DASCTF 安恒七月赛wp
web Ezfileinclude 首页一张图片，看src就可以看出文件包含 验证了时间戳 尝试用php://filter 读源码读不到，以为只能读.jpg，然后用../路径穿越有waf 最后居 ...
原文：安恒月赛 DASCTF 7月赛
比赛介绍 安恒月赛 DASCTF 月赛 比赛感受 这次太惨了，都做只做了 个，哎，我觉得还需要锻炼，加油。 Misc welcome to the misc world 成功 拿到文件使用 z这个压缩包软件，直接能看到这个flag，在这里，可是需要解压密码我就开始分析一下这个给的素材在图片红色通道看到png的格式 点击这个Save Bin 保存一个图片文件知道了密码 然后直接在这个 z软件中打开 ...
2020-07-25 21:48 3 1068 推荐指数：
相关推荐
刷题[安恒DASCTF2020四月春季赛]Ez unserialize
解题思路 打开直接源码，没别的，审就完事了 代码审计 反序列化思路 首先观察new了A类，然后将其序列化，经过两个函数处理后再反序列化。 C类中有tostring魔法方法， ...
安恒四月赛 杂项 blueshark
安恒四月赛 杂项 blueshark Can you dig something you want out from the sea-colored beautiful shark? 请提交flag{}/DASCTF{}括号里面的内容 打开题目，发现以下内容有点东西 ...
安恒七月赛DASCTFweb之sqli
sqli 打开题目是常见的id注入,输入单引号发现报错，输入#成功过滤 使用sql语句应该是 经过测试发现有3个字段(因为这里过滤了空格通过/**/绕过) 查看到database()是s ...
安恒DASCTF 四月战 WP
web1 //省略了存储序列化数据的过程,下面是取出来并反序列化的操作 $b = unserialize(read(write(seria ...
安恒月赛4 逆向两题
最后十分钟才刷新看到有第三题，已经来不及了，记一下前两题。 这两题都是简单的异或，但是就是纯看反汇编函数有点迷，好在问题不大。 第一题： 运行没有啥东西： 程序也没加壳啥的，拖 ...
安恒七月赛DASCTFweb类之Ezfileinclude
Ezfileinclude 1. 先介绍一下自己在做题中的问题。 打开题目是一个简单的页面，F12查看源代码，发现一个image.php?t=1595656230&f=Z3F5LmpwZw ...
【pwn】DASCTF Sept 九月赛
【pwn】DASCTF Sept 月赛 1、hehepwn 先查看保护，栈可执行，想到shellcode 这题需要注意shellcode的写法 拖入ida中分析 一直以为iso scanf不能栈溢出，后来发现我是shabi 先进入sub_4007F9()函数 有个read ...