WriteUp：CTFshow

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

HTB Napper WriteUp

Napper2023年11月12日14:58:35UserNmap➜Nappernmap-sCV-A-p-10.10.11.240--min-rate10000StartingNmap
Som3B0dy·2024-01-22 00:30

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php
`流年づ·2024-01-21 22:39

ctfshow反序列化(web254-web266)

目录web254web255web256web257web258web259web260web261web262web263web264web265web266web254源码isVip;}publicfunctionlogin($u,$p){//如果属性username等于参数u属性password等于p赋值isvip为真if($this->username===$u&&$this->passw
网安小t·2024-01-21 15:21

ctfshow-SQL注入(web214-web220)

时间盲注（最贴合实际的注入）web214什么都不存在使用bp进行抓包看看有没有注入点在原始页面刷新抓包发现修改debug为1是返回结果是一个sql的查询语句id可能存在注入点发现存在时间注入使用web193脚本进行修改python盲注脚本importrequestsurl="http://63bf02d2-adaa-4048-aa71-54325ac0da02.challenge.ctf.show
网安小t·2024-01-21 08:04

ctfshow-反序列化(web267-web270)

目录web267web268web269web270总结web267页面用的什么框架不知道看源码看一下框架就是一种软件工具，它提供了一些基础功能和规范，可以帮助开发者更快地构建应用程序。比如Yii框架和ThinkPHP框架就是两个流行的PHP框架，它们提供了很多现成的功能和工具，让开发者可以更轻松地编写代码，不需要从零开始。使用框架可以加快开发速度、提高代码质量，并且有助于维护和扩展应用程序。查看
网安小t·2024-01-21 08:34

ctfshow-反序列化(web271-web276)

目录web271web272-273web274web275web276为什么不用分析具体为什么能成功,后面会有几个专题会对php框架进行更深入的了解这里面会专门的研究为什么能够实现RCE前面作为初步的熟悉首先知道一下他的框架知道框架的风格知道啥版本可以用什么来打首先先不用太研究这样的话自己会感觉会难所以以后再说随着积累刚开始不理解的地方做的多了就豁然开朗就像收集的框架确定有用后可以保留以后没准遇
网安小t·2024-01-21 08:34

ctfshow信息收集(web1-web20)

目录web1web2web3web4web5web6web7web9web10web11web14web15web16web17web18web19web20web1根据提示的孩子开发的时候注释没有被及时删除web2js原因无法查看源代码第一种方法在url前加入view-source：会显示页面源代码，可以告诉浏览器直接显示网页的源代码不受js限制第二种方式浏览器禁用js浏览器中直接禁用js效果（
网安小t·2024-01-21 08:31

matlab中ifndq,2015广州强网杯-Crypto-小心猪圈

注：本人纯小白，此题是看了很多writeup才明白并且复现的，只是为了巩固知识。
瑶瑶宝·2024-01-20 19:32

2022强网杯青年赛MISC1和MISC3，Crypto2 部分writeup

MISC1下载附件，题目提示为万能和弦图片不能正常打开用010editor打开文件，发现是一大堆密文去我常用的在线网站解密，这个网站可以自动转很多格式，很方便，在ascii码界面可以看到，是png开头的，但是顺序不对https://www.rapidtables.com/convert/number/ascii-hex-bin-dec-converter.html我们全选16进制，复制，然后打开0
Ba1_Ma0·2024-01-20 19:01

ctfshow--web--命令执行

web29可以看到过滤了flag字样但我们可以通过通配符绕过flag，比如用fla?来表示flag先用?c=system('ls');来观察该目录下存在的文件,发现了flag.php然后使用?c=system('cpfla?.php1.txt');将flag.php的内容配对到1.txt中然后访问1.txt即可得到flag得到flagweb30发现新过滤了system以及php这两个关键字我们此时
whisper921·2024-01-20 07:51

