云演 CTF刷题:模拟羊了个羊解答

已于 2022-11-22 09:49:57 修改
阅读量2.4k 收藏 4
点赞数 1
分类专栏： CTF 文档资源 文章标签： web安全 安全 网络安全
于 2022-11-21 11:25:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yangzisujin/article/details/127960692
版权
本文提供了两种通过CTF挑战的方法：一是检查源代码并搜索flag；二是完成游戏直至第15关。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

yunyansec.com/#/experiment/ctfdetail/358

方法一：

1、查看源代码

 2、搜索flag

方法二：

通关游戏到15关 

ISCC 2023 WEB 羊了个羊
小松博客
06-02 595
拿到flag：ISCC{Y0TNaRnU3myHK4gz1E276ifh8XxI}F12查看源代码，发现神秘格式文本。base64解码一次。
网络渗透实验四
akalo的博客
12-09 270
实验步骤和内容： 目的：获取靶机Web Developer 文件/root/flag.txt中flag。 基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。 1、发现目标 (netdiscover)，找到WebDeveloper的IP地址。 利用kali自带的
羊了个羊1.0（第一关）
m0_73265646的博客
10-07 1555
“羊了个羊”第一关c语言代码。
2019全国大学生信息安全第一天线上初赛-情景模拟题（CTF）
04-21
本资料为2019全国大学生信息安全第一天线上初赛-情景模拟题，是个人答题的时候截下来的。分享给有需要的童鞋。
【CTF\Crypto】聪明的小羊
mengmeng0510的博客
10-30 1227
聪明的小羊题目解题思路在线的解密工具离线的解密工具心得题目链接 题目 一只小羊翻过了2个栅栏 fa{fe13f590lg6d46d0d0} 解题思路 观察题目中的关键信息“2个栅栏”，所以我们怀疑题目可能是个栅栏密码。我们看见题目中fa还有lg,这两个正好是flag这个单词，因此我们将题目中的密文改写如下： fa{fe13f590 lg6d46d0d0} 在线的解密工具 此时密文每组为两个字符，我们可以用在线的栅栏密码解码工具进行解密： 离线的解密工具 离线小工具下载链接： https://downl
CTF牛刀小实——聪明的小羊
a_little_bean的博客
07-17 1208
题目： 一只小羊跳过了栅栏，两只小样跳过了栅栏，一坨小羊跳过了栅栏…tn c0afsiwal kes,hwit1r g,npt ttessfu}ua u hmqik e {m, n huiouosarwCniibecesnren. 由题可知，应该是栅栏密码，一般来说，要先去掉空格再分组的，然而这个不要空格之后发现字符串长度只有71，是个素数，不能分组了，所以算上空格的话85~=17*5，
【愚公系列】2024年03月 《CTF实战：从入门到提升》 010-Web安全入门（PHP代码执行漏洞）
热门推荐
时光隧道
03-28 9万+
PHP代码执行漏洞是一种常见的安全漏洞，也被称为远程代码执行（Remote Code Execution，RCE）漏洞。这种漏洞的发生通常是由于程序员在编写代码时未正确过滤用户输入，导致用户能够将恶意代码插入到应用程序中，然后被解释器执行。攻击者可以利用这种漏洞执行任意代码，从而获取系统权限、窃取数据或者对系统进行进一步的攻击。未过滤用户输入：开发者在使用用户输入时必须进行严格的输入验证和过滤，避免直接将用户输入作为代码执行。eval() 和 exec() 函数。
【愚公系列】2024年03月 《CTF实战：从入门到提升》 003-Web安全基础知识（HTTP安全）
时光隧道
02-26 8万+
HTTP安全是指在使用HTTP协议进行通信时，采取的一系列措施和技术，以确保传输过程中的数据的机密性、完整性和可信性。HTTP协议本身是一种明文的协议，数据在传输过程中容易被窃听、篡改或伪造。措施描述HTTPS在HTTP协议基础上增加了SSL/TLS加密层，通过对通信内容进行加密以保护数据的机密性。加密使用对称加密或非对称加密算法对敏感数据如用户登录信息或支付信息进行加密，防止数据被窃听。认证通过身份验证技术验证通信双方的身份，确保通信的可信性。
