GKCTF2020 - Check in
比賽剛結束，跟着師傅們的WP來學技術，說來慚愧，這次比賽題目除了簽到一個都沒做出來 Web - Checkin 題目代碼給出來，第一感覺是要序列化，但是不存在反序列化函數 WP寫的很簡單，G ...
原文：2020 GKCTF
Misc Poke mon 有點腦洞題，flag就在 國道那 flag PokEmon CutE Crypto 小學生的密碼學 e x x mod 密文：welcylk 仿射密碼，a ，b 再base 就行 flag c yY VyeQ babycrypto 強網杯challenge 原題，RSA解密，給了p高 位 flag d a e a c e c b Reverse Check n 首先讓 ...
2020-05-30 02:07 0 604 推薦指數：
相關推薦
刷題[GKCTF2020]
[GKCTF2020]CheckIN 解題思路 打開直接是源碼： 直接是代碼執行，沒有過濾，只是base64編碼了ginkgo傳入的參數.那么我們直接蟻劍連接shell. eval($_POST["pass"]); ZXZhbCgkX1BPU1RbInBhc3MiXSk7 正好 ...
GKCTF2020三道web題目
一開始就是一段代碼審計 首先查看phpinfo(); base64加密得 cGhwaW5mbygpOw== 回顯成功，利用一句話連接 eval($_ ...
GKCTF2020 - CVE版簽到
CVE版簽到 這道題主要考察的是cve-2020-7066，ssrf 漏洞 https://www.anquanke.com/vul/id/1966253 https://bugs.php.net/bug.php?id=79329 利用方法： 通過\0截斷，訪問本地主機，題目 ...
GKCTF2020 - 老八小超市
老八小超市 網頁是個購物網站模板，后台是admin.php 查詢得知ShopXO默認密碼為shopxo 登陸進入后台，查找主題模板，並下載免費的默認模板 在模板壓縮包的_static ...
BUUCTF-RE-[GKCTF2020]Check_1n
查殼 IDA分析 搜索字符串 一搜就看到一串奇怪的字符串 它肯定有問題 我們嘗試拿去解密 有點像base64但它又沒有==做字符串尾巴 這個是base58，嘗試解一下就出來了。 ...
[GKCTF2020]EZ三劍客-EzNode
[GKCTF2020]EZ三劍客-EzNode 點擊源碼查看 讀一下這句話就覺得不對勁（web狗的直覺 查看版本 版本為1.3.6 搜一下該版本，發現存在該版本下的safe-eval沙箱逃逸 https://github.com/commenthol/safer-eval ...
GKCTF2020-小學生的密碼學
打開題目，發現 呀，是個數學計算題，百度可以知道這是個仿射加密，和凱撒密碼一樣，屬於“代換密碼”。 它的加密算法為： c = E(p)=(a*p+b) mod m (其中p為明文， ...