湖湘杯 2018 WriteUp (部分),欢迎转载,转载请注明出处https://www.cnblogs.com/iAmSoScArEd/p/10016564.html ! 1、 CodeCheck(WEB) 测试admin ‘ or ‘1’=’1’# ,php报错。点击登录框下面的滚动 ...
题目来源: 湖湘杯 题目链接:https: adworld.xctf.org.cn task answer type misc amp number amp grade amp id amp page 碎碎念 本题原题是 湖湘杯 misc , 分。 起初做题拿到一个表情包,后来又拿到一个表情包,又拿到一个表情包...... 解题过程非常有趣 总体难度不是很大,但是最后真的脑洞很大,涉及知识点也比 ...
2020-09-07 00:19 0 552 推荐指数:
湖湘杯 2018 WriteUp (部分),欢迎转载,转载请注明出处https://www.cnblogs.com/iAmSoScArEd/p/10016564.html ! 1、 CodeCheck(WEB) 测试admin ‘ or ‘1’=’1’# ,php报错。点击登录框下面的滚动 ...
我们先来看下题目,题目说明是文件上传 我们可以尝试通过构造payload来进行测试 php://filter/read=convert.base64-encode/resource=fl ...
第六届湖湘杯的密码学 LFSRXOR 这道题其实和LFSR没多大关系,主要是靠XOR。 原题如下: 题目用两个LFSR的输出序列作为两个密钥,后面又打乱了密钥的排列顺序。 通过LFSR的构造语句可以知道,两个LFSR的周期分别为15和31。 则生成密钥的长度也分别为15和31 ...
虽然没打,但是还是根据师傅们的博客复现一波 参考链接: https://fmyy.pro/2020/11/02/Competition/湖湘杯2020/ https://www.anquanke.com/post/id/221334 printf_pwn 暂时不理解为什么输入0x20就能直接 ...
前言 第六届湖湘杯的密码学 简单的密码3 这道题考察CBC字节翻转。 CBC模式 CBC是一种分组加密模式,CBC模式中,每一组的密文由上一组的密文参与异或运算得到。 CBC字节翻转攻击就是根据CBC解密过程中的异或关系,改变上一组密文,从而使下一组解密得到的明文达到特定的值。 加密 ...
Hideit 经分析过程中感觉有点像,内存直接加载并运行了一个PE文件,不过并未仔细看。根据控制太输出输入等特征,猜测应该是调用标准库IO进行输出的,可以直接在标准库函数内下一系列断点,发现最终可以 ...
house_of_emma 这是看了GD师傅的exp写的,有些地方还是不太清楚原理。 GD师傅的文章:https://mp.weixin.qq.com/s/vdfDBN6uXd0VvI_WwQ-kg ...
Hxb2020 misc Misc1 用Wireshark打开 文件-导出对象-HTTP Save All 打开index-demo.html查看源代码,发现大段base64编码 base ...