第一届“百度杯”信息安全攻防总决赛 线上选拔赛

最新推荐文章于 2023-08-07 23:25:51 发布
最新推荐文章于 2023-08-07 23:25:51 发布
阅读量984 收藏 1
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52033041/article/details/109723199
版权
本文介绍了第一届‘百度杯’信息安全攻防总决赛线上选拔赛的题目，涉及MISC类型问题。通过修复损坏的cap包，在Windows下使用txt打开，搜索关键词‘where is the flag’，发现字符顺序异常，最终成功拼接出flag：flag{aha!_you_found_it!}。题目来源于i春秋平台。
摘要由CSDN通过智能技术生成

第一届“百度杯”信息安全攻防总决赛 线上选拔赛

类型：MISC
题目：find the flag

下载文件是一个cap包
在这里插入图片描述

里面并没有，我还傻乎乎的找。。。。。。。。。。。

其实这个文件损坏了，需要进行修复，这里说一个简单的方法！

在windows下用txt打开

搜索：where is the flag

在这里插入图片描述

发没发现有些奇怪？？？？
在这里插入图片描述
在这里插入图片描述

lf 和ga 反过来fl和ag 然后链接起来是不是flag！！！！
然后就是漫长的拼接。。。。

得到flag：flag{aha!_you_found_it!}

此题出自i春秋：

https://www.ichunqiu.com/battalion?t=1&r=0

菜菜菜菜菜菜菜1
关注
专栏目录
i春秋Web-Upload(第一届“百度杯”信息安全攻防总决赛 线上选拔赛)
Sea_Sand息禅
05-15 2199
查看源码： 告诉我们要上传一个ichunqiu的参数，但是貌似并没有找所谓的find，bp抓包看到响应中有flag的响应头： 但是解码之后上传得到的还是没上传一样的情况，响应头中的flag的内容改变了，网页也告诉我们be a fast man，所以就要写脚本了： import requests import base64 url = 'http://dc587a4fbff7497...
ctf流量分析练习二
gclome的博客
09-06 3476
上次的流量分析做的我一个脑袋两个大！但是不能放弃啊，再找一些题来练练手 0x01 经典题型 CTF题型主要分为流量包修复、WEB流量包分析、USB流量包分析和其他流量包分析。 01 流量包修复 比赛过程中有可能会出现通过wireshark打开题目给的流量包后提示包异常的情况，如下图所示： 解题思路： 通过在线pacp包修复工具进行修复： http://f00l.de/hacking/pcapfix.php 修复之后，再次打开 用tcp contains “flag”，找到了下面这句话： 于是乎，flag就在
第一届“百度杯”信息安全攻防总决赛 线上选拔赛 Upload
feng的博客
10-03 1127
前言 有一说一，这题应该算是比较全面，而且难度适中的一题。全是都是固定的套路，知道怎么绕过， 怎么去做，就很简单。我做的时候卡在了第一个点上。。只能说，凡是遇到写python脚本的我都没做出来过。唉。还是畏惧了。因为python很差，遇到题目自己的思路里就没有写python脚本。还是能力的问题，需要加强。 WP 首先进入环境，提示我们要做个fast man。我的第一反应是302跳转，但其实是写python脚本去post。f12看看源代码发现了：Please post the ichunqiu what yo
第一届“百度杯”信息安全攻防总决赛_Upload
a173262565的博客
04-09 277
题目见i春秋ctf训练营 看到fast，就想抓个包看看，以前有道题是打开链接直接来了个跳转，当然这题不是 查看返回包，发现一个好东西 拿去base64解码看看 感觉给出的字符串能继续解码，果然解码后得到一串数字 根据提示要把这串数字以post方式提交，变量名为ichunqiu 看到返回的是fast!!!，看来我的手速是满足不了ichunqiu...
第一届“百度杯”信息安全攻防总决赛
dfdhxb995397的博客
03-15 527
第一届“百度杯”信息安全攻防总决赛（3月15-3月26） 比赛通道：第一届“百度杯”信息安全攻防总决赛比赛通道 百度杯已经陪伴大家度过了七个月， 共计23场比赛 覆盖了i春秋30w+用户、国内全部CTF人群 共计发放奖金10w+元 也有过5次升级 现在，第一届百度杯即将迎来总决赛！ 先让我们来回顾一下，百度杯是什...
第一届“百度杯”信息安全攻防总决赛 find the flag WP
豆傻小饼干随记
06-06 1801
打开图片后发现流量包有问题，于是使用http://f00l.de/hacking/pcapfix.php修复流量包，在流量包中有提示 发现当帧长度为72时，每个id的逆序值符合格式要求，于是编写脚本 #!/usr/bin/env python # -*- coding:utf-8 -*- # -- author：valecalida -- # Edit time: 2021/6/6 8:35 from pyshark import FileCapture from binascii impo...
