强网杯2019线上赛-misc

最新推荐文章于 2023-05-31 00:19:05 发布
最新推荐文章于 2023-05-31 00:19:05 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： CTF CTF-Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyj_1216/article/details/90667076
版权

Misc：

题目名称 | 签到 |

题目即flag

​ img

题目名称 | 鲲or鳗orGame |

一开始入了音频隐写的坑~

费了半天劲，开始琢磨起game的点

分析这个game，发现了/rom/game.gb

于是找到了gba模拟器，发现了金手指的功能。

首先利用gba模拟器打开game

​ img
img

img

然后，搜索金手指

​ img

注意开始的指定数值为0

点击确定，进入游戏

当玩过一关后，再次添加金手指

​ img

​ img

之后继续玩游戏

游戏结束时，发现flag

​ img

题目名称 | 强网先锋-打野 |

这个没什么好说的，主要看工具

linux下的zsteg

​ img
具体题目可点下面链接下载哟
链接：https://pan.baidu.com/s/1rdYpKsHWWYcp_4y39fVc4g
提取码：wlhx

白衣w
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2018红帽杯线上预选赛MISC文件--NotOnlyWireshark_ed63b63425ec3ed09470d8715b208293.zip
05-03
2018红帽杯线上预选赛MISC文件()Not Only WiresharkNotOnlyWireshark_ed63b63425ec3ed09470d8715b208293.zip
2018红帽线上MISC----OS_038c9291c8039792d1aad140f6664671.iso
05-03
2018红帽线上MISC(听说你们喜欢手工爆破)文件----OS_038c9291c8039792d1aad140f6664671.iso
CTF-Game-Challenges:精选各种CTF的游戏挑战赛清单
05-09
CTF游戏挑战 我最近一直在学习有关游戏黑客的知识，而我可以合法找到的最好的练习方法是玩 。 但是困难的部分是从以前的CTF中找出游戏中的挑战。 此列表包括我在玩ctfs和阅读文章时遇到的游戏挑战。 由于一些游戏服务器都处于离线状态，因此仅供参考，也没有明确的方法来设置它，或者开发人员没有开源它，因此我们现在不能玩它。 内容 电脑游戏 DragonSector CTF 2018 解决方案视频 Nullcon HackIM 2020年 Pwn冒险系列by Vector35 PwnAdventure资料库（在浏览器中） PwnAdventure 2 PwnAdventure 3 写作https://thekidofarcrania.gitlab.io/2018/11/18/csaw-finals-18/ https://www.digitaloperatives.com/201
2023羊城杯 DASCTF EZ-Misc
09-03
2023羊城杯 DASCTF EZ-Misc
2018强网杯CTF-题目整理-校本图片Readme.zip
最新发布
12-18
强网杯 2018强网杯CTF___题目整理 │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └── 题目名称：nextrsa.mhtml │ ├── 题目名称：streamgame1 │ │ └── 题目名称：streamgame1.mhtml │ ├── 题目名称：streamgame2 │ │ └── 题目名称：streamgame2.mhtml │ ├── 题目名称：streamgame3 │ │ └── 题目名称：streamgame3.mhtml │ └── 题目名称：strea
强网先锋-打野
enj0ym4
05-12 824
解压压缩包，得到一个压缩包，再解压得到一张图片
[强网杯 2019]随便注 1【SQL注入】解析过程
旺仔Sec&blog
05-31 816
[强网杯 2019]随便注 1【SQL注入】解析过程
【第三届强网杯】write up
weixin_34272308的博客
05-28 281
一，鲲or鳗orGame 从浏览器里拿到game.gb 用 VisualBoyAdvance ，搜索内存变量，然后改变量就完事了，但是改变量他们说直接利用添加代码功能有bug，所以要在工具里的内存查看里面修改。 我犯了一个错误，我一直搜索best，导致一直搜出来的都是四个错误的地址，后来result和best交叉搜一下，就能确定一个正确的地址。 然后进工具里内存...
第三届强网杯线上赛记录
T19er的博客
07-02 1286
