2024闽盾杯部分Write Up

已于 2024-06-23 15:08:13 修改
阅读量811 收藏 15
点赞数 26
文章标签： 网络安全 web安全
于 2024-06-23 14:37:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xaxt123/article/details/139899667
版权

2024闽盾杯部分Write Up

CRYPTO

签到题-学会SM

在这里插入图片描述
题目要求小写所以需要转换一下
在这里插入图片描述

MISC

一个Logo

考察的lsb隐写，直接zsteg梭哈了
在这里插入图片描述
用Stegsolve一样可以，b0通道
在这里插入图片描述

我变个样就不认识我

题目是变样，我猜测还是lsb，用zsteg跑
在这里插入图片描述
发现是存在冗余数据
看着这个直接能想到base64换表
在这里插入图片描述
在这里插入图片描述
发现编码表不正确，可能是表不全的原因， 因为是xyz开头，所以补充上abcdefghijklmnopqrstuvw

在这里插入图片描述

学会Office

看到是xls就知道是excel表格
用wps打开看看，发现可以取消隐藏
在这里插入图片描述
看到了flag列，提示了宏加密，因为我的wps不能够进行宏操作，我就换了windows的office
在视图中可以找到宏在这里插入图片描述
但是看上去flag的字符顺序并不对
利用筛选功能进行排序，筛选计算机成绩降序
在这里插入图片描述
提取flag字符
在这里插入图片描述

我不是二维码

在这里插入图片描述看着像二维码，然后还是0000000111111这种类型的，直接上Byxs20 b神的工具puzzlesolver，想购买工具的可以联系 企鹅97766819
在这里插入图片描述在这里插入图片描述
得到二维码
在这里插入图片描述
识别后得到密码，做了很久，猜测是aes解密
文件名为密钥和偏移量，文件名做密钥也是老套路了
在这里插入图片描述

WEB

你懂Fu22吗？

题目说懂Fu22吗，其实就是fuzz
在这里插入图片描述
根据提示可以发现是需要换请求方法
改为post后
在这里插入图片描述
提示需要参数和值
这里就直接使用arjun来爆破参数
在这里插入图片描述
能够发现参数为word,然后在bp中用字典爆破value
在这里插入图片描述
这里用的是arjun自带的一个large字典
在这里插入图片描述
爆破出value值为exec,得到新的线索
在这里插入图片描述
访问后发现是套娃，还是爆破，不过这次是get型的
还是需要参数利用arjun再爆破一次
在这里插入图片描述
爆破出来key的值为key，本来还想爆破value的，试了一下ls发现成功执行了
在这里插入图片描述
看了是直接rce了，这里过滤了空格$IFS绕过一下就好了
在这里插入图片描述
这里在上层有一个假的flag，而上上层的flag.txt才是真的flag

在这里插入图片描述

No characters

题目提示了是windows，所以肯定考察的是关于文件上传的windows特性

在这里插入图片描述
上传后缀处能够利用::$DATA来绕过检测
除了校验后缀，内容中的数字与字母一样会被拦截，所以这里利用的无字母数字webshell
在这里插入图片描述

成功上传，执行一个phpinfo()看看
在这里插入图片描述
上去找了半天没找到flag，用findstr来匹配一下
在这里插入图片描述
发现flag在windows目录下，用type命令来读取在这里插入图片描述
看着好多师傅都写文章，我也试试，还是太菜了我，继续努力吧。

