原文:网鼎杯第四场comment个人笔记

x :题目确实好题目,学到不少东西 题目:https: github.com CTFTraining wdb comment 涉及git恢复 二次注入 sql注入读文件 感觉蛮多坑容易踩的 过程也看了网上其他大佬的wp,写完以后,自己来记录一下吧 x :解题过程 首先扫了一下目录,然后f 看了一下控制台 发现 呐 涉及git,那就git泄露差不多了,然后看还没commit 上大佬的脚本,gith ...

2019-10-10 17:05 0 1233 推荐指数:

查看详情

第四场Some Web Writeup

comment出的还可以,里面有很多小细节的坑,学习一下。HCoin就比较难受,对此类型题目无思路。 NoWafUpload 这个题目是我以前出在SCTF2018上面的简版,不过被一些地方坑了一下。 当时一直在用python print然后进入管道,然后再用linux的md5命令 ...

Thu Aug 30 20:06:00 CST 2018 0 3130
CTF-i春秋第四场部分writeup

CTF-i春秋第四场部分writeup   因为我们组的比赛是在第四场,所以前两次都是群里扔过来几道题然后做,也不知道什么原因第三的题目没人发,所以就没做,昨天打了第四场,简直是被虐着打。 shenyue 下载题目,打开发现是脚本代码,代码 ...

Thu Aug 30 21:05:00 CST 2018 0 2751
说下网第四场的双色块

双色块 直到刚才我还一直以为标题是双色球。看到萌新在手动搞这个,还搞不出来。 虽然2345一直毁誉参半,不过好压和这个看图还是挺有用的。gif本来就是多帧图像合起来的幻灯片,点击“保存所有帧” ...

Thu Aug 30 18:47:00 CST 2018 0 929
2021“MINIEYE”中国大学生算法设计超级联赛 第四场题解

2021“MINIEYE”中国大学生算法设计超级联赛 第四场题解 第一题傻瓜题卡了两小时? 6986 Kanade Loves Maze Designing 题意: 给定一棵树,树上每个点的编号从1 - N,然后每个点有一个值。 现在要你从树上每一个点出发,到其他点,然后带入 ...

Fri Jul 30 05:51:00 CST 2021 1 243
[ 2018]Comment

主页面是一个留言板 要想发帖得先登录 爆破一下密码,为zhangwei666,登录即可发帖 扫描到后台有.git文件泄露,但是下载下来的源码不齐全 F12在控制台处看到提 ...

Thu May 14 00:56:00 CST 2020 0 893
【题解】2021牛客暑期多校第四场 B.Sample Game

2021牛客暑期多校第四场 Sample Game 题意 有一个随机数生成器,生成数\(x\)的概率为\(p_x\)。现在我们进行如下操作直至结束: \(1\) 随机生成一个数\(x\)。 \(2\) 如果已经生成的数中没有比\(x\)更大的数,则返回操作\(1\),否则,记当前已经生成 ...

Tue Jul 27 07:44:00 CST 2021 0 125
第三wp

晚上十点更新 十点:https://www.o2oxy.cn/1753.html ...

Tue Aug 28 01:51:00 CST 2018 2 1145
第一wp

第一WriteUP—-china H.L.B 团队 文章地址:https://www.o2oxy.cn/1661.html 1、签到题 回复1f5f2e进入下一关 2、Clip 下载题目是Disk 文件。第一反应 ...

Wed Aug 22 04:41:00 CST 2018 0 2256
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM