xctf攻防世界

攻防世界-Web-lottery(.git泄露、php源码审计、弱类型利用)-XCTF 4th-QCTF-2018

扫描目录，发现.git泄露：提取.git泄露的源码，得到许多文件：网站这里：应该是买到手之后就能拿到flag，如果是这个flag就在.git里，那就好办了，尝试配合grep命令在这些文件中查找flag，并没有结果，要想有钱买flag，首页就给我们提供了一个方法：买彩票猜数就行了，但是怎么能猜对？这就要审计一下代码，找找漏洞了。经过一番审计，猜数字对应的函数在api.php中：我们要绕过这个$win
Sea_Sand·2019-04-26 12:17

攻防世界-Web-lottery(.git泄露、php源码审计、弱类型利用)-XCTF 4th-QCTF-2018

扫描目录，发现.git泄露：提取.git泄露的源码，得到许多文件：网站这里：应该是买到手之后就能拿到flag，如果是这个flag就在.git里，那就好办了，尝试配合grep命令在这些文件中查找flag，并没有结果，要想有钱买flag，首页就给我们提供了一个方法：买彩票猜数就行了，但是怎么能猜对？这就要审计一下代码，找找漏洞了。经过一番审计，猜数字对应的函数在api.php中：我们要绕过这个$win
Sea_Sand·2019-04-26 12:17

攻防世界-Misc-hit-the-core(strings使用、密码规律观察)

strings查看字符串，好像还真得到一个有用的串：这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下：data='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjkl
Sea_Sand·2019-04-26 10:56

攻防世界-Misc-embarrass(strings使用)-ciscn-2017

这个题特别简单，简单到不想写writeup，但是为什么要写一篇，算是一次提醒吧，提醒自己考虑问题要全面，做题要认真，要勤于思考，不要总是在一些没必要的地方浪费时间，要不厌其烦的去尝试。拿到包之后直接wireshark打开了，想着流量分析、导出图片、导出文本(思路太模式化)，然后就拿着分析了一阵子，相信大家都知道流量分析有时候确实要花费不少时间，各种协议筛选，当真是傻X。分析了一段时间，没有什么明显
Sea_Sand·2019-04-26 10:15

攻防世界-Misc-embarrass(strings使用)-ciscn-2017

这个题特别简单，简单到不想写writeup，但是为什么要写一篇，算是一次提醒吧，提醒自己考虑问题要全面，做题要认真，要勤于思考，不要总是在一些没必要的地方浪费时间，要不厌其烦的去尝试。拿到包之后直接wireshark打开了，想着流量分析、导出图片、导出文本(思路太模式化)，然后就拿着分析了一阵子，相信大家都知道流量分析有时候确实要花费不少时间，各种协议筛选，当真是傻X。分析了一段时间，没有什么明显
Sea_Sand·2019-04-26 10:15

攻防世界萌新misc-wp

下载文件，文件名是Linux，拿到kali中看下文件类型：ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串：flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上：mountlinux/mnt挂上去之后看一下/mnt/下的文件，用命令ls-al/mnt/，可以看到上面strings查找到的O7avZhikgKgbF，flag.txt就在这个
山山得久·2019-04-25 23:37

攻防世界 re100

这个题我一直没有交对我改了又改把{}去掉或者加上ctfFLAGxctf都没有对。。。我还以为这个平台思想除了问题。。。后来我才知道我代码敲错了。。。这个题去掉{}就可以了先说一下这个题吧其实是一个很简单的题其实代码逻辑很简单但是。。看着一部分可能会看的有点晕这里应该是反调试+多进程还是比较可惜的我们直接看我们输入的字符它是怎么处理的这里就可以看出来是42个字符{}这样格式的然后看一下经过的函数就是
NYIST皮皮虾·2019-04-25 16:22

