2019“巅峰极客”网络安全技能挑战赛暨城市靶场应急响应赛强势回归! 去年“巅峰极客”惊艳亮相,为2018国家网络安全 ...
这是我加入战队后的第一次比赛,和几个很强的师傅一起参加,被带飞。 : : 八小时 逆向部分一共 个题,我出了前两个,最后一个题像是套娃,比赛结束都是 解。 第一个题:virus 是一个win 的逆向,没有任何防护,主函数也非常清晰。 简单分析,发现是一个迷宫题,一共 个迷宫,然后flag格式是 迷宫顺序 迷宫 走法 迷宫 走法 迷宫 走法 迷宫 走法 上面就是check flag函数分析的过程,反 ...
2020-09-26 18:08 1 788 推荐指数:
2019“巅峰极客”网络安全技能挑战赛暨城市靶场应急响应赛强势回归! 去年“巅峰极客”惊艳亮相,为2018国家网络安全 ...
Funhash 打开环境 简单的分析一下 三个level 一个一个过吧 //level 1if ($_GET["hash1"] != hash("md4", ...
主动 打开环境 一个很明显的 命令注入 直接传递 127.0.0.1;ls 看看 显示出来了 命令注入无疑 过滤了 flag ,那我们要读取f ...
misc 签到 直接截图 拼图 垃圾题目,用之前比赛的脚本,但是拼出来明明觉得是flag,但是就是不对 得到 然后参考一下,手橹 但是flag是错误的,等到比赛完再去看吧 迷 ...
writed by:bmu战队 1.Easy-RSA下载附件后,发现是一个flag.en文件和一个rsa_private_key.pem的私钥文件 放到kali上,使用命令op ...
Web 1.[强网先锋]寻宝 下发赛题,访问链接如下: 该题需要你通过信息 1 和信息 2 分别获取两段 Key 值,输入 Key1 和 Key2 然后解密。 Key1之代码审计 点击“信息1”,发现是代码审计: 完整源码如下: <?php header ...
WEB ...