网鼎杯2020线下web
原文：http://w4nder.top/?p=364 [网鼎杯 2020 半决赛]faka 给了sql文件，本地导入一下可以看到admin的md5密码 解密得到密码： admincccbbb123 这里还有一种方法： /admin/Index/info处未授权访问 可以直接 ...
原文：【CTF比赛】网鼎杯2020线下半决赛两道WEB
网鼎杯 线下半决赛两道WEB题WriteUp 网鼎杯 线下半决赛两道WEB题WriteUp 第一次参与网鼎杯线下赛，五道题 道PWN 两道WEB PHP ，下午又加了一道web nodejs 。 先说下赛制，网鼎杯赛制叫做AWD PLUS，应该是全国唯一采用这个赛制的比赛。名字叫做AWD，实际这个赛制队伍之间不需要也不允许相互打。每个队伍每个题目有一个GameBox，提供下载源代码包，攻击和修复代 ...
2020-11-30 11:17 0 462 推荐指数：
相关推荐
2020网鼎杯-白虎比赛试题
本试题非本人搜集，为网络资源！！！！ 不包含web试题 下载地址 https://files.cnblogs.com/files/R-S-PY/%E7%99%BD%E8%99%8E%E8%B5%9B.zip ...
2020网鼎杯-玄武比赛试题
链接: https://pan.baidu.com/s/1f9bXiTqZZqyep8almz6L4g 密码: u0gh 解压密码评论区 ...
两道CTF Web的题目
easyphp 题目描述 题目首先是一张不存在的图片 查看源码发现只有一句话 点开源码中图片的链接，跳转到下面的页面 img 后面的内容很像是 base64 编码，经过解码验证 ...
2020网鼎杯青龙组比赛赛后复盘
Loading... ...
2020网鼎杯——个人总结
总结 2020.5.10——参加了2020年第二届“网鼎杯”网络安全大赛，赛前也做了很长时间的准备，但是参加比赛还是被打的很惨，最后也没拿到好成绩…… 学了一个月左右的pwn，本来还想看看有没有栈溢出的题能写一下，没想到两个堆，一个brop给我看懵了，然后一题也没写出来 总的来说来说自己太菜 ...
网鼎杯2020青龙组writeup-web
本文首发于Leon的Blog，如需转载请注明原创地址并联系作者 AreUSerialz 开题即送源码： 审计代码： GET方式传参给str，然后调用is_valid()函数判断传 ...
【网鼎杯2020朱雀组】Web WriteUp
nmap nmap语法，很简单。 127.0.0.1' -iL /flag -oN vege.txt ' phpweb 打开，抓包，发现可以传递函数和其参数 试了一下很多函数都 ...