CTF-攻防世界

XCTF攻防世界练习区-web题-simple_js

0x07simplejs【题目描述】小宁发现了一个网页，但却一直输不对密码。(Flag格式为Cyberpeace{xxxxxxxxx})【目标】掌握有关js的知识。查看页面源码，了解js和读懂代码。【解题思路】F12查看网页源代码，找到index文件，仔细阅读js代码。（或者view-source:命令）先输入一个password厂商一下返回的结果。查看源码，读懂源码，发现函数并没有使用传入的参数
果冻先生的专栏·2019-09-24 11:39

攻防世界 WEB NewsCenter

原文链接：http://www.cnblogs.com/AnEKiller/p/11573847.html前几天才发现攻防世界这个平台，真是相见恨晚，正愁没地方检验自己大学四年学安全的学习成果，于是沉浸于寻找
diepangan3893·2019-09-23 18:00

攻防世界 WEB NewsCenter

前几天才发现攻防世界这个平台，真是相见恨晚，正愁没地方检验自己大学四年学安全的学习成果，于是沉浸于寻找flag，大概一天一到两题的进度（解完两题就学别的去了，尽管如此也挺慢的了）在解题的同时也总结了安全的方方面面
An_Emotional_Killer·2019-09-23 18:00

攻防世界WEB高手进阶之blgdel

CISCNfinal打开页面扫描目录Robots.txtConfig.txt代码审计path=$array['path'];}elsereturn1;if(isset($array['name'])){$this->name=$array['name'];}elsereturn1;if($a==='upload'){return$this->upload($this->path,$this->na
Mke2fs·2019-09-22 23:00

攻防世界--simple-check-100

测试文件：https://adworld.xctf.org.cn/media/task/attachments/2543a3658d254c30a89e4ea7b8950c27.zip这道题很坑了，exe文件研究了半天。1.准备获得信息32位文件2.IDA打开用IDA看了三个文件，都差不多。1int__cdeclmain(intargc,constchar**argv,constchar**env
MayflyIT·2019-09-22 19:00

攻防世界-- web高手进阶区-- writeup汇总

随做随记，争取记录详细思路，以供后续反思。第一题--cat按照提示输入loli.club，没有任何回显。输入baidu.com也没有任何回显。再次尝试输入127.0.0.1，出现：可知，submit其实是ping命令，而且好像只对ip地址起作用。尝试运行系统命令：失败。输入127.0.0.1|ls同样失败。但是发现URL编码可以传入。当输入到%80时，出现报错信息，是html格式。将报错信息放入h
yisosooo·2019-09-22 17:17

攻防世界--key

测试文件：https://adworld.xctf.org.cn/media/task/attachments/c6cf449ae4b7498eba5027c533386a40.exe1.准备获取信息：32位文件2.IDA打开反汇编main函数1voidsub_401100()2{3signedintv0;//esi4signedintv1;//esi5unsignedintv2;//edi6vo
MayflyIT·2019-09-22 15:00

攻防世界 ics-05 write up

访问，由于提示说是后台，所以访问index.php/my-webshell(路径任意)发现是文件包含页面http://111.198.29.45:42305/index.php/dsf?page=php://filter/read=convert.base64-encode/resource=index.phpbase64decode重点：if($_SERVER['HTTP_X_FORWARDED
Zhu013·2019-09-20 00:00

XCTF攻防世界练习区-web题-backup

0x05.cookie【题目描述】X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？【目标】掌握有关cookie的知识。Cookie是当主机访问Web服务器时，是由Web服务器创建的，将信息存储在用户计算机上的文件。一般网络用户习惯用其复数形式Cookies，指某些网站为了辨别用户身份、进行Session跟踪而存储在用户本地终端上的数据，而这些数据通常会经过加密处理
果冻先生的专栏·2019-09-19 17:31

攻防世界 Web_php_include write up

攻防世界Web_php_includewriteupdirbuster扫目录发现phpinfo()可以看到绝对路径和phpmyadmin进入phpmyadmin页面root直接空密码登录查看phpmyadmin
Zhu013·2019-09-19 16:00

XCTF攻防世界练习区-web题-backup

0x04.backup【题目描述】X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！【目标】掌握有关备份文件的知识。常见的备份文件后缀名有:常见的备份文件后缀名有：“.git”、“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”（共7种）【解题思路】（1）那就按照常见的备份进行解析了。根据提示index.php文件进行备份，逐
果冻先生的专栏·2019-09-19 15:46

XCTF攻防世界练习区-web题-Robots

0x03.Robots【题目描述】X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。【目标】掌握robots协议的知识。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索爬虫访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索爬虫就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的
果冻先生的专栏·2019-09-19 15:07

XCTF攻防世界练习区-web题-GET Post

0x02.getpost【题目描述】：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？【目标】了解http请求方法，此处考察get和post两个最常用的请求方法。HTTP协议中共定义了八种方法或者叫“动作”来表明对Request-URI指定的资源的不同操作方式，具体介绍如下：·GET：向特定的资源发出请求。·POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数
果冻先生的专栏·2019-09-19 15:35

攻防世界--re-for-50-plz-50

RetDec是真的难安装，太笨了~~~1.准备获取信息32位文件2.IDA打开发现这是MIPS代码。本来准备安装RetDec，哎...还是恶补MIPS指令知识吧:https://www.cnblogs.com/thoupin/p/4018455.html3.代码分析可以看重点这实际上就是一个对字符串的异或操作4.脚本获取flag#encoding:utf-8str1='cbtcqLUBChERV[
MayflyIT·2019-09-19 15:00

攻防世界 web2 write up

#攻防世界web2writeupminwen='a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws'#使用php函数从外到内#str_rot123
Zhu013·2019-09-17 14:00

攻防世界WEB高手进阶之python_template_injection

python模板注入看了一堆文章，也不是看的很明白，反而把题目做出来了大概思路如下简单探测http://111.198.29.45:42611/{{7+7}}返回说明服务器执行了{{}}里面这一段代码利用{{config.items()}}可以查看服务器的配置信息读取passwd信息{{[].__class__.__base__.__subclasses__()[40]('/etc/passwd'
Mke2fs·2019-09-15 15:00

攻防世界Misc进阶 get-the -key.txt

拿到forensic100文件后，首先在winhex中打开，发现有大量的key.txt文件，然后在Linux中用file打开文件，发现是linux系统文件接下来创建/tmp/forensic文件夹，将forensic100解压在该文件夹下，发现为同类压缩包244个压缩包根本看不过来，所以根据题目提示get-the-key.txt，我使用grep-rkey.txt进行文件匹配，得到二进制文件查看该文
无助萌新·2019-09-15 14:09

攻防世界WEB高手进阶之Zhuanxv

1.一开始就是一个时钟界面2.扫描目录发现/list目录打开是后台登陆，看了一下源码，也没发现什么，焦灼。。。3.百度上搜了一波wp,发现原来在css里面藏了东西后台的背景图片居然是这样读取的，估计可能有文件读取漏洞，另外，抓包发现页面是jsp写的尝试读取配置文件web.xmlPayload:http://111.198.29.45:32744/loadimage?fileName=../../W
Mke2fs·2019-09-14 19:00

攻防世界-Crypto-Easy-one(main函数传参、加密代码审计)-Hack-you-2014

原文链接：https://blog.csdn.net/zz_Caleb/article/details/89575430下载文件解压得：加密代码：#include#include#includeintmain(intargc,char**argv){if(argc!=3){printf("USAGE:%sINPUTOUTPUT\n",argv[0]);return0;}FILE*input=fop
无助萌新·2019-09-14 17:58

XCTF攻防世界WEB新手区题目writeup

写在前面：中秋假期在宿舍写的题目，尚未决定好要不要做CTF，准备中秋过后找郭燕老师好好说明一下情况，听听老师的建议再做决定，先在假期里面写的题目，虽然大部分也是无从下手看完别人写的writtenup才知道如何解题，但是在这个过程中还是学到了一些知识，并且确实发现自己对这个方面十分的感兴趣。此篇博文是将WEB新手区的十二道题做完之后重新回过头来看做过的题目，是否每一题都可以完整的再做出来。题目列表v
BryanMelody·2019-09-14 16:09

攻防世界MISC提高区 glance-50题解

首先上来给了一张gif，一条细细的线。思路:将其分成单一的图片再进行拼接。这里使用python3利用PIL库写的代码。importosfromPILimportImageim=Image.new('RGB',(2*201,600))#new(mode,size)sizeislongandwidthPATH='你的路径'FILE_NAME=[iforiinos.listdir(PATH)]//这才是
YUK_103·2019-09-14 08:44

XCTF-攻防世界 MISC-gif 题解

下载附件后得到：一堆黑白色块0到103一共104张，且104可以整除8.显然我们需要把黑白转换成0和1，两种方法：1）手动输入。但是能用编程解决的问题为什么要去手动解决呢？？？所以2)写py多爽！！！代码附上：fromPILimportImagepath='文件的路径'ch='.jpg'//还好是这种有规律的可以这样拼凑foriinrange(104):s=path+str(i)+chim=Ima
YUK_103·2019-09-11 21:32

XCTF-攻防世界 crypto-提高区 enc 题解

题目如图下载附件后放入winhex查看内容发现：全是0和1，你能想到什么？我目前所能想到的就是2进制转ASCII和摩斯密码，但是这也没有明确的分割界限故判断是前者。直接py转成数字字符再说s="(那一串字符串)"li=s.split('')ans=''cnt=0//调试用foriinli:ifi=='ZERO':ans+='0'ifi=='ONE':ans+='1'cnt+=1print(ans)
YUK_103·2019-09-11 20:14