CTFshow--web入门--命令执行（29--55）

CTFshow–web入门–命令执行web29重定向符%09(需要php环境)${IFS}$IFS$9{cat,flag.php}//用逗号实现了空格功能%20%09web32&a=php://filter
weixin_53425135·2024-01-20 07:51

ctfshow web入门 命令执行web75-77

最近几天在刷ctfshow的web入门命令执行部分的练习题，学到了不少新姿势，简单记录一下自己对于最后几道题解题思路的理解web75由于存在open_basedir配置的限制，无法使用scandir函数列出目录信息
Make-1t-0r-d1e·2024-01-20 07:50

ctfshow 命令执行 web 29~124

知识点：echo``nl文件包含伪协议读源码eval(“c”);漏洞目录web29web30web31web32web33web34web35web36web37web38web39web40（详解）00x100x200x3web41web42web43web44web45web46web47web48web49web50web51web52web53web54web5500x100x200x3w
succ3·2024-01-20 07:48

ctfshow 命令执行 web29-web77 web118-122 web124 wp

南神博客文章目录命令执行web29web30web31web32web33web34web35web36web37web38web39web40web41web42web43web44web45web46web47web48web49web50web51web52web53web54web55web56web57web58web59web60web61web62web63web64web65web
是Mumuzi·2024-01-20 07:15

ctfshow(web190-web200)

目录web190web191web192web193web194web195web196web197web198web199web200web190为什么要有admin呢这也是试出来的这个admin必须是数据库中存在的这样才能使用布尔注入因为这个时候登录有两种返回结果一种密码错误一种就是用户名错误admin'and'1'='1密码错误admin'and'1'='2用户名不存在判断出存在注入点adm
网安小t·2024-01-20 07:14

CTFshow 命令执行 web32 33 34 35 36

目录web32代码分析：payload:flag：web33代码分析：payload:web34代码分析：payload:flag:web35payload:flag:web36代码分析：payload:flag:web32代码分析：if(!preg_match("/flag|system|php|cat|sort|shell|\.||\'|\`|echo|\;|\(/i",$c))这一题过滤的更
白帽Chen_D·2024-01-20 07:14

CTFshow 命令执行 web29-web40

文章目录web29web30web31web32web33web34和web35web36web37web38web39web40web29新姿势：嵌套文件包含payload：?c=include%0a$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.phpbase64解码即得flagweb33和web32一个解法
去选择自己的路·2024-01-20 07:44

ctfshow(web201-web213)

目录web201web202web203web204web205web206web207web208web209web210web211web212web213系统练习salmap使用web201正常抓包试一下报错原因不使用sqlmap是没有灵魂的（json解码浏览器方式也行）题目提示指定user-agent我们修改user-agent为sqlmap成功但是这个提示说指定referer我没搞懂什么
网安小t·2024-01-20 07:43

ctfshow php特性(web89-web101)

目录web89web90web91web92web93web94web95web96web97web98web99web100web101php特性(php基础知识)web89首先就是三元运算类似于sql中的if函数先判断GET全局变量是否存在值如果存在将POST引用复制给GET否则返回一个flag字符串常量中间cookie和server对我们来说没用最后的条件是让get中的http_flag=f
网安小t·2024-01-20 07:43

ctfshow命令执行web30-39

web30过滤了flagphpsystem用``(反引号)代替system用？代替flag和php（问号可以代表一个占位符）http://11a60cc1-4545-447c-89ca-6bacc7271ebc.challenge.ctf.show/?c=`cpfla?.???1.txt`;cp命令：cpsourcetarget将文件source复制为target?c=`cpfla?.???1.t
墨言ink·2024-01-20 07:12

ctfshow命令执行 web入门 web64-68

1.web64payload：c=show_source('flag.php');c=highlight_file('flag.php');c=print_r(scandir(dirname(__FILE__)));#扫描当前目录有什么文件c=$a=opendir('./');while(($file=readdir($a))!=false){echo$file."";}#扫描当前目录有什么文件"
mushangqiujin·2024-01-20 07:42

ctfshow 萌新web1-21

目录Web1Web2Web3Web4Web5Web6Web7Web8Web9Web10Web11Web12Web13Web14Web15Web16Web17Web18-web21Web1Intval解析整数型时会从左边开始，会绕过第一个if，利用||运算符，当发现id=2中为空，便会到id=1000，即可得到flag。Payload：?id=10orid=1000Web2Or被过滤，用||即可。P
f0njl·2024-01-20 07:12

ctfshow命令执行(web29-web52)

