攻防世界pwn-level3详细题解目录准备工作执行ELF文件IDA查看ELF文件查找可利用指令开始写expEXP准备工作将附件下载下来后解压得两个文件level3和libc_32.so.6分别查看文件类型

题目目录1.6662.Reversing-x64Elf-1003.easyRE14.insanity5.open-source6.game7.Hello,CTF8.re11.666下载附件用IDAPro打开文件，直接看到main入口，反编译查看代码如下：注：strcmp(a,b)函数当a=b时返回值为0。int__cdeclmain(intargc,constchar**argv,constcha

攻防世界-misc进阶Recover-Deleted-File攻防世界全misc进阶（Github）工具scalpel扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正常找到后将这段内容雕刻出来

攻防世界-misc进阶funny_video攻防世界全misc进阶（Github）直接观看视频发现有两个音频，用MKVToolnixPortable提取出两个音频用audacity查看其中一个音频的频谱图

攻防世界-misc进阶labour攻防世界全misc进阶（Github）winhex查看文件数据，发现是gpx数据,到相应网址解析http://www.visugpx.com/index.phphttp

xff_referer进来之后显示ip地址必须为123.123.123.123抓包看一下要求ip是123.123.123.123就可以用xff伪造即X-Forwarded-For:123.123.123.123得到显示：说必须来自google，伪造refererReferer:https://www.google.com我的要在右边的inspector中加才可以得到flaghttp请求头中Refe

下载题目根据文件类型可知，这是一个流量包那么接下来就是利用分析流量包常用的工具wireshark来分析利用关键词进行搜索httpcontainsshell在最后一条数据中看到了flag。以上就结束，非常简单的一道题。

多做几道基础题就会发现这东西真的跟智障题一样，开始嘲笑当初的自己了。就当是学习笔记了【根据题库给的顺序，随便写几道】用那个隐写工具一步完事这一题我是真的理解了杂项的概念，这玩意是真杂啊，死活都没想到居然还有这种题。下一个下载题目后，想着图片隐写这些，结果最后就是直接记事本打开，作者诚不欺我，这是最简单的隐写。下一道下载下来题目一堆我不认识的，了解了才知道这种只有<>-+.类似这种符号的，是brai

这是第一次接触杂项这个方向，所以就是根据writeup解的题，没有什么自己的思路，只是写一篇文章来记录一下解题过程。下载题目后拿到一张图片，确实挺迷惑的，不知从何下手，根据大家的思路都是看看有没有隐写，这里就需要用到一个很好用的工具--StegSolve这里就穿插一下这个工具的下载以及安装http://www.caesum.com/handbook/Stegsolve.jar这个下载链接，这是一个

攻防世界Web进阶部分题解FlatScience通过这题学到一些SQLite的语法，wget的应用robots.txt找到两个隐藏文件。

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

访问url，可以看到一些提示，绝对路径/var/www/html/index.php，也提示了flag在flag.php中。快捷键Ctrl+u,查看网页源代码思路：源代码中看到`@include($lan.".php");`，可知此处存在文件包含。`$lan`的值是从cookie中传过来的。所以对`language`赋值，构造payload，重放包就可读出flag.php经过base64加密后字符

题目目录1.fileinclude2.fileclude3.easyphp4.file_include5.unseping1.fileinclude一道文件包含题，对文件包含还是不太懂，直接看flag.php文件什么都没有。根据WriteUp提示先f12查看源码，发现了文件包含的漏洞点lan.php文件，如图：$lan的值来自cookie中的language值，并且注意，include中有".ph

题目目录1.Banmabanma2.适合作为桌面第一次接触这种类型的题，解题全靠WriteUp1.Banmabanma用到在线扫描工具inlite在线工具题目就是一张图片，斑马图案看起来是条形码，因此用扫码工具扫描。flag{TENSHINE}2.适合作为桌面看WriteUp写过程:)使用工具：stegsolve图片隐写解析器的使用用stegsolve打开文件之后，点击下面的箭头，两边都能点，应该

考点：url编码解码思路：1、打开界面，发现什么也没有。2、扫描后台，发现两个页面：index.phpindex.php23、index.php中无内容。index.phps中看到提示4、阅读代码，意思是传入参数id的值不能“===”admin，但是url解码后的值“==”admin。5、因为浏览器会自动将url进行一次解码，所以这里我们需要二次加密。admin-->%61dmin(将a进行了加密