“百度杯”信息安全攻防总决赛 Upload​
wjd19980925的博客
04-12 433
​ 第一届“百度杯”信息安全攻防总决赛Upload ​
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
07-14
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
第一届“百度杯”信息安全攻防总决赛-----Upload
大方子
08-04 2049
  ================================== 个人收获: 1.某个加密方式可能使用2遍 2.后缀改为pht可绕过上传限制解析为php       ======================================   题目界面： 利用burp没有发现302跳转 但是在源码里面发现这段 就是说用post的方法发送ichunqiu...
第一届“百度杯”信息安全攻防总决赛 web Upload
烟敛寒林的博客
05-13 1648
进入题目后 先查看页面源代码： 就是说post发送ichunqiu=你发现的东西 抓包发送到repeater base64解密 猜测 大概能再解码一次 得到一串数字 post方式发送ichunqiu=这串数字 页面反显fast，说明我们得用脚本跑 import base64,requests def main(): a = re...
新人的reverse学习(6) I春秋 百度杯”CTF比赛 十一月场_CrackMe01
fayinq的博客
04-26 313
题目链接 CrackMe01 1.用exeinfo查壳，无壳，32位 2.运行一下，发现是个窗口，而且输入值之后没有报错信息。 3.因为出现了窗口，所以说，我们要知道Windows中与窗口有关的一些函数。 MessageBox () 功能是显示一个消息对话框，一般会传入4个参数，其功能分别为： 1.窗口句柄 2.消息框主体显示的字符串 3.消息框标题上的字符串 4.样式（就是下面有几个按钮，分别是啥东西） 一般为你输入一串字符串后用来提示你对不对。但是这个题没有，我就是想把它记下来
【流量、日志分析】常见的web流量分析、windows日志分析
最新发布
m0_63563528的博客
08-07 1288
Windows日志特指Windows操作系统中各种各样的日志文件，如应用程序日志，安全日志、系统日志。
i春秋ctf练习
sparename的博客
04-24 3839
类型：Misc 题目名称：签到题 类型：Misc 题目名称：所以这是13点吗 类型：Misc 题目名称：嘀嘀嘀 类型：Misc 题目名称：山岚 类型：Misc 题目名称：签到题2 类型：Misc 题目名称：XX 类型：Misc 题目名称：贝丝家族 类型：Misc 题目名称：敲击 类型：Misc 题目名称：签到题3 类型：Misc 题目名称：小常识 类型：Misc 题目名称：回归原始
ctf找flag
m0_53042636的博客
04-12 1万+
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
web文件包含 i春秋 code题目
qq_30435981的博客
07-31 1868
网站链接打开来是一张图片，查看源码是没用的base64码，我们可以利用文件包含读一下index.php这文件的代码，/index.php?jpg=index.php,查看代码是base64码，经过base64-Encode,发现是一段函数。 <?php /** * Created by PhpStorm. * Date: 2015/11/16 * Time: 1:31 */ he...
百度杯CTF Write up集锦 WEB篇
热门推荐
4ct10n
09-21 4万+
九月场1.code一开始的URL为http://ace3c302efed4a9094cbac1dff0250e8add1b4b45f8249d4.game.ichunqiu.com/index.php?jpg=hei.jpg尝试着令jpg=index.php得出了base64编码的文本 丢到解码器里解出文本index.php<?php /** * Created by PhpStorm. *
“百度杯”CTF比赛 十月场 writeup
Senimo
08-17 3885
“百度杯”CTF比赛 十月场 writeupMisc签到题那些年我追过的贝丝我要变成一只程序员剧情大反转challenge传说中的签到题听说是rc4算法try again表姐家的签到题泄露的数据考眼力flag格式WebLoginBackdoorGetFlagNot FoundVldEXEC登录GiftfuzzingTryHashNothing Misc 签到题 **分值：10分 题目内容： 对百度...
信息安全攻防实践：信息收集与分析策略
"该课程内容主要涉及网络安全领域的安全攻防实践，包括安全漏洞、恶意代码、信息收集与分析、常见攻击与防范、后门设置、痕迹清除等方面的知识。旨在提升学员对网络安全攻击与防护的理解和应对能力。" 课程详细内容...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值