目录web29web30web31web32web33web34web35web36web37web38web39web40web41web42web43web44web45web46web47web48web49web50web51web52web29%27);第五种这里的eval也可以换为include，并且可以不用括号。但是仅仅可以用来读文件了。include可以和过滤器联合使用?c=inc
网安小t·2024-01-20 07:38

2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Wp 一点WP

MISC参考文章：天权信安“”2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛WriteUpez-zip使用脚本解套娃压缩包importioimportzipfilewithopen("4096.zip
Fab1an·2024-01-19 20:50

[ASISCTF] web/crypto writeup

这个五一打了信安国赛和ASISCTF因为信安国赛那天有事，所以我主要做的是ASISCTF=。=webNiceCode(代码审计）进入题目有一个getstarted把问号去了就是让我们不满足下面的等号就行点击！就是源代码了接下来就是代码审计首先是这一波判断这里一直绕不过去，hs给了hint是bug，然后2015年发现的大概最后是这样的-，-personalwebsite|DONE|working:H
ckj123·2024-01-19 08:02

LitCTF 2023 WriteUp（部分）

Index前言题目Web我Flag呢？Pwn只需要nc一下~口算题卡题目分析EXP:狠狠的溢出涅~题目分析EXP:ezlogin题目分析EXP:Reverse世界上最棒的程序员ez_XOREXP:CryptoHex？Hex！(初级)梦想是红色的原来你也玩原神Misc签到！(初级)What_1s_BASE(初级)Takemehand(初级)404notfound(初级)喜欢我的压缩包么(初级)这羽毛
Red-Leaves·2024-01-19 02:32

LitCTF 2023 misc&web wp

LitCTF2023官方WriteUpMISCWhat_1s_BASE知识点：base64解题步骤：LitCTF{KFC_Cr4zy_Thur3day_V_me_50}Takemehand知识点：流量分析解题步骤
Nanian233·2024-01-19 02:30

[HCTF 2018]WarmUp1

更：如果代码在csdn里看着不方便，建议复制到自己vscode里观看本来今天想在宿舍躺捏，后来想想还是来gxg把这篇writeup补完吧---------------------------------
我小皮超勇的·2024-01-17 19:27

HCTF2018 Warm up writeup

HCTF2018Warmupwriteup拿到题目之后发现这是一张滑稽的脸。查看源代码之后发现有注释的source.php。遂访问。得到源代码。接下来就是复杂的代码审计工作。
JSMa4ter·2024-01-17 19:26

实验吧-web-Guess Next Session

本系列文集:实验吧-Writeup--将持续更新觉得还不错请给个喜欢，感谢！打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

【Web】CTFSHOW 文件上传刷题记录(全)

期末考完终于可以好好学ctf了，先把这些该回顾的回顾完，直接rushjava！目录web151web152web153web154-155web156-159web160web161web162-163web164web165web166web167web168web169-170web151如果直接上传php文件就会弹窗直接禁js按钮就不能上传文件了一种方法是改js代码(png=>php)然后直
Z3r4y·2024-01-17 07:13

Bugku CTF：请攻击这个压缩包[WriteUP]

拿到手就是一个加密了的压缩包里面有一个flag.png文件像这种没有任何提示的情况下只有三种选择：1.暴力破解2.考虑zip伪加密3.明文攻击暴力破解，效率低而且不跑个一年半载大概率拿不到口令把文件拖进010editor查看，发现这是真加密所以这条路也断了所以我们尝试一下zip明文攻击~使用7z，查看一下该压缩包的压缩算法：ZipCryptoStore这种传统的压缩算法满足明文攻击的前提条件但如果
0DayHP·2024-01-15 23:05

Bugku CTF：树木的小秘密[WriteUP]

