BJDCTF

BUU刷题记录——2

文章目录[极客大挑战2019]Upload[ACTF2020新生赛]BackupFile[RoarCTF2019]EasyJava[BJDCTF2020]EasyMD5[De1CTF2019]SSRFMe
weixin_43610673·2020-06-29 09:07

buuctf解题记录

更多内容关注博客新址Ifyoudon’tgointothewater,youcan’tswiminyourlife文中所用到的程序文件：binfile[BJDCTF2nd]rci相似题目：Hgame2020findyourselfinit
song-10·2020-06-26 13:13

[BJDCTF2020]Mark loves cat

解题：进去后查看代码什么都没有，那就用dirsearch扫描一下目录。发现/.git源码泄露。使用GIthack把代码下载下来。代码审计得到源码就审计。首先查看flag.php$y){$$x=$y;}foreach($_GETas$x=>$y){$$x=$$y;}foreach($_GETas$x=>$y){if($_GET['flag']===$x&&$x!=='flag'){exit($han
亓心╰宝贝·2020-06-26 04:25

[BJDCTF 2nd]简单注入

解题：；一打开就是代码审计".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){die("Notnow!");}include($file);//next.php}else{highlight_file(__FILE__);}?>绕过：file_get_contents($text,‘r’)两个方法1.data协议：？te
亓心╰宝贝·2020-06-26 04:54

1.BJDCTF(2020第二届)——Crypto加密题

0x01.题目统计0x02.Crypto复现第一题：[BJDCTF2nd]签到-y1ng（1）密文：QkpEe1czbGMwbWVfVDBfQkpEQ1RGfQ==（2）base64解码得到：BJD{W3lc0me_T0
qwsn·2020-06-26 04:47

2.BJDCTF(2020第二届)——Misc杂项题

2.BJDCTF(2020第二届)——Misc杂项题0x01.题目统计0x02.Misc复现第一题：[BJDCTF2nd]最简单的misc-y1ng（1）题目（2）解压附件得到的压缩包，发现需要密码，我们使用
qwsn·2020-06-26 04:47

CTF——Thinkphp5远程命令执行漏洞利用

[BJDCTF2nd]old-hack（5.0.23）进入之后：打开页面，页面提示poweredbyThinkphp。说明可能和thinkphp框架有关。
Mr. Anonymous·2020-06-26 03:34

[BJDCTF2020]ZJCTF，不过如此（preg_replace的/e漏洞，PHP的特性）

".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){die("Notnow!");}include($file);//next.php}else{highlight_file(__FILE__);}?>这道题起初看着代码量小，天真的我还觉得简单，可不知道的小知识点还真的挺多的。index.php中的代码做过类似的，轻车熟
萌新中的扛把子·2020-06-26 03:10

[BJDCTF 2nd]duangShell（swp源码泄露，反弹shell）

做这道题之前还一直不知道反弹shell是怎么操作的，做完之后恍然大悟，刷题真香首先题目中提示了.swp，应该是.swp源码泄露，然后试了试/index.php.swp毫无反应，看了wp之后才知道是/.index.php.swp。。。幸好不是比赛，不然简直被自己蠢死然后下载下来，拖到kali里用命令vim-rindex.php.swp恢复文件，源码：看了看过滤，只过滤了cat，天真的我以为用tac就
萌新中的扛把子·2020-06-26 03:10

BJDCTF on buuoj

干啥啥不行，签到第一名[BJDCTF2nd]签到-y1ngcrypto签到，直接base64解码[BJDCTF2nd]fakegooglesstipayload：qaq?name={{"".
薛定谔的甲壳虫·2020-06-26 02:24

题目总结 web 51-100

0x051[BJDCTF2020]Marklovescat知识点：a=b&c=dforeach($_POSTas$x=>$y){echo$x;echo"";echo$y;echo"";}将输出abcd0x052
__羽__·2020-06-24 15:05

BJDCTF 2nd菜鸡做题记录

文章目录[BJDCTF2nd]简单注入[BJDCTF2nd]fakegoogle[BJDCTF2nd]old-hack[BJDCTF2nd]duangShell[BJDCTF2nd]假猪套天下第一[BJDCTF2nd
bmth666·2020-06-22 18:29

BUUCTF刷题记录(4)

文章目录web[ACTF2020新生赛]Upload[安洵杯2019]easy_serialize_php[BJDCTF2020]Marklovescat[CISCN2019总决赛Day2Web1]Easyweb
bmth666·2020-06-22 18:29

[BJDCTF2020]EzPHP create_function()代码注入绕过$_REQUEST和QUERY_STRING等

0x01题目源码ThisisaverysimplechallengeandifyousolveitIwillgiveyouaflag.GoodLuck!";if($_SERVER){if(preg_match('/shana|debu|aqua|cute|arg|code|flag|system|exec|passwd|ass|eval|sort|shell|ob|start|mail|\$|so
HyyMbb·2020-06-22 10:53

re学习笔记（53）BUUCTF-re-[BJDCTF 2nd]guessgame | 8086

个人博客：点击进入/点击进入[BJDCTF2nd]guessgame题目链接：点击进入IDA载入，shift+F12搜索字符串，即可得到flag得到flag为BJD{S1mple_ReV3r5e_W1th
我也不知道起什么名字呐·2020-06-22 03:08

[BJDCTF 2nd]文件探测

[BJDCTF2nd]文件探测这两天刷题碰到了一道稍微有难度的题，记录一下，有一些点是未被掌握到的。
op_hxc·2020-06-17 19:00

[ZJCTF 2019]NiZhuanSiWei && [BJDCTF2020]ZJCTF，不过如此

rctf太难顶了一点都不会出来水个buu[ZJCTF2019]NiZhuanSiWei".file_get_contents($text,'r')."";if(preg_match("/flag/",$file)){echo"Notnow!";exit();}else{include($file);//useless.php$password=unserialize($password);echo
ruokeqx·2020-05-30 11:48

