原文:CTF-i春秋网鼎杯第四场部分writeup

CTF i春秋网鼎杯第四场部分writeup 因为我们组的比赛是在第四场,所以前两次都是群里扔过来几道题然后做,也不知道什么原因第三场的题目没人发,所以就没做,昨天打了第四场,简直是被虐着打。 shenyue 下载题目,打开发现是脚本代码,代码如下 发现如果想获得flag,需要调用command exec 函数,而输入 则可以访问该函数,控制台共有 个选项, 是注册账号功能 是登陆账号功能 是生成 ...

2018-08-30 13:05 0 2751 推荐指数:

查看详情

CTF-i春秋第一misc部分writeup

CTF-i春秋第一misc部分writeup   最近因为工作原因报名了,被虐了几天后方知自己还是太年轻!分享一下自己的解题经验吧 minified 题目: 一张花屏,png的图片,老方法,先看属性 什么也没。 再扔到winhexv里 ...

Thu Aug 23 22:14:00 CST 2018 0 1300
CTF-i春秋第二misc部分writeup

CTF-i春秋第二misc部分writeup 套娃 下载下来是六张图片 直接看并没有什么信息 一个一个查看属性 没有找到有用信息 到winhexv里看一下 都是标准的png图片,而且没有flag写入Hex数据 继续扔到kali里 ...

Thu Aug 23 23:23:00 CST 2018 0 1987
第四场Some Web Writeup

comment出的还可以,里面有很多小细节的坑,学习一下。HCoin就比较难受,对此类型题目无思路。 NoWafUpload 这个题目是我以前出在SCTF2018上面的简版,不过被一些地方坑了一下 ...

Thu Aug 30 20:06:00 CST 2018 0 3130
第四场comment个人笔记

0x00:题目确实好题目,学到不少东西 题目:https://github.com/CTFTraining/wdb_2018_comment 涉及git恢复 二次注 ...

Fri Oct 11 01:05:00 CST 2019 0 1233
说下网第四场的双色块

双色块 直到刚才我还一直以为标题是双色球。看到萌新在手动搞这个,还搞不出来。 虽然2345一直毁誉参半,不过好压和这个看图还是挺有用的。gif本来就是多帧图像合起来的幻灯片,点击“保存所有帧” ...

Thu Aug 30 18:47:00 CST 2018 0 929
CTF-i春秋-Web-include

2020.09.17 文件包含漏洞 做题 经验教训 php文件中出现include()方法时,有可能存在文件包含漏洞; 文件包含漏洞一般的利用方式是构造path=php:/ ...

Fri Sep 18 07:23:00 CST 2020 0 543
2021“MINIEYE”中国大学生算法设计超级联赛 第四场题解

2021“MINIEYE”中国大学生算法设计超级联赛 第四场题解 第一题傻瓜题卡了两小时? 6986 Kanade Loves Maze Designing 题意: 给定一棵树,树上每个点的编号从1 - N,然后每个点有一个值。 现在要你从树上每一个点出发,到其他点,然后带入 ...

Fri Jul 30 05:51:00 CST 2021 1 243
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM