CTFHSHOW 1024杯 复现

最新推荐文章于 2024-05-06 23:46:46 发布
最新推荐文章于 2024-05-06 23:46:46 发布
阅读量432 收藏
点赞数
分类专栏： CTFSHOW
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wu_zh1_hui/article/details/109330441
版权

记一次划水

1.签到

在这里插入图片描述
看了大佬们的wp知道第一个数字是上一个路口编号，第二个数字是下一个路口的编号。
提示是出题人的id：9u4ck
直接在文档里搜索不到，就删除几个字符发现9u4有搜索备选，
在这里插入图片描述
发现后面有个fl , 根据这个的第二个数字继续寻找
在这里插入图片描述
发现方向没问题
继续下去得到flag{Welcom_1024_Challeng_9u4ck}
中间有很多的干扰项，看完wp还不会写的我。

2.重新签到

level1 提示是纯数字，尝试爆破压缩包，发现没有效果，猜测是crc爆破 ，借用大佬的脚本，跑出来内容
在这里插入图片描述
level2 看到一张图片，发现都没问题，猜测是steghide隐写，密码是level1

最低0.47元/天 解锁文章
S1mlpe
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow 1024杯
qq_45655564的博客
09-03 592
1024_WEB签到 phpinfo中有个自定义的函数，不多说了，自己找找看把 1024_柏拉图 双写绕过file://,然后利用file协议读取文件， index.php <?php error_reporting(0); function curl($url){ $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_HEADER, 0); echo cur
1024杯-柏拉图
qq_43774856的博客
11-30 425
1024杯-柏拉图 打开链接后得到如图界面 输入file:/file:////var/www/html/index.php读取源码，这里过滤了file://，用双写绕过 分别读取upload.php,readfile.php,unlink.php,class.php 构造pop链 <?php ini_set('phar.readonly','Off'); class A { public $a; public function __construct($a) { $this->a =
ctfshow-1024杯
~airrudder~
10-27 3845
比赛期间，太菜，没做出多少，赛后wp，记录一下 文章目录Web1024_WEB签到1024_fastapi1024_hello_world1024_图片代理Misc1024_签到1024_重新签到1024_兔耳1024_调频收音机1024_非常简单1024_1024zip套娃1024_大威天龙Crypto1024_Trick1024_密码系统1024_麻辣兔头第七锅 Web 1024_WEB签到 <?php error_reporting(0); highlight_file(__FILE__);.
ctfshow-1024杯(web)
最新发布
2202_75812594的博客
05-06 1716
.”就用[]来绕过，下划线就用编码绕过，16位编码，Unicode编码都可以。满足phar反序列化要求：有对文件进行操作，如file_get_contents，fopen等等。最开始还在request.args.xxx来绕，一直不得行，然后突然意识到“.”已经莫有了，晕。看大佬wp，fastcgi，嗯...，更不会。只过滤了这4个，我用subprocess.Popen，一个waf也没遇到，只能说太顺了。嗯，flag就出来了，不知道啥原理，跟着做还蛮简单（自我安慰）gopherus项目地址。
平静的ctfshow 1024杯(部分writeup)
qq_46041723的博客
11-15 780
1024前言MISC一 、签到重新签到兔耳 前言 平淡的一周又开始了,学习从变菜开始!!加油 MISC 一 、签到 打开题目,提示下载压缩包,解压之后发现了两个文本文档 在说明(提示)里面讲到 所以先理出来自己对于这个题的思路。 一、flag是一个连续的字符串，在文档中包含，但是不会是完整的。 二、上一个目标的第二个数值是下一个目标的第一个数值。 三、其他的没看懂，可能是因为菜。 然后就用notepad++ 打开，进行搜索。首先尝试ag ，发现运气不错。 当然有很多个目标，但是经过尝试之后只有这个是正确的
CTFshow——WP（1024杯-MISC签到）
hahaha233330的博客
10-26 932
Brainfuck
强网杯SQL题目复现php.zip
12-17
【标题】"强网杯SQL题目复现php.zip"是一个针对网络安全竞赛——强网杯的解题资源包，其中包含了与SQL（结构化查询语言）相关的挑战。这个压缩包特别关注了如何在PHP环境中重现这些SQL题目。 【描述】描述中的...
使用numpy复现贝叶斯网络
10-16
在这个主题中，我们将深入探讨如何使用Python的科学计算库NumPy来复现贝叶斯网络的基本概念和操作。NumPy是Python生态系统中的核心库，提供了高效的多维数组对象和各种数学函数，非常适合进行数值计算。 首先，我们...
论文复现-深度补全算法
03-10
