[网鼎杯 2020 白虎组]PicDown
存在任意文件读取 非预期读取flag 预期解 读取当前进程执行命令 ../../../../../proc/self/cmdlinelinux proc/pid/信息说明 可以看到是使用p ...
原文：2020网鼎杯白虎组re 恶龙 wp
此次参加网鼎杯白虎组，虽然被虐的很惨，但仍然收获颇多，对于恶龙一题，作为逆向入门题目，还是非常不错的，记录一下。 题目链接: https: pan.baidu.com s Qsgyu dUzJTymm yTKQ SQ 提取码: djs 首先在linux子系统中使用file hero 命令查看文件信息 hero: ELF bit LSB executable, x , version SYSV , ...
2020-05-18 15:19 0 556 推荐指数：
相关推荐
2020 网鼎杯 Re WP
测试文件：https://lanzous.com/b07rlon9c -----------青龙组----------- Misc 签到 回答完问题，输入token之后，在控制台可见。 flag{32c7c08cc310048a8605c5e2caba3e99 ...
2020网鼎杯 白虎组reverse：hero
主函数，当bossexist的值不为0时，while循环dround()函数，循环结束输出flag outflag()函数的flag值由6段数据拼凑而成 whi ...
2020网鼎杯 白虎组crypto：bs4
这道密码学题..我...脑洞不出来 下载得到“密文.txt”内容如下，根据提示bs4是base64加密 所以将泄露的明文进行base64加密得到正经密文：YXNobGtqIUBzaj ...
【网鼎杯2020白虎组】Web WriteUp [picdown]
picdown 抓包发现存在文件包含漏洞： 在main.py下面暴露的flask的源代码 代码审计发现，no_one_know_the_mana ...
2020网鼎杯第一场青龙组re部分wp
一、Bang 拿到手是一个APK文件，打开看一下： 题目描述简单加壳，于是想到用frida脱壳脚本： 得到dex文件并用jeb打开： 可以看到直接得到了flag 二、 ...
2020网鼎杯-白虎比赛试题
本试题非本人搜集，为网络资源！！！！ 不包含web试题 下载地址 https://files.cnblogs.com/files/R-S-PY/%E7%99%BD%E8%99 ...
[网鼎杯2020朱雀组]Web部分wp
phpweb 姿势1命名空间绕过。 姿势2序列化 buu群里和大佬学到还可以用反序列化 nmap Thinkjava 这个题一看404本来以为项目出错了，还麻烦了赵总，bu ...