攻防世界WEB进阶之wtf.sh-150

攻防世界WEB进阶之wtf.sh-150一、描述二、实操三、答案一、描述难度系数：4星题目来源：csaw-ctf-2016-quals题目描述：暂无题目场景：http://111.198.29.45:39563
harry_c·2019-09-11 20:19

攻防世界--crackme

测试文件：https://adworld.xctf.org.cn/media/task/attachments/088c3bd10de44fa988a3601dc5585da8.exe1.准备获取信息32位文件北斗压缩壳(nsPack)1.脱壳1.1OD打开(esp定律法)Word或者DWord都可以点击确认就行。这样我们的断点就下好了，直接F9运行到断点即可。选择OllyDump插件进行脱壳。将
MayflyIT·2019-09-10 20:00

XCTF篇：Web (新手练习题)之 command_execution

Web(新手练习题)之command_execution0x01前言0x02补充知识点：常见命令拼接符命令执行漏洞0x03解题思路Web(新手练习题)之command_execution0x01前言想玩玩攻防世界的朋友
Causal_Escap·2019-09-10 15:19

XCTF篇：Web (新手练习题)之 webshell

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之webshell0x01前言0x02补充知识：webshell0x03解题思路Web(新手练习题)之webshell0x01前言想玩玩攻防世界的朋友
Causal_Escap·2019-09-10 14:41

攻防世界web进阶ics-05 wp

攻防世界web进阶区ics-05wp题目网站根据题目提示选择设备维护中心，或者简单粗暴的全都点一遍，发现也只有设备维护中心能点开打开后F12调网页源码查看后发现?
2hwh0·2019-09-10 11:14

XCTF篇：Web (新手练习题)之 weak_auth

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之weak_auth0x01前言0x02解题思路Web(新手练习题)之weak_auth0x01前言想玩玩攻防世界的朋友，CE已附上
Causal_Escap·2019-09-10 00:31

攻防世界--re2-cpp-is-awesome

测试文件：https://adworld.xctf.org.cn/media/task/attachments/c5802869b8a24033b4a80783a67c858b1.准备获取信息64位文件2.IDA打开1__int64__fastcallmain(inta1,char**a2,char**a3)2{3char*v3;//rbx4__int64v4;//rax5__int64v5;//
MayflyIT·2019-09-09 23:00

[wp] 攻防世界-i-got-id-200

点击Files,这里会把上传的文件的内容在下方输出,猜测后台逻辑:usestrict;usewarnings;useCGI;my$cgi=CGI->new;if($cgi->upload('file')){my$file=$cgi->param('file');while(){print"$_";}}param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的file变量中。如果我们传
MercyLin·2019-09-09 23:22

攻防世界--Shuffle

测试文件：https://adworld.xctf.org.cn/media/task/attachments/a03353e605bc436798a7cabfb11be0731.准备获得信息32位文件2.IDA打开int__cdeclmain(intargc,constchar**argv,constchar**envp){time_tv3;//ebx__pid_tv4;//eaxunsigne
MayflyIT·2019-09-09 23:00

攻防世界--dmd-50

测试文件：https://adworld.xctf.org.cn/media/task/attachments/7ef7678559ea46cbb535c0b6835f2f4d1.准备获取信息64位文件2.IDA打开1int__cdeclmain(intargc,constchar**argv,constchar**envp)2{3__int64v3;//rax4__int64v4;//rax5_
MayflyIT·2019-09-09 23:00

攻防世界WEB进阶之web2

攻防世界WEB进阶之bugweb21、描述2、实操3、答案1、描述难度系数：2星题目来源：NSCTF题目描述：解密题目场景：http://111.198.29.45:35597题目附件：暂无2、实操source
harry_c·2019-09-09 22:06

CTF-密码学相关

参考：千千秀字、百度百科、CTF编码和加密总结、CTF常见编码和加密特征、CTF中Crypty（密码类）入门必看目录字符编码1.ASCII编码2.Unicode编码3.UTF-8编码4.UTF-16编码5.进制转换6.URL字符编码7.摩斯电码8.Base64/32/16编码9.shellcode编码10.Quoted-printable编码11.XXencode编码12.UUencode编码13
AbyssssssssssS·2019-09-09 20:44

XCTF篇：Web (新手练习题)之 xff_referer

X-Forwarded-For（XFF）Referer0x03BurpSuite修改数据包获得Flag0x04ModHeader插件工具获得FlagWeb(新手练习题)之xff_referer0x01前言想玩玩攻防世界的朋友
Causal_Escap·2019-09-09 00:27