1、传统深度不全算法复现 2、详细内容可见：https://blog.csdn.net/qq_43627520/article/details/123344654?spm=1001.2014.3001.5502 3、复现代码可直接运行、包含有测试用例、以及验证代码
CTFSHOW-WEB入门-SQL注入
qq_44657899的博客
05-29 8675
文章目录前言web171web172web173web174web175 前言 最近发现对sql注入的相关知识点有点生疏和忘记了，做做ctfhshow的sql注入来巩固和学习一些新姿势。 web171 直接union注入即可 # 判断列数 ' order by 3 --+ # 查数据库名 ' union select 1,2,database() --+ # 查表名 ' union select 1,2,concat(table_name) from information_schema.tables
ctfshow_1024
qq_45951598的博客
03-08 284
文章目录1024_图片代理 1024_图片代理 打开网页可以感觉到这个GET提交的参数是base64编码的。 这里去base64网站解码发现是一个网址然后加载图片的，这时候我们想到文件包含 这里我们先试一下读一下本地的/etc/passwd，这里注意一下要base64编码一次. 先看一下伪协议的用法。 这里看密码文件发现是个nginx的网站. 尝试直接读取file:///flag，没有回显，然后就懵逼了hhh，考虑下其他方面，比如默认的配置文件啥的，因为前面读密码的时候读出了是nginx这里我们访问一下,
1024，签到打开
zmjames2000 Just record
10-24 1187
签到 打开。20191024 : 10：24
哔哩哔哩1024安全挑战赛 Bilibili CTF题解(含代码)
u013560932的博客
10-25 4729
题解 2020-10-25 Bilibili在1024节上线了一个CTF挑战赛，非常amazing啊，虽然前面几题还是很简单的，不过大佬太多了，服务器都已经被扫爆了，redis也连不上去，在我做题的时候甚至各种资源文件都已经不存在了，真是诸神混战，活生生把单机打成了联网，我都怀疑是不是有人故意删了资源文件，故意暴力扫描，让后面的人没法做题，拿不到奖品。 第一题 没啥好说的，查看源码，input里面的value就是flag 第二题 更改UA为bilibili Security Browser发送请求
ctfshow简单密码题
babywhale_bi的博客
01-24 5012
brainfuck/Ook编码 这里提供一个链接： 可对Ook和Brainfuck编码进行在线解密： Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org] Ook编码： ook密码中有大量ook，加上一些符号； Ook密码题常见题型为： brainfuck编码常见题型为： brainfuck语言用> < + - . , [ ]八种符号来替换C语言的各种语法和命令： 例如： +++++++++++++++++.>++++++
CTFshow_1024杯_Web——“1024_fastapi”、“1024_WEB签到”
Ho1aAs‘s Blog
11-01 2319
文章目录一、“1024_fastapi”二、“1024_WEB签到”完 一、“1024_fastapi” 打开环境，提示fastapi 对于fastapi，网页会存在自述文档文件/docs，打开发现一个接口 提示需要POST参数q执行操作 访问/cccalccc 由于fastapi基于Python，尝试POST一些简单的有返回值的Python函数 运行成功，POST参数q，可以尝试SSTI q=str([].__class__) >>{"res":"<class 'list'>"
[CTFSHOW1024]Web篇
Y4tacker的博客
10-31 4273
文章目录1024_WEB签到1024_图片代理1024_fastapi姿势一姿势二参考文章 1024_WEB签到 代码审计，唯一利用点call_user_func，一般都是需要两个参数(可以看看官方文档你就知道我的意思了),但是本题只给了我们传入一个参数的选择，那么他必定是无参数的函数，加上这个是一道签到题，所以不难得出看看phpinfo里面到底有啥 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-20 23:5
2019年1024签到
Xgx120413的专栏
10-24 1961
签到打卡。 最近项目任务重，沉迷开发，无法自拔。
CTF SHOW MISC 1024_大威天龙
pop_cheng的博客
11-13 6588
下载得到一张图片，扔进tweakpng直接CRC爆错 猜测高度的问题，随意的把高度拉长得到下面隐藏的文字 然后在线找一个OCR的识别网站，开始识别，识别后的文字可能不全，需要对照图片进行修补 看到如是我闻的就应该知道是佛曰加密 解密得到 新佛曰开头的是，说明是新佛曰 进行解密 得到了熊曰，进行熊曰加密的解密 得到了佛又曰，可以知道这是佛曰的2.0版，进行解密 然后还缺一个箴言，也就是密钥，然后题目描述中已经给了 最后进行解密 得到 ...
"OPINIONDIGEST模型复现与性能评估：关键观点提取和意见归纳
在本次复现实验中，我们尝试复现了OPINIONDIGEST模型，并对其性能进行了评估。尽管在实验过程中发现与原论文中报告的计算指标存在一定的差异，但通过分析差异并进行适当的调整，我们成功获得了有价值的见解。通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值