2020年11月网鼎杯期间

最新推荐文章于 2024-10-30 09:08:56 发布
原创 最新推荐文章于 2024-10-30 09:08:56 发布 · 324 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文提供了2020年强网杯线下赛中Web和pwn赛题的复现链接，包括了详细的解题过程和技术要点。
网鼎杯2020朱雀组-web(Think Java)
weixin_43610673的博客
05-19 2702
下载class.zip解压后用jd-gui查看源码，我是用jd-gui弄出来然后sublime看的 在/common/test/sqlDict有个注入 主要是SqlDict.class 下面注入即可dbName=myapp?useUnicode=true’union/**/select/**/1 这里用post或者get提交都行 dbName=myapp?useUnicode=true'union/**/select/**/group_concat(SCHEMA_NAME)from(informati
网络安全的“奥运会”——第三届“网鼎杯”网络安全大赛即将开幕
ichunqiu2018的博客
06-22 1757
#网络安全“奥运会”来了！ 乘风破浪潮头立，为国铸鼎正当时！由公安部指导，“政产学研用”各领域权威共襄盛举的第三届“网鼎杯”网络安全大赛如约而至，欢迎各行业各领域积极报名参与，报名链接https://www.wangdingcup.com...
2020网鼎杯.zip
07-20
2020网鼎杯 逆向 pwn 密码 隐写赛题，除web外均有
网鼎杯2020.txt
05-24
网鼎杯2020白虎组部分题目链接：https://pan.baidu.com/s/1_8iThteUQKj2jBg95nkzEQ 提取码：inrl
网鼎杯2020——Re
weixin_43781139的博客
05-11 1158
joker 当我看到这题的名叫joker的时候，我就知道，这题很美好，没好了。但是为了线下赛，我哭着下载了题目，然后，然后我就真哭了。 老规矩，拿到题目先查壳： 拿到有用信息，32位，无壳，gcc编译。 用ida看一下程序大体结构： 这里你会发现，按下f5会报错 这里是堆栈的问题，解决连接如下： https://blog.youkuaiyun.com/xiangshangbashaonian/article/details/81950110 反编译主函数： 发现整体思路很清晰吖，输入长度为24，接下来就是一堆
2020年网鼎杯白虎组赛题.zip
05-15
比赛试题附件，其中包括misc，re，crypto，pwn,web只有题目，没有环境，这些资源仅供学习参考，禁止用于盈利活动。希望大家可以合理利用，谢谢。
2020网鼎杯青龙组白虎组部分试题.rar
05-14
2020网鼎杯青龙组白虎组部分试题 ，包括密码、杂项、逆向、PWN。希望可以帮助到大家复习。此次青龙难度大于白虎。
2020网鼎杯网络安全夺旗赛半决赛题目源代码
11-29
2020年的“网鼎杯”网络安全夺旗赛半决赛是一场备受瞩目的赛事，其独特的AWD PLUS模式更增加了比赛的挑战性和趣味性。此次比赛的源代码分析将为我们提供深入理解网络安全技术与策略的独特视角。 首先，我们需要了解...
2020网鼎杯朱雀组题目.rar
05-20
含有misc，re，crypto，pwn,web。web题为thinkjava
2020网鼎杯 jocker wp（buu复现）
苗_的博客
08-07 533
f5之后发现，程序堆栈不平衡，不能直接反编译 options——general： 在0x401833这里改栈指针偏移，改成0，改成功之后就可以f5反编译了 可以看到主函数的逻辑还是比较简单的： 关键函数：wrong() omg() encrypt() 首先点进去wrong()函数，就是做一个加密，i 是偶数的时候进行异或操作，i 是奇数的时候进行减法操作 其次omg()函数，与所给字符串进行比较，这里直接上个小脚本： s=[102, 107, 99, 100, 127, 97,..
2020网鼎杯 青龙组 逆向signal
lhk124的博客
11-25 717
signin 虚拟机题目 1.用angr解决 In [1]: import angr In [2]: p = angr.Project("./signal.exe") In [3]: init_state = p.factory.entry_state()
网鼎杯2020-reverse---signal
YANG12345_6的博客
05-17 1176
reverse signal 第一次接触虚拟机逆向，还不太清楚虚拟机逆向的原理等等，如有错误，请指正。 拖进ida查看伪代码： main函数： qmemcpy 给v4赋值，赋值内容是unk_403040函数，再看这个函数的内容： 是这一大段数据 再看vm_operad函数：这个函数里用到了403040函数，为了方便，将这个函数称作a1函数。 vm_operad函数里都是witch-case函数 因为v10，v9.。。太难辨认了，把它们分别改成了i、j、k、m、n 看case语句： case1： 赋值，
Buuctf [网鼎杯 2020 青龙组]jocker 题解
OrientalGlass的博客
03-11 2545
1.提示:,出现了堆栈不平衡的情况2.函数的作用是取消encrypt函数所在区域的读写保护,为下方给函数脱壳做准备3.首先输入一个字符串input,判断长度是否为24,然后复制到str中;4.wrong函数对input串加密,加密后由omg函数进行判断是否满足条件,但是根据这两条函数得到的flag是假的,也就图一乐5.真正的flag要根据encrypt和finally函数以及str串(原始的input)来求得二.wrong函数和omg函数--假flag1.wrong函数很普通的一个加密。
buuctf namp网鼎杯
ANYOUZHEN的博客
06-02 284
输入127.0.0.1，得到界面根据题目namp得知是命令执行，输入127.0.0.1 | ls输入127.0.0.1 | ls发现分号也被转义了，那就很难使用命令执行了尝试输入一句话木马： 发现8行后端应该是做了限制，尝试修改文件名后缀为 得到扫描结果 查看写入的文件，即访问成功上传，一剑连接一下看看得到flag
[网鼎杯 2020 青龙组]AreUSerialz 解题思路&过程
iamblackcat's blog
09-23 7723
buu复现 [网鼎杯 2020 青龙组]AreUSerialz 解题思路&过程
【PWN · setcontext】[2024网鼎杯 · 青龙组] PWN4
最新发布
Mr_Fmnwon的博客
10-30 1908
套的东西比较多，RC4加解密、账号密码爆破、沙箱。不过libc版本2.27，加之存在UAF，所以如果没有那些限制，其实还是很好过的。接下来我将按照我当时做题的思路过一遍。
网鼎杯--apl(crypto)
qq_42912607的博客
04-20 942
下载题目后发现为一apl文件，简单百度后发现APL文件扩展名可能是指由一个叫猴子的音频无损音频压缩创建的曲目信息文件。尝试打开后无果。 编辑器打开发现有+号等，base64解码得到一段代码如下图 从没见过的东西。一时感到彷徨，再次百度大量查找相关资料。 APL是A Programming Language或Array Processing Language的缩写。肯尼斯·艾佛森1962年设计这个...
网鼎杯-nmap
深耕网络安全领域，聚焦护网行动（HW）、渗透测试、等级保护（等保）、CTF 竞赛四大核心方向，提供技术干货、实战经验与行业洞察。
05-25 554
Web 0x01 nmap 查看源码提示： 研究了半天分隔符绕过，后来放弃了，根据题目提示（127.0.01，不用扫外网），尝试扫描/flag并尝试将其输出到1.txt中 -iL /flag -oN 1.txt 尝试失败之后继续尝试闭合一下 127.0.0.1' -iL /flag -oN szgyy.txt ' 传马 ' <?php @eval($_POST["mazi"]);?> -oG mazi.php ' ' <?= @eval($_POST["password"]);?&gt
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
热门推荐
ZXW_NUDT的博客
10-19 1万+
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
2020网鼎杯青龙组网络安全竞赛复盘
网鼎杯青龙组”，这说明该压缩包内可能包含了与2020年5月10日举行的“网鼎杯”活动的青龙组比赛相关的内容。 ### 深入知识点 - **网络安全竞赛**：网鼎杯可能是一个网络安全竞赛的名称，这类竞赛通常围绕着信息...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值