拿到EXE文件的第一步先判断封装方式使用ExeinfoPE工具检测可以看到是PyInstallerv3.6的版本进行的封装python写的那就需要用到pyinstxtractor.py这个工具来进行解压把这两个文件放在同一目录下执行此代码pythonpyinstxtractor.pyeasy_reverse.exe(输出的是这些信息就是成功解压此项目了)解压出来的文件有很多，但是这里只看这个123
0DayHP·2024-01-15 11:14

XCTF：我们的秘密是绿色的[WriteUP]

拿到图片后先分析题目提示有关键词：“我们的秘密”、“绿色的”其中的Oursecret是一个文件隐写工具所以考虑应该是使用这个工具进行反向解密将图片放进Oursecret工具中：根据题目的提示，密码跟绿色有关图片中的日期，刚好对应上了绿色猜测密码是：0405111218192526输入密码，解密成功得到了一个try.zip文件打开压缩包，里面有还有一个flag.zip压缩文件和一个readme.tx
0DayHP·2024-01-15 11:14

XCTF：就在其中[WriteUP]

使用Wrireshark打开文件点击‘统计’，查看协议分级按占比分析该数据包应该是在使用ftp协议传输文件将其选中作为过滤器以此将其分类，方便分析传输了什么文件回到主界面再点击‘分析‘选择追踪流选择TCPStream绿框内是传输的所有文件，但这里主要分析怎样拿到flagkey.txt很可能里面就有flag内容还出现了一个pub.key公钥，那应该就有对应的私钥按上下按钮，切换TCP流查看流量在第1
0DayHP·2024-01-15 11:14

XCTF：Hidden-Message[WriteUP]

使用Wireshark打开文件分析能分析的流，这里直接选择UDP流分别有两段流，内容都是关于物理的和flag没啥关系，只能从别的方面下手分析：整个数据包，全部由UDP协议组成其中发送IP和接收IP固定不变，数据长度也不变固定23数据包中唯一在变动的数据，就只有发送端的端口也就是SrcPort：只有0和1的变化，很有可能是二进制转ASCII这里直接使用wireshark的CLI版本：tshark辅助
0DayHP·2024-01-15 11:14

XCTF：hello_pwn[WriteUP]

使用checksec查看ELF文件信息checksec4f2f44c9471d4dc2b59768779e378282这里只需要注意两个重点：Arch：64bit的文件，后面写exp的重点Stack：Nocanaryfound没有栈溢出保护使用IDA对ELF文件进行反汇编双击左侧的函数栏中的main函数再按F5，对main函数进行反汇编获得C的伪代码：__int64__fastcallmain(i
0DayHP·2024-01-15 11:10

CTFShow web入门题刷题记录

CTFShowweb入门题刷题记录（信息搜集）web1提示：开发注释未及时删除打开网页查看源代码发现flag：flag{2b2cf8e3-f880-41e1-a8ff-02601b3d998f}web2提示：js前台拦截===无效操作打开连接发现无法右键，f12，使用浏览器自带的工具查看（火狐：crtl+u）或者地址前加上view-source：flag：flag{18c9c586-99d5-47
打酱油的杯具·2024-01-14 23:12

CTFShow web入门刷题记录-爆破

CTFShowweb入门刷题记录-爆破web21先下载提供的密码包，查看hint得知考点为tomcat账号提示为amdin，点击提交并使用burpsuit抓包发现底下为一串经过base64编码的文字，翻译后得知为admin:得知提交格式为：账号:密码传入intruder，选中并添加$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xsSzs95u-1606660930
打酱油的杯具·2024-01-14 23:12

ctfshow 命令执行 刷题记录

目录web29.web30.web31.web32.web33.web34.web35.web36.web37.web38.web39.web40.web41.web42.web43.web44.web45.web46.web47.web48.web49.web50.web51.web52.web53.web54.web55.web56.web57.web58.web59.web60.web61.
ke1nys·2024-01-14 23:42

ctfshow 信息搜集 刷题记录

目录web1.web2.web3.web4.web5.web6.web7.web8.web9.web10.web11.web12.web13.web14.web15.web16.web17.web18.web19.web20.web1.查看源码，发现flag.web2.先查看源码，然后发现flag。web3.查看源码没发现flag，于是尝试扫了下后台，没发现隐藏文件，就抓个包看看，结果发现了fla
ke1nys·2024-01-14 23:41

