原文:CTF-i春秋網鼎杯第四場部分writeup

CTF i春秋網鼎杯第四場部分writeup 因為我們組的比賽是在第四場,所以前兩次都是群里扔過來幾道題然后做,也不知道什么原因第三場的題目沒人發,所以就沒做,昨天打了第四場,簡直是被虐着打。 shenyue 下載題目,打開發現是腳本代碼,代碼如下 發現如果想獲得flag,需要調用command exec 函數,而輸入 則可以訪問該函數,控制台共有 個選項, 是注冊賬號功能 是登陸賬號功能 是生成 ...

2018-08-30 13:05 0 2751 推薦指數:

查看詳情

CTF-i春秋第一misc部分writeup

CTF-i春秋第一misc部分writeup   最近因為工作原因報名了,被虐了幾天后方知自己還是太年輕!分享一下自己的解題經驗吧 minified 題目: 一張花屏,png的圖片,老方法,先看屬性 什么也沒。 再扔到winhexv里 ...

Thu Aug 23 22:14:00 CST 2018 0 1300
CTF-i春秋第二misc部分writeup

CTF-i春秋第二misc部分writeup 套娃 下載下來是六張圖片 直接看並沒有什么信息 一個一個查看屬性 沒有找到有用信息 到winhexv里看一下 都是標准的png圖片,而且沒有flag寫入Hex數據 繼續扔到kali里 ...

Thu Aug 23 23:23:00 CST 2018 0 1987
第四場Some Web Writeup

comment出的還可以,里面有很多小細節的坑,學習一下。HCoin就比較難受,對此類型題目無思路。 NoWafUpload 這個題目是我以前出在SCTF2018上面的簡版,不過被一些地方坑了一下 ...

Thu Aug 30 20:06:00 CST 2018 0 3130
第四場comment個人筆記

0x00:題目確實好題目,學到不少東西 題目:https://github.com/CTFTraining/wdb_2018_comment 涉及git恢復 二次注 ...

Fri Oct 11 01:05:00 CST 2019 0 1233
說下網第四場的雙色塊

雙色塊 直到剛才我還一直以為標題是雙色球。看到萌新在手動搞這個,還搞不出來。 雖然2345一直毀譽參半,不過好壓和這個看圖還是挺有用的。gif本來就是多幀圖像合起來的幻燈片,點擊“保存所有幀” ...

Thu Aug 30 18:47:00 CST 2018 0 929
CTF-i春秋-Web-include

2020.09.17 文件包含漏洞 做題 經驗教訓 php文件中出現include()方法時,有可能存在文件包含漏洞; 文件包含漏洞一般的利用方式是構造path=php:/ ...

Fri Sep 18 07:23:00 CST 2020 0 543
2021“MINIEYE”中國大學生算法設計超級聯賽 第四場題解

2021“MINIEYE”中國大學生算法設計超級聯賽 第四場題解 第一題傻瓜題卡了兩小時? 6986 Kanade Loves Maze Designing 題意: 給定一棵樹,樹上每個點的編號從1 - N,然后每個點有一個值。 現在要你從樹上每一個點出發,到其他點,然后帶入 ...

Fri Jul 30 05:51:00 CST 2021 1 243
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM