<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ASD830的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ASD830</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ASD830]]></copyright><item><title><![CDATA[吾杯网络安全技能大赛——Misc方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/144896687</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/144896687</guid><author>ASD830</author><pubDate>Thu, 02 Jan 2025 22:48:14 +0800</pubDate><description><![CDATA[题目介绍: 浅浅签个到吧解题过程：直接使用赛博橱子秒了flag为。]]></description><category></category></item><item><title><![CDATA[2024HECTF第八届信息安全挑战赛——Misc方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/144896663</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/144896663</guid><author>ASD830</author><pubDate>Thu, 02 Jan 2025 22:47:01 +0800</pubDate><description><![CDATA[题目描述：关注凌武科技公众号，发送2024HECTF俺来辣！！！，有神秘惊喜！！！解题过程：关注公众号，按照要求即可得到flag为。]]></description><category></category></item><item><title><![CDATA[0xGame 2024-Week 2-Misc方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/142050819</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/142050819</guid><author>ASD830</author><pubDate>Fri, 25 Oct 2024 21:43:50 +0800</pubDate><description><![CDATA[作品主要透过对话，为男主角和少女们之间的内心作深刻描写。西尾维新以其特有的“话痨”风格，将大量的对话和心理描写穿插到主线事件中，同时还加入了许多后设以及对社会和其他作品的讽刺。故事之中既有恋爱喜剧，又有热血的动作描写，可见作者把想要的东西都写进作品中去。所以，作者将“物语系列”自评本作为他的自信作，亦称之为“以很难媒体化为目的而写的小说”。将多余的IDAT块的内容提取出来，并进行倒置，以一个字节为整体，可以得到新的压缩包，解压后得到mijiha.txt内容如下。看到了a，b的值，直接想到了猫脸变换。]]></description><category></category></item><item><title><![CDATA[2024“源鲁杯“高校网络安全技能大赛-Misc-WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/143001816</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/143001816</guid><author>ASD830</author><pubDate>Fri, 25 Oct 2024 19:50:41 +0800</pubDate><description><![CDATA[题目给了一张图片，flag就在图片上，不过不太明显，写个python脚本处理一下读取后得到flag。]]></description><category></category></item><item><title><![CDATA[MoeCTF 2024 ---Misc方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/142999985</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/142999985</guid><author>ASD830</author><pubDate>Thu, 17 Oct 2024 10:33:38 +0800</pubDate><description><![CDATA[xdsec的小伙伴们和参赛者来上课，碰巧这一天签到系统坏了，作为老师的你，要帮他们教师代签。缺勤签到完成后点击左下角的完成按钮并点击完成，如果你做的是正确的，等待几秒钟就会出现flag！要是没正确签到，就无法拿到真正的flag哦。flag 格式 moectf{[\da-zA-Z_!]+}按照要求给学生进行教师代签，luo同学给缺勤,即可得到flag。]]></description><category></category></item><item><title><![CDATA[掌控安全CTF-2024年8月擂台赛-ez_misc]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/141645365</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/141645365</guid><author>ASD830</author><pubDate>Wed, 28 Aug 2024 17:21:03 +0800</pubDate><description><![CDATA[用得到的密码（the_password_is_zkaq!）去解密 最后的秘密.zip 压缩包，可以得到一个key.txt和一个加密的flag.zip。这里我们没啥信息可用的了，返回去看看 最后的秘密.zip 压缩包有注释（我最喜欢和超人一起下棋了，哈哈哈哈哈哈！发现需要密钥，超人超人，猜测为“superman”，解密成功得到新的key：s1mple。找到了通往大千世界的旗帜，请提交你的旗帜，然后继续环游世界吧！我们就可以猜测为棋盘解密，找个解密网站（再往下我们又会找到rsa.txt。]]></description><category></category></item><item><title><![CDATA[漏洞复现之CVE-2012-1823（PHP-CGI远程代码执行）]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/139774557</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/139774557</guid><author>ASD830</author><pubDate>Tue, 18 Jun 2024 15:23:06 +0800</pubDate><description><![CDATA[发现flag，查看即可得到flag{32a52c19-c1db-4479-ac54-ab59d8d45977}可以发现其php版本为5.4.1，而且可以看到一个cve字样：cve20121823。得到index.php和info.php，使用cat命令查看一下index.php。提示我们这里没什么东西，我们猜测flag可能在根目录下，目录穿越一下。接着我们使用-d 指定配置项，这里我们可以结合post请求执行命令。发现info.php，直接访问/info.php。首先我们使用-s命令查看一下源代码。]]></description><category></category></item><item><title><![CDATA[LitCTF 2024（公开赛道）——WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/139389314</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/139389314</guid><author>ASD830</author><pubDate>Sun, 02 Jun 2024 12:17:04 +0800</pubDate><description><![CDATA[目录Misc涐贪恋和伱、甾―⑺dé毎兮毎秒你说得对，但__盯帧珍珠Everywhere We Go关键，太关键了!女装照流量原铁，启动！舔到最后应有尽有The loveWebexx一个....池子？SAS - Serializing Authentication System浏览器也能套娃？高亮主题(划掉)背景查看器百万美元的诱惑Reverse编码喵Cryptocommon_primes题目只给了一张图片，zesteg秒了，flag：LitCTF{e8f7b267-9c45-4c0e-9d1e-13fc5b]]></description><category></category></item><item><title><![CDATA[ISCC2024之Misc方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/139381089</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/139381089</guid><author>ASD830</author><pubDate>Sat, 01 Jun 2024 23:23:41 +0800</pubDate><description><![CDATA[使⽤该脚本跑出来以 abcdadadef 开头的⼀串字符，这刚好对应 ISCC{ 的⼗六进制“495343437b”，最后两个字符⼀定对应的是 } 的⼗六进制“7d”，其他的字符就需要反复的推敲。{}内部全都是⼩写字⺟和_ ，所以最终还是很容易推出⼀张映射表的。得到的并不是flag，用pr3550nwardsa2fee6e0去解密7z文件，成功得到一个新的rar文件，但是也是加密的，猜测密钥为大写的刚才的“flag”：PR3550NWARDSA2FEE6E0，得到一堆空文件，仔细观察发现时间有问题。]]></description><category></category></item><item><title><![CDATA[掌控安全CTF-2024年5月擂台赛-WP（部分）]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/139235202</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/139235202</guid><author>ASD830</author><pubDate>Mon, 27 May 2024 13:14:36 +0800</pubDate><description><![CDATA[如果实在没看到的话（或者扫不出来），可以放stegsolve里面看看，red plane 3，够清晰了吧哈哈哈。]]></description><category></category></item><item><title><![CDATA[FSCTF 2023——Web方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136875484</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136875484</guid><author>ASD830</author><pubDate>Fri, 22 Mar 2024 23:26:20 +0800</pubDate><description><![CDATA[图片文件头：bmp文件 BM；gif文件 GIFphp文件后缀黑名单绕过：pht, phpt, phtml, php3,php4,php5,php6超短webshell ，读取根目录下的所有文件=`nl /*`;、]]></description><category></category></item><item><title><![CDATA[封神台——尤里的复仇Ⅰ 小芳！]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136873423</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136873423</guid><author>ASD830</author><pubDate>Thu, 21 Mar 2024 21:29:45 +0800</pubDate><description><![CDATA[我们可以查出“admin“”表里 有 “id” “username” “password” 三个字段。题目说让我们拿到管理员账户的密码，我们看一下username和password字段的内容。尤里正在追女神小芳，在得知小芳开了一家公司后，尤里通过whois查询发现了小芳公司网站。根据提示我们需要浅浅的sql注入一下，首先判断一下是否存在SQL注入漏洞。学过一点黑客技术的他，想在女神面前炫炫技。页面不正常，说明存在SQL注入漏洞。页面出现了2，说明我们的回显位为2。页面不正常，判断出字段数为2。]]></description><category></category></item><item><title><![CDATA[SICTF Round#3 WP-Misc方向]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136876690</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136876690</guid><author>ASD830</author><pubDate>Wed, 20 Mar 2024 15:30:17 +0800</pubDate><description><![CDATA[题目描述：没想到刚刚修复回来的阿帕奇又被入侵了，师傅们速度来揪出树魔王的蛛丝马迹吧！flag格式为SICTF{黑客所接入的IP地址|黑客所创建的用户名|黑客所加入的用户组|黑客创建的计划名|创建计划任务的对象后门所处的路径（小写盘符......,后门路径精确到.exe）|黑客远程登陆RDP的账户}题目描述：月月最近玩了一款新的游戏：无尽的拉格朗日。题目描述：可恶的树魔王黑客居然控制了我的电脑，聪明的你一定能够识破树魔王的阴谋吧！题目描述：题目描述：我不说是谁了！题目描述：我的密码可是很长的呢！]]></description><category></category></item><item><title><![CDATA[腾龙杯——MISC方向WP]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136858277</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136858277</guid><author>ASD830</author><pubDate>Tue, 19 Mar 2024 23:36:51 +0800</pubDate><description><![CDATA[foremost分离得到新的zip文件（无密码），解压后得到新的镜像文件message.img，使用ftk挂载，在新磁盘root目录下发现hint.txt，内容如下，看着像是坐标，已经做好画图的准备了。还在root目录下的files目录下发现一个.message.swp（疑似被删除了），放入010查看，在尾部发现字符串：“yispywt!得到一个新的流量包：shujubao-dec.cap，首先查看其http流，发现上传了一个png，将其提取出来命名为flag.png。果然对了，解密后得到。]]></description><category></category></item><item><title><![CDATA[NSSCTF Round#18 Basic——过年来下棋]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136114879</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136114879</guid><author>ASD830</author><pubDate>Wed, 14 Feb 2024 18:33:16 +0800</pubDate><description><![CDATA[我都摆好咯~ 祝愿大家在新的一年里 lucky！flag格式：NSSCTF{**字母小写**}题目给出一串密文，根据题目猜测棋盘密码解密(key为“lucky”)]]></description><category></category></item><item><title><![CDATA[NSSCTF Round#18 Basic——Number 7]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136114840</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136114840</guid><author>ASD830</author><pubDate>Wed, 14 Feb 2024 18:25:31 +0800</pubDate><description><![CDATA[题目描述：一眼丁真，Cisco Type7解码。]]></description><category></category></item><item><title><![CDATA[BeginCTF2024——个人WP(部分)]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136056180</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136056180</guid><author>ASD830</author><pubDate>Wed, 07 Feb 2024 07:15:00 +0800</pubDate><description><![CDATA[union联合查询注入，空格绕过：/**/，双写绕过，like过滤等号”=”绕过，文件读取函数：load_file('/path')]]></description><category></category></item><item><title><![CDATA[BeginCTF2024-WP——MISC部分]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136054666</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136054666</guid><author>ASD830</author><pubDate>Tue, 06 Feb 2024 12:29:04 +0800</pubDate><description><![CDATA[通过观察36个图案，我们发现每个图案都是两个图形组成，这里猜测摩斯密码为：一个交点为“.”，两个交点为“-”，没有交点为“空格”；（得到的flag需要小写：begin{小写}）--. --- ..--.- .- ... .... --- .-. .  摩斯密码解密后得到“GO_ASHORE” ，即flag为。可接受的格式有两种begin{{三位简体中文}}或者begin{{9位英文字母第一个需要大写}}可接受的格式有begin{{14位英文字母中间需要空格然后两个词首字母需要大写}}你能找到空白在哪里吗?]]></description><category></category></item><item><title><![CDATA[NSSCTF Round#17 Basic-WP——Crypto]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/136039499</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/136039499</guid><author>ASD830</author><pubDate>Tue, 06 Feb 2024 11:56:32 +0800</pubDate><description><![CDATA[Crypto(RSA)]]></description><category></category></item><item><title><![CDATA[NSSCTF Round#17 Basic——真·签到]]></title><link>https://blog.youkuaiyun.com/ASD830/article/details/135771972</link><guid>https://blog.youkuaiyun.com/ASD830/article/details/135771972</guid><author>ASD830</author><pubDate>Mon, 05 Feb 2024 12:02:12 +0800</pubDate><description><![CDATA[base32解密得到：YzlmYTk1ODgxZWEwMTUyNzkxZDRhNzU5ZGFjZDc5ZGU=，然后base64解密得到：c9fa95881ea0152791d4a759dacd79de，最后MD5解密得到：Nss，即password:Nss。函数，检查传入的参数是否是数字。如果是数字，则终止程序并输出错误信息。这是一段 PHP 代码，看起来是一个简单的验证脚本。: 禁用错误报告，这样在页面上不会显示 PHP 的错误信息。总体来说，该脚本的目的是通过 GET 请求中的参数。]]></description><category></category></item></channel></rss>