Xaxt
关注
  • 26
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
[网络安全提高篇] 一一〇.强网杯CTF的Web Write-Up(上) 寻宝、赌徒、EasyWeb、pop_master
杨秀璋的专栏
06-15 3万+
强网杯作为国内最好的CTF比赛之一，搞安全的博友和初学者都可以去尝试下。整体而言，比赛题目的水准仍然非常高，尤其是RE和PWN，包括Web，所以还是有很多知识点值得我们学习的。最后，非常感谢参考文献的大佬们，尤其是Nu1L战队（推荐VX关注他们），也感谢许多参加比赛的伙伴和博友们。如果您是一名安全初学者，不妨多参加比赛，每一次CTF比赛都能让我们学到很多东西，即使是赛后的WP，也能成长不少。同时有个遗憾，比赛完后题目不能打开复现，将就看吧。
陇剑杯 2021 write up整理
weixin_43234021的博客
10-09 6896
竞赛 write up 收集和整理一 羊城杯 2021 write up收集和整理1 web2 Misc1 签到题3 Crypto4 Reverse4.1 Ez_android5 PWN 一 羊城杯 2021 write up收集和整理 1 web 2 Misc 1 签到题 <?php echo("SangFor{".md5("28-08-30-07-04-20-02-17-23-01-12-19")."}"); ?> 图1是二八定律（28），图2是八卦（8），图3是三十而立（30），图4是北
2021黑盾杯wp
m0_57674981的博客
12-04 3054
目录 日志分析 在线电力控制系统消息传送 myTemplate Decode Signin DNS协议分析 ICS-Modbus的秘密 吐槽 遗憾 日志分析 url解码后，是个盲注日志文件，根据题目提示，找到管理员密码。直接搜关键词password中的pass，并把上面的都删除，只留下最后一部分 分为675和678两个类型，分析得知为布尔盲注，然后手工撸，得到 用python一个一个chr出来，拼接一下的到flag 在线电力控制系统消息传送 根据题目提示...
福建省第二届“闽盾杯”部分Write Up
weixin_45935838的博客
12-03 2055
WP—decode 根据题目已知： n1: 15228664629164509105936278301396170708905691970126305196584505186788860519598413718493859625462561931380632032431490419378905593909771649295663481782473029836321132574188559245931660756414915507930357509270674460219615256962333464689
Bugku web 管理员系统 write up
酉酉的博客
09-07 1万+
打开解题网址 很像sql注入的题,随便输入个账号先试试 看到这个就想到X-Forwarded-For 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP 伪造一个XFF头,伪装成本地登录 X-Forwarded_For: 127.0.0.1 在来看看源码 这个我一直没发现里面的玄机,怪我太s了,后来才看到在源码的最后面有一个base64的编码 解密为t...
2021美亚杯团体赛write up（更正版）
m0_56194555的博客
12-01 8306
2021年美亚杯团赛wp(第七届美亚杯电子数据取证大赛团体赛wp)
2021“安恒·泰山杯”山东省网络安全大赛测试赛部分题目write up
hhhhhhhhh85的博客
09-29 4654
2021“安恒·泰山杯”山东省网络安全大赛测试赛部分题目wpweb1 adminloginweb2 ezphpmisc1 extractallmisc2 认真你就输了crypto1 rsa17crypto2 移位凯撒reverse ezgopwn ez_rop 线上测试赛，两个多小时8道题做出来5道，感觉自己还是太菜，简单记录一下。能down下来的东西都在最后百度云链接里。 web1 adminlogin 扫描得到admin.php 得到登录页面，根据提示flag在数据库里，推测是sql注入。 试了一下
深入理解linux下write()和read()函数
热门推荐
hhhlizhao的博客
05-13 19万+
1、write() 函数定义：ssize_t write (int fd, const void * buf, size_t count); 函数说明：write()会把参数buf所指的内存写入count个字节到参数fd所指的文件内。 返回值：如果顺利write()会返回实际写入的字节数（len）。当有错误发生时则返回-1，错误代码存入errno中。 附加说明： （1）write...
CTF - 第二届“陇剑杯”网络安全大赛线上赛部分write up
08-26
CTF-第二届“陇剑杯”网络安全大赛线上赛部分write up 本篇文章将围绕第二届“陇剑杯”网络安全大赛线上赛的 Write-up 进行详细的讲解，从中可以学到许多实用的网络安全知识。 首先，我们来看一下第一个题目，黑客...
CTF咏春招新赛题目及write up下载
11-28
文件格式为rar，其中收录文章中提到的几个题以及其他我解出来的题建议配合文章食用原文链接：https://blog.csdn.net/qq_27489877/article/details/128086919希望大家在ctf的路上都能越走越远
官方Write-Up.pdf
03-19
V&N CTF 2021 官⽅Write-Up,V&N CTF 2021 官⽅Write-Up,V&N CTF 2021 官⽅Write-Up,V&N CTF 2021 官⽅Write-Up