CTFSHOW 刷题记录

想分享两个舒服的题目，为什么说舒服呢？就是不用费尽心思去想绕过和其它的坏心思了。不买关子了，就是想分享分享sql注入时遇到的盲注用脚本跑会是一件很简单又舒服的事。这里我先申明，脚本不是我写的，是看师傅们的wp未经允许拿来的，如有冒犯，请私聊我删除即可。目录萌新记忆web8萌新记忆拿到题目没有任何思路的，前端源码也没有什么异样，通常这个时候的想法就是扫网站看看有没有其它的界面或者是源码泄露等等。然后
errorr0·2024-01-14 23:10

ctfshow 爆破 刷题记录

目录web21.web22.web23.web24.web25.web26.web27.web28.web21.先抓包，看到一个新增的base64编码，解码得到刚刚输的账号密码。然后就可以下载题目给的字典进行爆破了。点进去后拿到flagweb22.这个学到了啥是主域名啥是二次域名。主域名和子域名简单易懂详细讲解_今儿个努力呀。的博客-CSDN博客_主域名和子域名的区别大概就是这篇文章写的样子随便查
ke1nys·2024-01-14 23:10

CTFshow web3 菜鸡刷题记录

打开题目发现整个界面只有一句话，F12查看源码之后无果，根据这个格式后想到可能会存在文件包含漏洞。因为常见的导致文件包含漏洞的函数有：“PHP：include(),include_once(),require()，require_once()等”，因为开发人员往往都希望代码相对灵活，所以会将（）被包含的文件设置为变量从而实现灵活的调动，但这也导致了从客户端可以调用一个恶意文件导致包含漏洞。既然已经
是Enterprise！·2024-01-14 23:40

[CTFshow 红包挑战] 刷题记录

文章目录红包挑战7红包挑战8红包挑战9红包挑战7考点：xdebug拓展源码访问/hack.php，然后再修改命令即可红包挑战8考点：create_function注入源码username;}}classcookie_helper{private$secret="*************";//敏感信息打码publicfunctiongetCookie($name){return$this->ve
_rev1ve·2024-01-14 23:39

ctfshow命令执行刷题总结

过滤system函数和phpif(!preg_match("/flag|system|php/i",$c)){eval($c);}那还有其他函数可以使用，比如说passthru()exec()shell_exec()popen()proc_open()pcntl_exec()可以使用的payload有c=echo`nlfl''ag.ph''p`;c=echo`catf*`;c=echo`nlfla
XiLitter·2024-01-14 23:09

ctfshow web入门刷题3

web15看提示找到邮箱，然后尝试登入后台url/admin,尝试点击忘记密码然后提示输入城市，尝试用qq搜索qq号，发现城市为西安，得到后台密码，登入得到flagWEB16题目提示php探针，所以url/tz.php打开探针然后搜索flag得到flagweb18按f12查看源代码发现有js，url//js/Flappy_js.js查找flag信息，发现有一串16信息解密后，按照明文查看110.p
八棱·2024-01-14 23:09

ctfshow学习记录-web入门（php特性127-136）

目录web127web128web129web130web131web132web133web134web135web136web127解答：本题有waf，限制了一些特殊字符。题中有extract，所以是要实现变量覆盖，令ctf_show=ilove36d。extract可以从数组中将变量导入到当前的符号表，本题限制了中括号，看一下输入字符串是否可行。本题测试一下，确认?ctf_show=ilov
九枕·2024-01-14 23:08

ctfshow_web入门篇刷题笔记

2021/10/16web1直接F12出flagweb2题目提示查看无法查看源代码，我们按F12无反应尝试用鼠标打开源代码（笔者用的是firefox）依次点击打开菜单——更多工具——web开发者工具，此时出flag。web3按F12打开网络进行抓包点头文件出flagweb4题目提示robots，则猜想网站有robots.txt所以在url写http://ba78e536-1324-4bf3-80d
八棱·2024-01-14 23:08
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他