合天网安实验室CTF-Exp200-Come on,Exploit me!

最新推荐文章于 2022-08-06 21:32:54 发布
最新推荐文章于 2022-08-06 21:32:54 发布
阅读量560 收藏
点赞数
分类专栏： CTF题库 文章标签： 合天网安 CTF Exploit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/y_universe/article/details/106881162
版权

合天网安实验室CTF-Exp200-Come on,Exploit me!

题目描述

  Audrey Tang. ⊙.⊙ 我只能说到这儿了

相关附件

  exp200

题目链接

题目

参考解题步骤

1、下载附件先用VSCode打开看看
exp200
换个行看看
通过and换行有68行
换行

2、根据题目描述猜测
  如果没有接触过perl语言看到这些文本应该会觉得一头雾水，但大体可以看出是用来打印一些东西的。使用搜索引擎搜索题目描述中的Audrey Tang，可以发现其与Perl、ppencode的紧密联系。ppencode是把Perl代码转换成只有英文字母的字符串。

最低0.47元/天 解锁文章
皮卡皮卡~
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息... 使用场景: ... 其他说明: ...
CTF术语_Reverse&Pwn（持续更新）
F1ash000
08-18 3270
Reverse： OD ---- OllyDebug :具有可视化界面的 32 位汇编-分析调试器，动态调试 IDA ----IDA Pro：交互式反汇编器，静态反编译软件 OEP ---- Original Entry Point : 程序入口点 PUSHAD（压栈）: 代表程序的入口点 POPAD （出栈） : 代表程序的出口点，与PUSHAD相对应，一般找到这个OEP就在附近...
ctf-试试协议吧（PHP伪协议）
qq_29566629的博客
02-10 701
在ctf中经常用到伪协议，其使用的先决条件如下： allow_url_fopen和allow_url_include都设置为on 源代码里有include： 常用的伪协议有两种： 一、php://filter 作用是读取源码 http://xxxx/index.php?file=php://filter/read=convert.base64-encode/resource=xxx.php 二、php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行
ctf练习之试试协议吧
SDM_JH的博客
08-10 473
一、进入目标站点，查看网页源码。 二、根据提示点击，得到新提示，访问flag.php文件。 三、提示说flag在这里，但是没有显示，打开burp suite，抓包看看。 四、任然是啥也没有，既然说flag在该文件中，那可能是存在脚本块使得html无法显示。 五、使用php伪协议来获取文件数据流。得到base64编码的内容。(php://filter/read=convert.base64-encode/resource=flag.php) 六、解码，得到flag。 ...
网络安全常用术语
m0_61506558的博客
08-06 2466
黑客（hacker)对计算机技术非常擅长的人，窃取数据、破坏计算机系统白帽子白帽子的目的是发现企业的漏洞并且上报给企 业，帮助其解决风险问题360补天、漏洞盒子、CNVD、CNNVD3. 红帽黑客有正义感、爱国的黑客。利用技术维护国家网络 安全，并且对外来的攻击进行反击4.漏洞漏洞指的是硬件、软件、协议等等存在的安全缺陷5.POC能证明漏洞存在的代码6. expExploit执行了这一段利用代码之后，就能够达到攻击的目的msf7. payload(攻击载荷)SQL。...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
ctf-all-in-one
01-30
ctf-all-in-one
CTF-6#SYSTEM！POWER！-WP
10-23
CTF WP SYSTEM！POWER！ CTF（Capture The Flag）竞赛题目6#SYSTEM！POWER！的WP（Write-up）解析。 CTF WP CTF竞赛是信息安全领域中的一种比赛形式，旨在评估参与者的安全技能。WP是Write-up的缩写，指的是CTF...
Perl代码混淆解决
qq_35586293的博客
08-23 2万+
第一个博客，如果写的烂请多担待。 前段时间在单位的测试网中发现一个矿机，拿出来分析，分析定时任务脚本就发现一个很棘手的问题，bash中调用了一个base64加密的perl脚本。 #!/bin/sh nohup ./stop>>/dev/null & sleep 5 echo "ZXZhbCB1bnBhY2sgdT0+cXtfIkZVWSgiMVA8Rl1DOTctUzt...
[Re]bugku CTF逆向题（持续更新）
Hello World.c
12-05 3142
目录 bugku 入门逆向题解 bugku easy_vb题解 bugku easy_re bugku 游戏过关题解 bugku love题解 bugku file题解 待续 bugku 入门逆向题解 打开程序，一闪而过去 控制台环境打开 只有一串字符，再次拖入ida   em，啥都没有，flag果然就是这串字符 bugku easy_vb题解 一个vb写的程...
.exp文件_CTF中文件上传及文件包含粗略总结
weixin_39619433的博客
11-22 586
【文件上传】一、前端检查前端对文件后缀进行检查，该种通过抓包修改数据包即可解决二、文件名检查(1)大小写绕过在windows下，可以将后缀写为pHp(2)unicode当目标存在json_decode且检查在json_decode之前,可以将php写为\u0070hp(3)php3457该项为apache专属关键点在/etc/apache2/mods-available/php5.6.c...
NJCTF 2017 web Writeup
Bendawang's Blog
03-13 8961
NJCTF 2017 web Writeup
网络安全 payload、shellcode、exp、poc 详解
普通Gopher
10-06 1万+
在学习网络安全的过程中经常会听到几个名词,例如 payload、shellcode、exp、poc等 碰见不懂的东西就要去搞懂,于是动手查了查资料 Payload是什么？ 是包含在你用于一次漏洞利用（exploit）中的ShellCode中的主要功能代码 对于一个漏洞，他可以被利用（exploit），利用有一个完整的解决方案你可以把这个看作是名词的（exploit），然后利用必然有目的，而你的目的...
CTF—逆向入门题目（超详细）
热门推荐
CharlesGodX的博客
09-13 7万+
0x00：介绍 以下为一些简单的Windows逆向入门题目，帮助一些刚接触逆向又无法下手的朋友，如果对安卓逆向感兴趣的朋友可以看一下我的这一篇安卓逆向入门题目哦：https://blog.csdn.net/CharlesGodX/article/details/86602958 0x01：题目 1.Bugkuctf平台中的逆向题easy_vb： 打开文件发现需要输入注册码获取flag ...
合天实验室 CTF 解密100 Funny Crypto
苟有恒，必有三更眠，五更起。
02-06 942
原题链接 这题很有意思，一开始试了很久，都没试出来个像样的结果，垂头丧气之时： 低头一看，键盘上 - tgbnjuy把h包围了起来 - 8ujko9 把i包围了起来 - 5rfgy6 把t包围了起来 所以，flag就是hit。
topK
come_on_bowl的博客
08-22 2542
全部排序 ，然后在排序后的集合中进行查找，最快的排序算法的时间复杂度一般为O（nlogn），如快速排序。但是在32位的机器上，每个float类型占4个字节，1亿个浮点数就要占用400MB的存储空间，对于一些可用内存小于400M的计算机而言，很显然是不能一次将全部数据读入内存进行排序的。其实即使内存能够满足要求（我机器内存都是8GB），该方法也并不高效，因为题目的目的是寻找出最大的10000个数即可
CTF中的EXP编写技巧 zio库的使用
weixin_30496431的博客
05-09 603
zio库没有提供文档 这个是官方给出的一个例子程序 1 from zio import * 2 io = zio('./buggy-server') 3 # io = zio((pwn.server, 1337)) 4 5 for i in xrange(1337): 6 io.writeline('add ' + str(i)) 7 io.re...
ctf-qsnctf此地无银三百
最新发布
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值