攻防世界-RE-三题WP

1.re2-cpp-is-awesome分析打开看看，发现需要一个参数。在IDA里查找这个lucknexttime，交叉引用再次交叉引用，发现到main函数。这里就是关键的对比了，看起来像是v8经过某个处理后与明文表对比。动态调试看看，下端点在v8，发现我们所输入的字符串没有被处理过，那就更简单了，直接最原始的明文对比。每次将执行到这里会出现一个flag明文，在下面的跳转指令初，修改的值使得程序一
Wwoc·2019-04-25 15:32

攻防世界-RE-ReverseMe-120(主要是对Base64再深入熟悉一下)

前言今天随机做了三题，但是感觉都是简单题，基本完成了pediy18-10，但是最后的shellcode执行上遇到了一点问题没有解决。其中有一道题，跟国赛中遇到的一题，让我很深的认识到base64加密算法的重要性。分析在IDA中打开，查看main函数，从最后的strcmp可以猜到是输入一个字符串，然后处理一下再与已知明文对比。虽然有很多垃圾指令，但是通过动态调试可以知道哪些操作是有用的。动态调试得知
Wwoc·2019-04-24 21:37

xctf 攻防世界 key

好久没有去攻防世界玩了主要是这段时间太忙了有很多杂事缠身吧然后没事看看堆就。。
NYIST皮皮虾·2019-04-24 20:36

攻防世界-Misc-glance-50(convert分离gif、montage图片拼接)-mma-ctf-2nd-2016

拿到一个gif图片，很窄(宽2px)，无语。我们可以先把gif分解开，kali的convert命令可以，也可以用其他的工具：convertglance.gifflag.png总共分离出来200个图片。这么窄的图，难道要横着拼起来？于是又用到一个工具：montage，这个工具用法很多，也很强大用命令：montageflag*.png-tilex1-geometry+0+0flag.png-tile是
Sea_Sand·2019-04-24 12:13

XCTF 攻防世界 app2

这个题所实话好坑爹啊首先说一下怎么处理so里面的(*(*a1+680))这个讨厌的东西吧只需要对着a按下y键然后输入JNIEnv*就可效果如下看的出来效果还是很不错的然后这里可以直接看的出来加密类型然后java层的代码很好理解这里是把我们输入的两个字符串传播给SecondActivity这个活动然后并跳转到SecondActivity活动然后发现Encryto.doRawData(this,par
NYIST皮皮虾·2019-04-24 10:14

攻防世界-Misc萌新-5-1(xortool使用)-WDCTF-2017

拿到文件，照惯例winhex查看，未知类型文件，xortool尝试：尝试出了key：GoodLuckToYou，对原文件进行异或，脚本如下：key='GoodLuckToYou'flag=''withopen('cipher')asf:con=f.read()foriinrange(len(con)):flag+=chr(ord(con[i])^ord(key[i%13]))f=open('fla
Sea_Sand·2019-04-22 18:54

攻防世界-Misc萌新-5-1(xortool使用)-WDCTF-2017

拿到文件，照惯例winhex查看，未知类型文件，xortool尝试：尝试出了key：GoodLuckToYou，对原文件进行异或，脚本如下：key='GoodLuckToYou'flag=''withopen('cipher')asf:con=f.read()foriinrange(len(con)):flag+=chr(ord(con[i])^ord(key[i%13]))f=open('fla
Sea_Sand·2019-04-22 18:54

攻防世界-萌新入门- alexctf-2017 re2-cpp-is-awesome

Alikas-0x0C题目：攻防世界-萌新入门-alexctf-2017re2-cpp-is-awesome[这两天在撸国赛，萌新的自闭比赛就是了]题目提示C++，那就直接拖进IDA吧F12，看到字符串
Alikas·2019-04-21 22:38

逆向-攻防世界-(1-3)

原文链接：http://www.cnblogs.com/whitehawk/p/10745388.html一、re1随便输一串数字测试，返回关键字符串。打开OD载入程序，智能搜索，看到flag，直接提交。二、game程序是一个小游戏，如果有游戏天赋的话，玩过关就拿到flag了。用IDA打开程序，搜索字符串(shift+f12)，进入这个字符串所在的函数，看到关键算法，写一个python脚本就OK了
weixin_30457465·2019-04-21 15:00

Misc_攻防世界_gif

拿到题目，发现文件夹中包含了104张黑白图片，我们可以联想到二进制。因此，直接从二进制下手，尝试将其转换为二进制，然后转换为字符串的形式。然而，104张图片只靠手写二进制肯定是行不通的，我们可以通过python来实现。既然只有黑白两种图片，我们可以以前两张图片为例，用来辨认黑白。white=open("./gif/0.jpg","rb").read()black=open("./gif/1.jpg
Sn1Per_395·2019-04-20 17:56

Misc_攻防世界_gif

拿到题目，发现文件夹中包含了104张黑白图片，我们可以联想到二进制。因此，直接从二进制下手，尝试将其转换为二进制，然后转换为字符串的形式。然而，104张图片只靠手写二进制肯定是行不通的，我们可以通过python来实现。既然只有黑白两种图片，我们可以以前两张图片为例，用来辨认黑白。white=open("./gif/0.jpg","rb").read()black=open("./gif/1.jpg
Sn1Per_395·2019-04-20 17:56

攻防世界web新手之cookie

攻防世界web新手之cookie背景知识cookie：HTTPcookie详解打开题目链接，提示我们查看cookie，cookie是HTTP协议中的一个重要参数，（对HTTP协议不是很熟悉的friends
彬彬逊·2019-04-19 21:25

XCTF-攻防世界-新手训练-12-maze

Alikas-0x0B题目：XCTF-攻防世界-新手训练-12-mazeFile一下maze:ELF64-bitLSBexecutable,x86-64,version1(SYSV),dynamicallylinked
Alikas·2019-04-19 21:46

攻防世界web新手之buckup

攻防世界web新手之buckup打开题目连接，发现提示信息“index.php的备份文件名”百度后可得知，一些编辑器再编辑后会生产一个.bak后缀的文件，用于紧急恢复例如：index.php→index.php.bak
彬彬逊·2019-04-19 21:41

攻防世界misc 第二题要领

攻防世界misc第二题ext3文件是一种Linux日志文件，所以在在Linux系统下用stringslinux|grepflag结果如下：这条命令是查找Linux文件中的包含flag字符的文件我们看到有一个
舞动的獾·2019-04-19 10:19

攻防世界-Crypto萌新-sleeping-guard(base64解码+文件头异或)-csaw-ctf-2016-quals

打开网页一堆base64码，解码是乱码，也不能转成图片，去查了wp，好像题有问题，少给了一段代码，虽然给了我也做不出来importbase64fromtwisted.internetimportreactor,protocolimportosPORT=9013importstructdefget_bytes_from_file(filename):returnopen(filename,"rb")
Sea_Sand·2019-04-17 22:43

攻防世界-Crypto萌新-Easy_Crypto(异或加密)-2017高校网络信息安全运维挑战赛

压缩包里一个密文，一个加密算法：getbufunsigns[256]getbuft[256]wehavekey:helloworldwehaveflag:????????????????????????????????fori:0to256sets[i]:ifori:0to256sett[i]:key[(i)mod(key.lenth)]fori:0to256setj:(j+s[i]+t[i])m
Sea_Sand·2019-04-17 19:16

攻防世界-Crypto萌新-Easy_Crypto(异或加密)-2017高校网络信息安全运维挑战赛

压缩包里一个密文，一个加密算法：getbufunsigns[256]getbuft[256]wehavekey:helloworldwehaveflag:????????????????????????????????fori:0to256sets[i]:ifori:0to256sett[i]:key[(i)mod(key.lenth)]fori:0to256setj:(j+s[i]+t[i])m
Sea_Sand·2019-04-17 19:16

攻防世界-Misc萌新-MISCall(.git目录利用、git stash命令)-noconname-2014-quals

拿到文件，winhex无线索，binwalk检测是bzip2文件，tarzjvfctf进行解压：看来我们拿到了某个站的git目录了，解压目录有个flag.txt文件，但flag并不在这里，以“.”开头的文件会被Linux自动隐藏，查看隐藏文件看到.git目录，大致浏览了下，接着对.git目录进行操作(在.git目录外操作)：先简单说下gitstashgitstash的作用gitstash用于想要保
Sea_Sand·2019-04-16 14:09

攻防世界-Cryopt萌新-传感器1(曼切斯特编码和差分曼切斯特编码)-ciscn-2017

题目：已知ID为0x8893CA58的温度传感器的未解码报文为：3EAAAAA56A69AA55A95995A569AA95565556此时有另一个相同型号的传感器，其未解码报文为：3EAAAAA56A69AA556A965A5999596AA95656请解出其ID，提交flag{hex（不含0x）}。第一次碰到曼切斯特编码和差分曼切斯特编码，做的时候毫无头绪，编码原理参考：http://www.
Sea_Sand·2019-04-16 13:48

攻防世界-web萌新-FlatScience(python处理pdf、sqlite注入)-Hack.lu-2017

日常扫描：进站后点击链接尝试会让下载pdf文件。(后面要用到pdf文件)访问robots.txt:再依次对这两个页面进行测试：admin.php无论如何输入都没有什么反馈login.php在username中输入admin'unionselectdatabase()时报错：可以看到是sqlite数据库，表的结构和查询函数和MySQL有所不同。在这里花了相当长的时间注入，database()在sql
Sea_Sand·2019-04-15 23:38

攻防世界-Web萌新-csaw-ctf-2016-quals-mfw(.git泄露、php语句闭合)

打开网页，日常扫描，发现git泄露：git工具下载相关文件（git工具自行百度）：然而flag.php的内容是这样的没什么用，想着也不会这么简单：网页源码有这一段：说明flag应该就在flag.php中，再看看index.php，主要是这一部分：assert—检查一个断言是否为FALSE，如果是false，返回1，否则返回0，既然file和我们的输入有关，而且又在strops函数之中，来个闭合绕过
Sea_Sand·2019-04-15 19:09

攻防世界-Crypto-说我作弊需要证据(RSA解密+校验py脚本)-ISCC2017

1、说我作弊需要证据给了一个数据包，打开追踪流发现信息，大量的base64码：解码几行得到：SEQ=13;DATA=0x3b04b26a0adada2f67326bb0c5d6L;SIG=0x2e5ab24f9dc21df406a87de0b3b4L;SEQ=0;DATA=0x7492f4ec9001202dcb569df468b4L;SIG=0xc9107666b1cc040a4fc2e89e3
Sea_Sand·2019-04-15 17:11

攻防世界两题简单RE，学习了一下手工脱壳

是哪个比赛的题目忘记截图。dmd-50拖入IDA查看主函数。看名字猜知道为md5，直接md5解密得到答案。crackme这题给自己练习了一下手动脱壳。使用PEID查壳显示无壳，但是拖入IDA查看时显示输入表被破坏什么的，明显有壳。所以使用手动脱壳使用OD打开，利用堆栈平衡原理寻找OEP。执行完pushfd时候，记录下ESP，对此ESP值下内存读断点HR0x19FF80,F9运行至断点处，然后F8跟
Wwoc·2019-04-15 10:39

攻防世界-Misc-新手练习记录

ext3下载文件，文件名是Linux，拿到kali中看下文件类型：ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串：flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上：mountlinux/mnt挂上去之后看一下/mnt/下的文件，用命令ls-al/mnt/，可以看到上面strings查找到的O7avZhikgKgbF，flag.txt
Sea_Sand·2019-04-13 19:57

攻防世界-Web-萌新入坑-NaNNaNNaNNaN-Batman(html乱码脚本处理)

NaNNaNNaNNaN-Batman下载文件，内容是这样的：脚本语言，是html文件，修改后缀用浏览器打开得到：是一个输入框，看来我们要先弄清楚这个文件的代码才行，审计代码可以看到最开始的下划线“_”是一个变量，其内容是一个函数的代码，而最后又是一个eval(_)，也就是执行这个函数了，我们把eval改为alert，让程序弹框，得到了源码的非乱码形式：把得到的代码整理一下就是：function$
Sea_Sand·2019-04-13 15:47

攻防世界reverse新手练习

0x01re1用ida打开进行静态分析，按F5进行反编译注意标黄色标记的地方，输入的字符会保存在v9,这个字符串会跟v5进行比较，如果两个字符串相等，那么就会输出flagget,这说明flag是已经保存在程序中的我们在stringswindow（按shift+F12）中可以看到这几个字符串，我们可以推测flag包含DUTCTF字符串，所以在命令台中输入:stringsre1.exe|findstr
jesus_H·2019-04-13 12:34

攻防世界pwn（4）

int_overflowcallstrlen之后返回值放在了al寄存器中，这是一个八位的积存器，也就是说如果s字符串的长度大于255就会造成整数溢出。那我们利用这个漏洞干什么呢，我们需要进到else里，将read读进来的s复制到dest中，是一个可以利用的栈溢出。现在我们知道了可以通过整数溢出到达栈溢出漏洞，修改程序执行流，使程序跳转到what_is_this中。frompwnimport*p=p
Xuan～·2019-04-12 20:47

攻防世界——pwn（3）

guess_numseed和rand的知识点就是一个伪生成随机数的东西要用ctypes倒入这个库才能用rand理一下思路，利用v7覆盖seed[0],使seed[0]已知，然后循环，然后直接拿flag就好了expfrompwnimport*fromctypesimport*#倒入了可以去找libc库context.log_level='debug'p=remote("111.198.29.45",
Xuan～·2019-04-11 00:13

攻防世界ｗｅｂ新手部分，进阶部分

title:攻防世界第一题date:2019-04-0819:31:23author:舞动之獾top:falsecover:truecoverImg:https://img-blog.csdnimg.cn
舞动的獾·2019-04-08 20:29

攻防世界——pwn（1）

get_shell直接执行就可以了cgfsb看起来canary开了会有点难哦并不难，只要pwnme=8，就会catflag根据逻辑前面要read读入buf，然后就是这里了补充一个很重要的知识点%10$n表示以十进制输出前面已经打印了的字符个数完整expfrompwnimport*context.log_level='debug'p=process("./cgfsb")pwnme_addr=0x08
Xuan～·2019-04-08 00:58

攻防世界萌新入门（1）

cgpwn2首先查看一下开心的萌新题目，只开了nx嘻嘻嘻嘻嘻嘻嘻只有hello（）函数需要看看程序里边儿就有system函数可以直接调用哈哈哈哈不过没有“/bin/sh”的字符串，所以要写进去，要写到bss，怎么写呢，我记得原来只用过read，这里有fgets，点进去看到name是一个全局变量，在bss利用这个把/bin/sh写进去，然后，利用gets函数覆盖返回地址到system就好了fromp
Xuan～·2019-04-07 19:18

xctf社区题解2-reverse新手（新手看的，大佬绕道）

文章目录reverse-新手模式:re1:game:Hello,CTFopen-sourcesimple-unpackRC3CTF2016insanityno_strings_attachedcsaw2013reversing2mazestatus:写完了新手模式，后面慢慢接触更深的吧。（20190819）reverse-新手模式:re1:IDA中F5查看反汇编之后的C代码：这里将输入的字符串放在
Spwpun·2019-03-31 23:08

