“百度杯”CTF比賽 十月場 Hash 復現
進入題后老套路得到兩個關鍵： 1.$hash=md5($sign.$key);the length of $sign is 8 2.key=123&hash=f9109d5f83921a5 ...
原文：“百度杯”CTF比賽 十月場_Login
題目在i春秋ctf大本營 打開頁面是兩個登錄框，首先判斷是不是注入 嘗試了各種語句后，發現登錄界面似乎並不存在注入 查看網頁源代碼，給出了一個賬號 用帳密登陸后，跳轉到到member.php網頁，網頁本身並沒有什么提示內容 接着抓包查看，這里找了好久，最后在返回包的頭文件中發現了一個可以參數 嘗試在請求頭中加入show參數： 返回一段源代碼，開始審計之路： 看其中關鍵的邏輯語句： 接着看到判斷語句 ...
2018-04-24 23:25 0 1003 推薦指數：
相關推薦
i春秋 “百度杯”CTF比賽 十月場 web題 Backdoor
0x00: 打開題目，題目中告訴我們這題是文件泄露。 0x01: 通過掃描目錄，發現可以掃到的有3個文件 但是瀏覽flag.php它告訴我們這不是真正的flag 又聯系 ...
i春秋——“百度杯”CTF比賽 十月場——EXEC（命令執行、帶外通道傳輸數據）
查看源碼得知由vim編寫，所以查找備份以及交換文件 找到 /.index.php.swp ，下載后用vim -r恢復該文件即可得到源碼 要執行 exec($com ...
i春秋——“百度杯”CTF比賽 十月場——Not Found（http請求方法，client-ip偽造ip）
這道題也是讓我很迷。。。 打開就是not found，讓我一度以為是服務器掛了，細看發現有個404.php 訪問也沒發現什么東西，只有來自出題人的嘲諷 haha~ 不過在首頁的header中發現個奇怪的東西，X-Method:haha，先記着，繼續找線索 用cansina掃描 ...
“百度杯”CTF比賽 十月場_GetFlag(驗證碼爆破+注入+絕對路徑文件下載)
題目在i春秋ctf大本營 頁面給出了驗證碼經過md5加密后前6位的值，依照之前做題的套路，首先肯定是要爆破出驗證碼，這里直接給我寫的爆破代碼 拿到驗證碼后，先拿弱口令嘗試登陸，試了好幾個都不沒成功，轉而測試是否有注入點 測試的時候發現每次輸入驗證碼都會改變，是真的煩，不過看返回 ...
i春秋——“百度杯”CTF比賽 十月場——GetFlag（md5碰撞、文件包含、網站絕對路徑）
需要提交的captcha滿足等式，肯定就是MD5碰撞了 附上腳本 嘗試后發現登錄處存在sql注入，於是用 ' or 1# 登錄 看了下下載的幾個文 ...
“百度杯”CTF比賽 九月場 code
先去i春秋打開復現環境 打開鏈接，emmmmmmm（是我妹妹，逃~） 說正經的，jpg=hei.jpg 這一看就是文件包含。 我們先看看穹妹的源碼吧 返回的是圖片用base64譯碼的結 ...
“百度杯”CTF比賽 九月場---123
右鍵查看源代碼 然后構造user.php，顯示空白，源碼也是空白，既然上邊說用戶名，密碼了，參考大佬的博客，放文件user.php.bak這是備份文件，一打開上邊全是用戶名，有戲，爆破 ...