** Misc 0x01 签到** flag{welcome_to_qwb_2019} 0x02 强网先锋-打野 解压出来是一个bmp文件 打开图片 又是cxk。。。 首先想到的是丢尽Stegsolve分析一波，感觉是lsb隐写，但看不出有什么端倪。 但能够确定的是隐写题目，于是百度一波，发现zsteg是一个可以检测png和bmp文件中隐藏数据的工具，于是安装zsteg分析一波。竟然发现了...
强网杯线上赛一道套娃MISC题解
flying_bird2019的博客
03-30 724
misc Miscstudy 该题共有七关,将所有flag拼接为最后的结果 第一关 按时间顺序分析流量包，第一个为http包，以get方法请求了一个链接：http://39.99.247.28/fonts/1 访问，在所有字符的最后得到第一个flag 第二关 ...
Misc GIFs-crx插件
04-01
语言:English 您最喜欢的图像在一个地方！ 此弹出窗口包含用于MISCERS的GIF列表，用于各种线程和帖子。 单击图像，PHPBB代码将被复制到您的剪贴板。 现在你不再需要搜索它们！
（二）强网杯2019[随便注]
qq_53856457的博客
11-25 2980
堆叠注入学习(堆叠查询，Stacked Queries) 堆叠注入为攻击者提供了很多控制权，与仅限于SELECT语句的UNION联合查询攻击不同，堆叠注入可以用于执行任何SQL语句。 堆叠注入原理 在sql中，分号表示一条语句的结束。如果在分号的后面再加一条语句，这条语句也可以被执行，继续加一个分号和一条语句，这样就可以在一次数据库的调用中执行多个语句。 举个堆叠注入攻击的例子 执行查询时，第一个语句执行信息查询，第二个语句则将表user的所有内容给删除了。 mysql> sele..
[强网杯 2019]随便注 1（SQL堆叠注入+修改数据库+预处理语句+concat拼接）
Home to come
08-17 914
本文属于个人刷题记录，不会完全描述步骤，而是写自己感触深的知识点。 1.堆叠注入原理（stacked injection）   在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。 1.1与union查询区别   而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠
2019强网杯部分writeup
Sea_Sand息禅
06-04 5516
Web 1、UPLOAD 复现环境https://github.com/CTFTraining/qwb_2019_upload 先看一下网站情况： 是一个注册可登录的界面，登陆之后可以上传图片，一个账号只能上传一次。 扫一下后台目录，发现upload是泄露的，www.tar.gz是泄露的。 www.tar.gz下载下来是网站的源码，upload则是我们上传的文件，找到上传文件的源码： &lt...
[BUUCTF][强网杯 2019]Upload
cosmoslin的博客
01-22 1773
考点 代码审计 反序列化 解题 信息搜集 首先打开是一个登录框，尝试sql无果 注册登录，发现一个文件上传页面 先试试文件上传，会将jpg文件转换为png，文件名随机生成 dirsearch扫一下目录，有备份文件www.tar.gz 解压后是一个tp5的框架 代码审计 打开文件后有两个断点 application/web/controller/Index.php 在访问大部分页面时都会调用到login_check方法，该方法将传入的用户信息反序列化，再到数据库中进行检查 application/web
反序列化（强网杯2019—UPLOAD）
kid的博客
05-29 5777
反序列化（强网杯2019—UPLOAD） 前言 这里主要是复现一下强网杯2019web的第一题，UPLOAD。这是一道反序列化的题，反正我觉得挺难的，当时已经锁定了反序列化的方向也没能完成… 感谢大佬提供的复现环境：https://github.com/CTFTraining/qwb_2019_upload UPLOAD 进入靶场后首先是一个登陆注册页面 这里很自然的要想到有没有注入，简单的万能...
[强网杯 2019]Upload
qq_62046696的博客
12-17 896
except是一个数组，正好我们想要调用的这个public function upload_img()也是在同一个类中，那个我们给 index赋值 upload_img这个方法不就可以了吗。发现是序列化，那么肯定会有反序列化的地方目前还没遇到，也没提示的点了，扫一下目录，扫到了www.tar.gz。if($this->{$name}){//成为了这里的属性，而类中不存在index属性。//如果我们能控制，指定路径的目录名称，然后传一个图片码不就可以getshell了码。
2019强网杯upload
m0_61448651的博客
07-21 599
2019强网杯upload
xorg-x11-fonts-misc 依赖包
10-23
xorg-x11-fonts-misc是一个Linux操作系统中的一个软件包，它是X Window系统中的一个字体集合。字体是指用于显示文本的图形符号集合。在图形界面中，字体的选择和使用对于用户界面的美观度和易读性是非常重要的。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值