CTF-Write-UP
03-09
UMCTF竞赛Noob的Hackathon公开组 其他-UMCTF2021-Macow 写信作者： Louis Lou 标志： MOCSCTF {1_4m_l1v1n6_1n_534c_p41_v4n_p4rk_n0...首先解压缩文件，然后利用IDE编辑器搜索“ CTF”，另一部分通过搜索“}”找到。
madness-write-up:疯狂写
03-25
疯狂写 这是tryhackme机器“疯狂”的写照 首先部署机器，并确保您已连接到VPN 第一步是枚举查找尽可能多的有关目标的信息，我将使用此命令“ nmap -p- -A -sC -vv -oN full_ports” -p- -> the option is used to ...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8301
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
数据泄露预防：网络安全的最佳实践
weixin_64392888的博客
06-21 594
通过实施上述最佳实践，组织和个人可以显著提高数据保护能力，降低数据泄露的风险。随着网络安全威胁的不断演变，我们需要持续关注新的安全技术和方法，不断更新和完善数据保护策略。本文将探讨预防数据泄露的最佳实践，帮助组织和个人建立起强大的网络安全防线。通过采取积极的预防措施和建立有效的应急响应机制，我们可以更好地保护我们的数字世界，享受安全、可靠的网络环境。因此，了解数据泄露的危害，增强防范意识，是预防数据泄露的第一步。对存储和传输的数据进行加密处理，即使数据被泄露，也无法被未授权者阅读。
红队与蓝队：有何区别？
aihua002的博客
06-20 1404
红队是一种网络安全策略，可模拟现实世界中对系统和基础设施的网络攻击。其主动的网络安全方法使其成为一个关键组成部分，因为它可以帮助组织在恶意行为者利用漏洞和弱点之前识别它们。蓝队是一种网络安全方法，侧重于保护组织的系统和基础设施免受网络威胁。与红队不同，它涉及主动监控、检测和应对安全事件和漏洞。它可以帮助增强组织的整体安全态势，并最大限度地减少潜在攻击的影响。紫队是一种网络安全方法，它结合了红队和蓝队，以促进进攻方和防御方之间的协作。
哪些医疗器械需要注意网络安全问题？医疗器械网络安全测试方法有哪些？
网 安 云
06-21 440
随着医疗设备的网络化程度不断提高，网络安全问题变得越来越突出。以下是一些需要特别注意网络安全的医疗器械类别：包括CT、DR、医用X射线系统、超声诊断仪、磁共振设备、肿瘤治疗机、医用胶片及处理系统、医用3D打印设备等。如睡眠监测仪、远程心电、血压、血氧、体温监测、云血压计、蓝牙血压血糖监护、可穿戴医疗及健康小屋等。3.涉及远程医疗、大数据云端、体检、康复、精准医疗、家用医疗、穿戴医疗电子、运动健康按摩/理疗、医疗美容电子、智能养老服务平台等。4.
【网络安全的神秘世界】SQL注入漏洞（上）
最新发布
weixin_54750312的博客
06-23 1393
SQL：结构化查询语言，是一种特殊的编程语言，用于数据库中的标准数据查询语言SQL注入：简而言之就是，攻击者通过系统正常的输入数据的功能，输入恶意数据，而系统又未做任何校验或校验不严格，直接信任了用户输入，使得恶意输入改变原本的SQL逻辑或者执行了额外的SQL语句，造成SQL注入攻击。SQL注入漏洞产生需要满足的条件：1、参数是用户可控的：前端传给后端的参数内容是用户可控的（在前端有输入点）2、参数的值传给数据库：传入的参数拼接到SQL语句，且带入数据库做查询（尽量不做别的操作，会影响业务）
网络安全的重要性
2301_79955948的博客
06-23 815
此外，建立健全的法律法规和监管体系，加强国际合作和信息共享，也是保障网络安全的重要措施。随着互联网的普及和数字化进程的加速，网络安全问题日益凸显，成为个人、企业和国家必须面对的重要挑战。网络安全是一个复杂且不断演变的领域，它涉及到保护网络系统、网络设备、网络数据、网络用户免受非授权访问、破坏、篡改、泄露等威胁的技术、措施和政策。在数字化时代，我们必须加强网络安全意识，采取有效措施来保护自己和他人的网络安全，共同构建一个安全、可信的网络空间。访问控制用于限制用户的权限和访问范围，阻止未经授权的访问。
美赛e题解题思路2024
02-04
美赛e题通常会要求解决一个实际的工程或管理问题，涉及到建模、数据分析、优化等方面。解题思路通常分为以下几个步骤： 1. 问题理解：首先要仔细阅读题目，理解问题背景、要求和限制条件。明确问题的目标和约束条件是解题的第一步。 2. 建立数学模型：根据问题要求和数据，建立合适的数学模型来描述问题。可能涉及到微积分、概率统计、线性代数等数学知识。模型的建立需要考虑到实际情况和假设条件，尽量简化和抽象问题方便求解。 3. 数据分析：根据所给数据或者自行获取数据，进行数据的处理和分析。可能需要进行数据清洗、统计分析、可视化等工作，以便更好地理解问题和验证模型。 4. 求解优化问题：根据建立的数学模型，可以采用各种优化方法来求解问题。常用的方法包括线性规划、整数规划、动态规划、遗传算法等。在求解的过程中需要注意约束条件的处理和结果的解释。 5. 结果分析和验证：得到结果后，需要进行结果的分析和验证，看是否符合实际情况和问题要求。如果有必要，可以进行灵敏度分析和稳定性分析，探讨模型的鲁棒性和可靠性。 6. 方案优化和改进：根据结果分析的情况，可以对建模和求解过程进行改进和优化，以提高解题的精度和效率。 以上是美赛e题解题思路的一般流程，具体问题具体分析，需要根据具体问题的特点来灵活应对。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值