题目：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码打开后看到几行php代码：1234){//b>1234echo$flag2;//输出第2部分flag}?>所以说，这里我们要找一个值，即==0，又为真。由于php为弱语言，他的“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较。所以我们编写一个变量a=0asdf，即a=0加上一串字

第一阶段：HTML5+css配套学习视频：前端小白零基础入门HTML5+CSS3第二阶段：移动web网页开发移动web进阶教程第三阶段：JavaScript网页编程前端与移动开发基础入门到精通javaScript

1.新建.user.ini文件，内容如下GIF89aauto_prepend_file=a.jpg2.上传该文件，并用burp抓包，将Content-Type:application/octet-stream修改为Content-Type:image/jpg3.放包，结果如下4.新建a.txt文件，内容为GIF89a保存后将文件后缀修改为.jpg5.直接上传该文件即可成功上传PS：按F12打开调试

打开靶机上传文件必须上传图片，F12审计一下代码发现校验代码一句话木马，使用菜刀连接通过bp修改文件类型get成功，证明文件已经上传修改POST请求得到上传成功的文件，请求文件名得到flagcyberpeace{5a97279c34e626253c18457e37276c2c}

你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼，来到了cyberpeace的攻防世界猜谜大会，也想着一展身手。

题目目录1.base642.Caesar3.Morse4.Broadcast5.hiddenkey6.[简单]初识RSA7.简单的LFSR8.baigeiRSA1.base64下载文件，打开是一个txt文件，解密工具base64解码，如图：2.Caesar打开文件看到字符如下：oknqdbqmoq{kag_tmhq_xqmdzqp_omqemd_qzodkbfuaz}联想到上一题拿到的flag的格

题目地址：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4686&page=1我们进入页面观察界面我们考虑到是sql注入这里我们演示的是sqlmap的注入方法首先我们页面的post请求进行抓包操作随便输入一点内容这就是我们抓下来的包了将这些保存为1.txt放到sqlmap中去跑输入命令：pythonsqlm

攻防世界-NewsCenter题首先，进入靶场网站，发现是一个News界面，并且界面存在一个搜索入口，此时的第一感觉就是，这道题应该是一道sql注入的题目（后来发现确实是这样）在搜索框输入一系列数字或字母进行搜索

目录baby_webTraining-WWW-Robotsics-06Web_php_unserializephp_rceWeb_php_includesupersqliwarmupNewsCenterNaNNaNNaNNaN-Batmanweb2PHP2Web_python_template_injectionbaby_web题目描述：想想初始页面是哪个打开链接看到这个界面这里有两种解法法一：我

NewsCenter打开页面，发现有个搜索框，猜测是sql注入1.输入一个’页面出错2.在’后面输入#页面返回正常3.判断字段数’and1=2orderby1#页面正常，输入’and1=2orderby4#页面发生错误，说明有3个字段。4.判断回显点'and1=2unionselect1,2,3#发现返回了2和35.查看表名’and1=2unionselect1,table_name,3fromi

简述好久没有更新这个XCTF的题目了，现在过来更新一下。争取今年能够入门CTF的WEB方向。一、PHP2从题目就能看到提示，应该是和Robots.txt文件相关的。直接在URL后面输入/robots.txt。可以看到提升我们网站中有fl0g.php这个文件。我们直接访问就能得到flag。二、baby_web题目描述想想初始页面是哪个，再结合点击的链接为http://111.198.29.45:32

前言又做了几道攻防世界的Web题，总结一下。Web1：Cat题目没提示。点开题目，以为是命令执行。然而几番尝试后，发现并不是。。。其它也没什么提示，没思路了。偷瞄大佬博客然后我开始复现，?