xctf-web-NewsCenter

一个无报错回显的注入漏洞，明明一个很简单的sql注入题，我却花一个小时来做，服了自己了，依赖于sqlmap我从来没尝到甜头过，还是得对information_schema表结构有一定的理解：查询当前数据库中的所有表名：1'unionselect1,2,group_concat(table_name)frominformation_schema.tableswheretable_schema=dat
Spwpun·2019-03-30 23:59

xctf社区题解1

web-新手模式：文章目录web-新手模式：view-source：get_post:robots：backup：github工具dirsearch的使用：cookie：disabled_button：simple_js:xff_referer：weak_auth:webshell:command_execution：simple_php:view-source：鼠标右键被网页禁用了吧，F12查看
Spwpun·2019-03-30 22:09

2019-03-30-xctf社区题解

web-新手模式：[TOC]view-source：鼠标右键被网页禁用了吧，F12查看即可：view-sourceget_post:hackbar构造GET请求提交之后，显示：再构造POST构造POST请求Flagrobots：访问robots.txt，发现f1ag_1s_h3re.php页面:robots.txt访问f1ag_1s_h3re.php页面：flagbackup：常见的备份文件后缀名
乱七八糟的心情·2019-03-30 22:25

xctf_攻防世界 level2 | wp

monkey本题是一个c语言框架的js执行查看wp的得到提示这个框架内置函数有os.system();所以直接执行shell即可注意点:看到不熟悉的复杂代码，要查看是否有官方文档pwn1x64elf|fullRelro,stackcanary,nx功能分析：store|输入函数，有栈溢出，只可以覆盖到ret地址，且无结尾符,可配合leakget|输出函数，可以输出栈上字符串利用流程:leakcan
fantasy_learner·2019-03-20 09:48

XCTF app1

但是实在撸不下去了编译原理打算的是下学期看所以只能没有什么事来刷刷XCTF的题了刷刷mobile还是挺好的~~~~~~~然后这个是入门的题应该算是简单的直接反编译的源代码。。然后感觉0.。。。。
NYIST皮皮虾·2019-01-22 12:31

攻防世界: cgpwn2

这个题也是新手入手的题比较简单怎么说呢就是一个简单的构造罢了点进hello然后发现然后我们点进name发现name地址是固定的我们可以将这个写入bin/sh就可以了然后看system列表这里可以看的出来是有42个字符就可以返回我们gets的返回地址然后我们只需要讲system搞进去然后输入bin/sh就可以了但是别忘了输入system的返回地址（这个随便输入就行）exp#-*-coding:UTF
NYIST皮皮虾·2019-01-02 14:10

2018 XCTF FINALS

欢迎关注我的新博客：http://mmmmmmlei.cn有幸参加了2018XCTFFINALS，线下长了不少见识。回学校就打了上海市大学生网络安全竞赛，现在记录一下XCTFFINALS。攻防赛四道pwn，Web狗也只能打打解题这样子…解题有5道Misc，2道Web和4道pwn，和队友做出了两道Misc，一道Web和两道pwn。不得不说这次的Misc很新颖，加入了硬件的挑战，有两道题是通过给的路由
Risker_GML·2018-11-06 11:32

oj.xctf.org.cn ctf平台的可供练习的题库

链接地址是：http://oj.xctf.org.cn平台会给我一些题库的链接，根据题库IP进行1-65535的端口扫描，会发现一些其他题http://202.112.51.184:10085http:
chglory·2018-10-29 19:26

CTF 题目训练库

首推idf实验室：题目非常基础，只1个点www.ichunqiu.com有线下决赛题目复现http://oj.xctf.org.cn/xctf题库网站，历年题，练习场，比较难www.wechall.net
Deep In·2018-10-05 20:14

XCTF两道web题目的writeup

转：https://www.leavesongs.com/PENETRATION/Mini-XCTF-Writeup.html只会web正好又是php的审计题目，于是就把两道题都做了。
0Xabc·2018-09-15 08:45
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他