我的ctf刷题wp笔记
03-25
### CTF刷题WP笔记解析 #### 1. SWPUCTF 2021 新生赛 —— whitegive_pwnV1 本题目聚焦于一个典型的CTF比赛中的二进制漏洞利用挑战，名为“whitegive_pwnV1”。通过对题目描述的解读，我们可以深入分析其中涉及的...
【愚公系列】2024年03月 《CTF实战：从入门到提升》 011-Web安全入门（PHP反序列化漏洞）
最新发布
时光隧道
03-30 9万+
PHP是一种广泛使用的开源服务器端脚本语言，它支持面向对象的编程范式。在PHP中，类和对象是用于封装数据与功能的核心组件，它们使得代码更加模块化、易于管理和扩展。在处理对象持久化——即在不同会话或不同请求之间保存对象状态的过程中，序列化和反序列化是两个非常重要的概念。反序列化漏洞通常发生在不安全地反序列化用户提供的数据时。代码执行：攻击者可能会注入恶意对象，当这个对象被反序列化时，它可能会触发任意代码执行。对象注入：通过构造特殊的序列化数据，攻击者可能会在应用程序上下文中创建不正当的对象实例。
CTF赛题：将txt文件提取转换为图片（二维码）
10-20
提取txt文档中的大量0和1，生成二维码
羊了个羊通关攻略
qq_42713455的博客
09-15 2373
羊了个羊通关攻略
ctf模拟赛题解
m0_74924621的博客
12-25 1711
显示f14g列名：b80bb7740288fda1f201890375a60c8f,327a6c4304ad5938eaf0efb6cc3e53dc。题目提示了支持中文，就可以想到宽字节，登陆之后发现有一个显示位，可以通过联合查询得到flag。发现可控的变量，已经知道是PHP的程序，我们开始用变量构造页面，构造一个phpinfo吧。只允许上传类型中有zip类型，那么可以将一句话木马压缩成zip文件上传，用蚁剑连接。查看index.bak：发现file:///和php://被禁用。
羊了个羊 50 iscc wp
weixin_55504866的博客
05-24 349
小张听说反应力与手速达到一定境界后就可以去打职业，于是他决定从一款小游戏中找找自信。
【羊了个羊】最通关100W+最详教程，不会有人还没有过关吧【含视频教程】
kakA的博客
09-20 1210
嘿嘿这里是小圆，之前就想发这篇文章了，但是奈何一直发不出去啊可是我这几天又有了更好的通关教程！虽然现在网上有很多的通关教程，但是有些宝子不太会操作，作为通关次数这么多的我，现在就马上吧教程教给你们！需要源码、教程，或者是自己有关python不懂的问题，都可以来这里哦 https://jq.qq.com/?_wv=1027&k=s5bZE0K3 这里还有学习资料与免费课程领取。
CTF-web练习
chaoyueziji123的专栏
03-27 3064
“带队训练，，，，麻烦” cookie欺骗 题目链接: http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=40 知识点：base64解码, cookie欺骗 这里这里→ http://ctf.idf.cn/game/web/40/index.php 思路: 点击链接跳转到url：http://ctf
羊了个羊【程序员翻身经典案例】
红目香薰
10-08 5523
羊了个羊，这个很简单的游戏，开发起来的难度也是几乎没有，火爆起来之后让创作者直接跨越阶级，对于我们程序员，这类技术性农民工是一个很好的示例，在工作之余准备自己的小事业，说不定也能一掷乾坤。看看作者的数据。
网页版羊了个羊 Vue3 实现
News777的博客
09-27 2140
Vue 实现了网页版 羊了个羊
ISCC2020练武题Web总结
qwzf
06-06 3054
前言 接下来，继续总结练武题的Web题 Web MISC
CTF刷题笔记：whitegive_pwn漏洞分析与plt/got表利用
本笔记记录了作者在CTF（Capture The Flag）比赛中的刷题经验，特别关注于一道名为"whitegive_pwn"的挑战。该题目涉及到pwn（Payload Writing and Exploitation）技术中的栈溢出（Stack Overflow）漏洞利用，主要...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值