记录一下最近几天比较有趣的几个pwn题

flag路径时的处理方法(whuctf-shellcode)题目开启沙盒并且free_hook和malloc_hook都被禁用时的处理情况(GKCTF-pwn1)libc2.29下的offbynull(bjdctf-happyending
cnitlrt·2020-05-25 18:07

[BJDCTF2020]ZJCTF，不过如此 1

参考参考参考这是火狐浏览器显示这是qq浏览器显示，步骤一样，结果就这样了详细的解释就不说了，看完三个参考，一清二楚，我也是看完做出来还是太弱了，得加油！！！
咳 咳！！！我不会....·2020-05-21 21:36

【学习笔记14】buu [BJDCTF 2nd]old-hack

首先打开网站一看，映入眼球，thinkphp，但是不知道是什么版本的所以就想办法构造一个报错来让它显示一些更详细的信息http://59429912-fc6a-4d2d-945a-c1aabf47f19f.node3.buuoj.cn/?s=3这样就可以看到thinkphp的版本了是5.0.23版本接下来就简单了求助度娘，查找thinkphp5.0.23对应版本的漏洞最后在网上找到了这样一篇，th
Noslpum·2020-05-15 16:19

[BJDCTF 2nd]简单注入

[BJDCTF2nd]简单注入hint.txt出现了内容。大概意思和国赛一道题相同。username处注入\来转义单引号，password处使用sql语句整数型注入。
h3zh1·2020-04-09 20:00

BUUCTF bjdctf_2020_babyrop 1 和 2

这两个rop其实是差不多的，第二个比第一个多了一个canary先看一下第一个bjdctf_2020_babyrop1init里面两个putsvul里面一个puts一个read没有system和binsh
Bengd0u·2020-04-09 15:15

BUUOJ [BJDCTF 2nd]elementmaster

[BJDCTF2nd]elementmaster进来就是这样的一个界面，然后就查看源代码转换之后是Po.php，尝试在URL之后加上看看，出现了一个“.“。。。。。。。
不一样的我不一样的你·2020-04-08 13:00

[BJDCTF2020]ZJCTF，不过如此

P1文件包含打开，直接给了源码：这题和[ZJCTF2019]NiZhuanSiWei源码几乎一样……所以直接做了：第一个点：file_get_contents读取字符串方法：data://协议，直接抬走?text=data://text/plain;base64,SSBoYXZlIGEgZHJlYW0=//Ihaveadream第二个点：include()文件包含，要求读next.php方法：ph
Kee1ongZ·2020-04-06 19:00

[BUUOJ记录] [BJDCTF 2nd]old-hack & Schrödinger & elementmaster

三道比较简单的的题放一起一写，old-hack是ThinkPHP框架的一个nday，Schrödinger和elementmaster没啥考点，就是脑洞一、old-hack进入题目没发现什么Hint和有用的东西，只给出了ThinkPHP5的提示，猜测应该是考察一个ThinkPHP5的nday，想办法构造一个ThinkPHP的报错看一下详细版本：http://a504dd5e-6b7c-407f-
烨安·2020-03-24 19:00

[BUUOJ记录] [BJDCTF 2nd]文件探测

感觉算是这次比赛里面综合性很强的一道题了，主要考察SSRF、PHP伪协议包含、挖掘逻辑漏洞和一个小tirck。委屈的是第一天晚上就做到了最后一步，想到了SESSION置空即可绕过，但是最后读Flag姿势不对导致比赛结束都没做出来......QAQ进入题目Header发现Hint，BJD一贯的尿性，做BJD题目的时候F12不能关-.-根据提示进入home.php，发现URL变成了：http://d3
烨安·2020-03-23 20:00

[BJDCTF 2nd] - Misc

一、最简单的misc-y1ng题目下载下来是带密码的secret.zip压缩包，怀疑伪加密，拖到kali看一眼，直接可以提取出secret文件，winhex看一下有IHDR（文件头数据块）应该是png文件但是缺少了文件头，winhex补一下89504E47可以成功打开图片，看到一串十六进制424A447B79316E677A756973687561697D，十六进制转字符串得到BJD{y1ngzu
beiwo·2020-03-23 19:00

BJDCTF

python3的模板注入非常简单。。。就是直接执行命令就行。。虽然过滤了flag，但是拼接下就好了。。。。payload:http://fd5883ee-b8e2-4bf1-88af-33936a182228.node3.buuoj.cn/qaq?name={%%20for%20c%20in%20[].class.base.subclasses()%20%}{%%20if%20c.name==%2
Enoki·2020-03-21 19:00

[BJDCTF2020]Cookie is so stable

0x00知识点Twig模板注入链接：https://www.k0rz3n.com/2018/11/12/%E4%B8%80%E7%AF%87%E6%96%87%E7%AB%A0%E5%B8%A6%E4%BD%A0%E7%90%86%E8%A7%A3%E6%BC%8F%E6%B4%9E%E4%B9%8BSSTI%E6%BC%8F%E6%B4%9E/#2-Twig0x01解题测试一下发现*wig模板注
王叹之·2020-02-19 11:00

[BJDCTF2020]ZJCTF，不过如此

0x00知识点本地文件包含伪协议?text=php://input//执行post:I have a dream?file=php://filter/read/convert.base64-encode/resource=index.phppreg_replace()使用的/e模式可以存在远程执行代码链接：https://xz.aliyun.com/t/2557payload为：/?.*={${p
王叹之·2020-02-18 21:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他