靶机打开确定模板是Jinja2通过命令查看/etc/passwd发现flag文件拿到flagctf{f22b6844-5169-4054-b2a0-d95b9361cb57}

首先，我们进去后看到一个输入框，尝试sql注入1'orderby3#显示正常1'orderby4#无法显示1'unionselect1,2,3#通过尝试后我们可以知道这个表中一共有三个字段爆破数据库名1‘unionselect1,database(),3#爆破表名1'select1,group_concat(table_name),3frominformation_schema.tableswhe

为了让自己记忆更深刻，查询跟资料更方便，开始试着写博客，新手菜鸟，思路有不正确的地方，还请各位大佬不吝啬指正，感谢。下面开始做题：看到网页先用御剑扫描，扫描结果如图:主网页如图：点进去以后还是发现两个网页并没有扫描重要的东西，主网页加载完成之后丢入acunetix进行网站扫描，发现该网站存在sql盲注，如图：接下来我们就要用到sqlmap进行注入，但是在那之前我们需要用到burpsuite代理截取

打开环境，功能点只有一个查找新闻，猜测是sql注入一.手工注入从最基础的联合查询注入开始1正常1'报错1''正常猜测为字符型注入，单引号闭合1'orderby1,2,3;'正常1'orderby1,2,3,4;'报错可见一共3列（;将前后语句分开，'闭合后面的语句，也可以用#替代;'注释掉后面的语句）1'unionselect1,2,3;'页面显示2和3，则2和3为显示位1'unionselect

0x01打开题目看到一个网页，里面只有一个搜索输入框是我们可以控制的，所以猜测可能是SQL注入。尝试123asdqwe'or1=1#发现能够查询出所有新闻。继续尝试'unionselect1,2,3#，验证select查询了三个字段：0x02已经可以判定是联合注入，接下来就简单了。查询当前数据库1'unionselect1,2,database()#，得到数据库为news查询当前库中的表1'uni

题目描述：如题目环境报错，稍等片刻刷新即可一、测试输入:1'页面直接500输入:1'or1=1#页面正常显示使用：1'orderbyn#测试地段数为3使用联合查询爆数据：-1'unionselect1,2,3#可以看到2,3位回显，可以通过这两个位置来查询内容二、查看当前数据库名及数据库用户名-1'unionselect1,database(),user()#三、查看表名：-1'unionsele

攻防世界web进阶区NewsCenter打开界面，是一个新闻中心，并且拥有搜索功能正常搜索，尝试搜索下面的消息内容，搜索hello得到这条消息的相关信息。

打开环境有查询，猜测是sql注入保存请求头到文件中准备利用sqlmap查找数据库pythonsqlmap.py-r./123.txt--dbs查找表pythonsqlmap.py-r./123.txt--tables-Dnews查找字段pythonsqlmap.py-r./123.txt--column-Dnews-Tsecret_table显示字段信息pythonsqlmap.py-r./123

Web高手进阶详解点击题目即可查看点击题目即可查看点击题目即可查看点击题目即可查看001baby_web002Training-WWW-Robots003Web_php_unserialize004php_rce005Web_php_include006supersqli007ics-06008warmup009NewsCenter010NaNNaNNaNNaN-Batman011PHP2012u

打开靶机只有设备维护中心可以点开点标签得到新的urlpage=index想到文件包含漏洞（URL中出现path、dir、file、pag、page、archive、p、eng、语言文件等相关关键字眼利用php伪协议查看源码出现一段base64源码，进行转码得出源码?page=php://filter/read=convert.base64-encode/resource=index.php得到ba

打开环境发现只有报表中心可以点击尝试更换id发现界面一样百度了一下怎么爆破，发现可以用burpsuite进行爆破增加payload利用excel放入5000个数开始爆破发现当id=2333时，length不同，这应该就是问题所在，点开下面response，最下面就有flag

打开靶机链接搜村ThinkPhPV5存在远程命令执行的漏洞构建payload/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls查询当前目录文件，没有发现flag。调整payload得到flag文件，修改执行的命令这样就可以拿到flag

打开靶机通过代码审计可以知道，存在文件包含漏洞，并且对伪协议php://进行了过滤。发现根目录下存在phpinfo观察phpinfo发现如下：这两个都为on所以我们就可以使用data://伪协议payload如下：-?page=data://text/plain,-?page=data://text/plain;base64,PD9waHAgc3lzdGVtKCJscyIpPz4=#base64编

文章目录攻防世界MISC进阶区刷题记录Ditf运用stegextract进行分离glance-50gif图片分离组合脚本hit-the-coreTest-flag-please-ignoreBase16

原题解题思路下载下来是一个pyc文件，还是反编译python工具final就是flag，先经过异或，又经过base32加密。倒过来操作就行。

原题解题思路miwen应该是密文的拼音。在函数encode中，传入字符串str，依次将str中的每一个字符转换为十进制ASCII码加一，然后再转换成字符。逆向思路构建代码如下：