XCTF篇：Web (新手练习题)之 simple_js

Web(新手练习题)之simple_js0x01前言想玩玩攻防世界的朋友，CE已附上
Causal_Escap·2019-09-08 19:01

攻防世界WEB进阶之bug

攻防世界WEB进阶之bug1、描述2、实操3、答案1、描述难度系数：2星题目来源：RCTF-2015题目描述：暂无题目场景：点击获取在线场景题目附件：暂无首先打开场景发现是一个登录页面，而且有注册界面，
harry_c·2019-09-08 16:40

XCTF篇：Web (新手练习题)之 disabled_button

0x02F12工具获得Flag0x03HackBarPOST提交获得Flag0x04BurpSuite修改HTML内容获得FlagWeb(新手练习题)之disabled_button0x01前言想玩玩攻防世界的朋友
Causal_Escap·2019-09-08 15:17

XCTF篇：Web (新手练习题)之 disabled_button

0x02F12工具获得Flag0x03HackBarPOST提交获得Flag0x04BurpSuite修改HTML内容获得FlagWeb(新手练习题)之disabled_button0x01前言想玩玩攻防世界的朋友
Causal_Escap·2019-09-08 15:17

攻防世界新手区pwn writeup

CGfsb题目地址：https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5050下载文件后，使用file命令查看。32位的文件，用ida打开，F5查看伪代码。printf漏洞：https://www.cnblogs.com/cfans1993/articles/5619134.html思路：找到pwnme的地址把
Tiumo·2019-09-08 10:00

XCTF篇：Web (新手练习题)之 backup

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之backup0x01前言0x02解题思路Web(新手练习题)之backup0x01前言想玩玩攻防世界的朋友，CE已附上XCTFWeb
Causal_Escap·2019-09-07 22:41

XCTF篇：Web (新手练习题)之 backup

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之backup0x01前言0x02解题思路Web(新手练习题)之backup0x01前言想玩玩攻防世界的朋友，CE已附上XCTFWeb
Causal_Escap·2019-09-07 22:41

XCTF篇：Web (新手练习题)之 Robots

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之Robots0x01前言0x02解题思路Web(新手练习题)之Robots0x01前言想玩玩攻防世界的朋友，CE已附上XCTFWeb
Causal_Escap·2019-09-07 20:50

XCTF篇：Web (新手练习题)之 Get_Post

当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之Get_Post0x01前言0x02HackBar解题Web(新手练习题)之Get_Post0x01前言想玩玩攻防世界的朋友，
Causal_Escap·2019-09-07 16:49

攻防世界新手练习区Writeup

Miscthis_is_flagemmm这是一道送分题，亏我这个小辣鸡还考虑了一下题目描述就是flagflag{th1s_!s_a_d4m0_4la9}Cryptobase64本题考查对base64编码以及基本解码的掌握，看到题目base64以及下载下来的附件，打开看看就知道这是要我们进行base64的解密方法一（新手食用）：还没学过base64的我只能百度了一下发现一个好用的base64在线加解
qq_43531076·2019-09-07 10:27

XCTF篇：Web (新手练习题)之 view_source

快捷键或输入view-source0x04BurpSuite抓包获得网页源代码0x05禁用JS插件后，查看源代码0x06html页面存储到本地查看Web(新手练习题)之view_source0x01前言想玩玩攻防世界的朋友
Causal_Escap·2019-09-07 01:03

攻防世界--web--新手区

攻防世界–web–新手区0x01view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。
那年我们一起看雪·2019-09-04 18:07

攻防世界Misc高手进阶区第一页WriteUp

0x01写这篇博客的目的在上一篇杂项新手进阶区的WriteUp写完以后，自己也觉得起到了一个复习强化的作用。只有把简单的事情做好做精重复做才会熟能生巧，刷题–经验–在经验基础上继续刷题–继续获得经验-----------形成自己的一套风格。同样，本着互联网分享的精神把自己的解题思路和解题步骤都记录下来，方便大家查看，节约时间，提高效率。师傅们有更好的解题思路也欢迎在评论区留言，咱们一起交流，共同进
CliffordWR·2019-09-04 17:48

攻防世界Misc高手进阶区第一页WriteUp

0x01写这篇博客的目的在上一篇杂项新手进阶区的WriteUp写完以后，自己也觉得起到了一个复习强化的作用。只有把简单的事情做好做精重复做才会熟能生巧，刷题–经验–在经验基础上继续刷题–继续获得经验-----------形成自己的一套风格。同样，本着互联网分享的精神把自己的解题思路和解题步骤都记录下来，方便大家查看，节约时间，提高效率。师傅们有更好的解题思路也欢迎在评论区留言，咱们一起交流，共同进
CliffordWR·2019-09-04 17:48
上一页 29 30 31 32 33 34 35 36 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他