestDB $sql = "SELECT * FROM users WHERE id = '$query' OR username = \"$query\""; 题目过滤了单引号和空格，因为这条语句的特殊，我们可以利用双引号在后面部分进行闭合。空格就用/**/ 查列数： 1"/**/order/**/by/**/3# 1"/**/union/**/select/**/1,(select/**/group_concat(table_name)/**/from/**/information_schema.
2020五月赛DASCTF
cwr1499640048的博客
07-01 1047
bbcrypto # -*- coding:utf-8 -*- import A,SALT from itertools import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(next(si))) % 128)[2:].zfill(2) return c if __name__ == "__main__": m = 'flag{**
DASCTF 2022.4
weixin_44687621的博客
04-25 2730
Web warmup_php 查看主页源码如下 <?php spl_autoload_register(function($class){ require("./class/".$class.".php"); }); highlight_file(__FILE__); error_reporting(0); $action = $_GET['action']; $properties = $_POST['properties']; class Action{ public funct
DASCTF 虚假的签到
qq_45631641的博客
07-25 464
格式化字符串 栈溢出 调试得%2$x时为栈地址 from pwn import * context.log_level='debug' #sh=process('./qiandao') sh=remote('183.129.189.60','10013') sh.recv() sh.sendline('%2$x') t=sh.recv(8) print t sh.recv() sleep(0.2) print t x=int(t,16) ret=0x0804857D sh.sendline('a'*0x.
# Dasctf 7月赋能赛 WP
as you know, nlp is fantasitc!
07-27 579
每次通过比赛都能学到很多东西，对于之前的知识点有一知半解的地方重新认识了，比如ssti的盲注，以前只知道{{}}、{%%}能执行语句，但是没有想过他们的区别，通过一道ssti的题目就能更加深入地区分这两者的区别。...
【WP】DASCTF2021
車鈊的博客
06-06 860
补发WP ez_serialize 源码 <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $this->class = "B"; $this->para = "ctfer"; e
清华大学电子工程系射频电路测试原理——示波器解析
"这份内部资料是清华大学电子工程系关于示波器原理的讲义，由李国林和雷有华在2005春季学期编撰，适用于参加电子大赛的学习者。内容涵盖了射频电路的测量原理，特别是示波器的测试方法。资料引用了多本专业书籍和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值