湖湘杯 2018 WriteUp (部分),歡迎轉載,轉載請注明出處https://www.cnblogs.com/iAmSoScArEd/p/10016564.html ! 1、 CodeCheck(WEB) 測試admin ‘ or ‘1’=’1’# ,php報錯。點擊登錄框下面的滾動 ...
題目來源: 湖湘杯 題目鏈接:https: adworld.xctf.org.cn task answer type misc amp number amp grade amp id amp page 碎碎念 本題原題是 湖湘杯 misc , 分。 起初做題拿到一個表情包,后來又拿到一個表情包,又拿到一個表情包...... 解題過程非常有趣 總體難度不是很大,但是最后真的腦洞很大,涉及知識點也比 ...
2020-09-07 00:19 0 552 推薦指數:
湖湘杯 2018 WriteUp (部分),歡迎轉載,轉載請注明出處https://www.cnblogs.com/iAmSoScArEd/p/10016564.html ! 1、 CodeCheck(WEB) 測試admin ‘ or ‘1’=’1’# ,php報錯。點擊登錄框下面的滾動 ...
我們先來看下題目,題目說明是文件上傳 我們可以嘗試通過構造payload來進行測試 php://filter/read=convert.base64-encode/resource=fl ...
第六屆湖湘杯的密碼學 LFSRXOR 這道題其實和LFSR沒多大關系,主要是靠XOR。 原題如下: 題目用兩個LFSR的輸出序列作為兩個密鑰,后面又打亂了密鑰的排列順序。 通過LFSR的構造語句可以知道,兩個LFSR的周期分別為15和31。 則生成密鑰的長度也分別為15和31 ...
雖然沒打,但是還是根據師傅們的博客復現一波 參考鏈接: https://fmyy.pro/2020/11/02/Competition/湖湘杯2020/ https://www.anquanke.com/post/id/221334 printf_pwn 暫時不理解為什么輸入0x20就能直接 ...
前言 第六屆湖湘杯的密碼學 簡單的密碼3 這道題考察CBC字節翻轉。 CBC模式 CBC是一種分組加密模式,CBC模式中,每一組的密文由上一組的密文參與異或運算得到。 CBC字節翻轉攻擊就是根據CBC解密過程中的異或關系,改變上一組密文,從而使下一組解密得到的明文達到特定的值。 加密 ...
Hideit 經分析過程中感覺有點像,內存直接加載並運行了一個PE文件,不過並未仔細看。根據控制太輸出輸入等特征,猜測應該是調用標准庫IO進行輸出的,可以直接在標准庫函數內下一系列斷點,發現最終可以 ...
house_of_emma 這是看了GD師傅的exp寫的,有些地方還是不太清楚原理。 GD師傅的文章:https://mp.weixin.qq.com/s/vdfDBN6uXd0VvI_WwQ-kg ...
Hxb2020 misc Misc1 用Wireshark打開 文件-導出對象-HTTP Save All 打開index-demo.html查看源代碼,發現大段base64編碼 base ...