ROARCTF部分WP

最新推荐文章于 2024-06-03 17:41:21 发布
原创 最新推荐文章于 2024-06-03 17:41:21 发布 · 373 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

[RoarCTF 2019]Easy Calc -wp
freerats的博客
06-21 428
打开环境，发现一个简单的计算器，查看源码 提示上了waf，然后还有一个calc.php，访问页面 <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
buuctf [RoarCTF2019]polyre
liuxiaohuai_的博客
03-04 1845
今天刷的这个题是关于平坦化和虚假控制流程的题目。第一次见到所以写篇wp记录一下。 1.处理文件 1.1 控制流平坦化 将文件直接拖入ida64中，查看main函数的控制流程图(CFG) 得到的代码是一个多重循环,我们需要对代码进行控制流平坦化。 可以参考：https://security.tencent.com/index.php/blog/msg/112 deflat.py脚本 https://pan.baidu.com/s/1Tuw2ITns1bI05nWfTpwNag提取码：u2g0 使用时需要注意
RoarCTF Easy Calc wp
weixin_44377940的博客
10-31 295
点开界面： 随便输入数字，抓包，发现有个php文件： 我们跳转看看： 试着传入num参数为字符，发现： 方法一： 官方wp表示考点为php字符串解析绕过modsecurity（这做题的时候谁知道啊） 这里有一篇文章进行了详细介绍，简而言之就是在传参 ...
RORCTF2020 部分wp
会下雪的晴天
12-12 615
跟着太空人师傅一队，被带飞，spaceman太强辣！最终取得总积分26名，也得奖了很开心，只是现在还没说奖励是啥哈哈哈，放张图纪念一下嘿嘿 目录MISCFMWEBezsql你能登陆吗&你能登陆吗2Calc MISC FM Ubuntu下载gqrx，然后载入iq文件，将Filter width改为WFM(mono)接着start，去听声音，读出来的数字+字母即为flag WEB ezsql MySql8新版特性，使用tqble代替select 多谢M3师傅提醒 补：pass注入select .
2020ROARCTF-没人比我更懂签到题和问卷题队伍部分WP
晚安這個未知的世界
12-07 2455
前言 这次比赛我队伍就排第19名，感激队友们直接把我带飞了，真的很感激我队友那天晚上一声不出给我解开了两道web题，真的让我惊讶了，真的太强了，但是由于我这次没注意到细节，给队友拖后腿了，忘记了虚拟机之前移除了声卡和调了静音，这样MISC第三题一血就这样离我而去了。。。。呜呜呜 MISC——签到题 查看源码，有提示/?url,猜测是ssrf,利用file协议读取/www/html/index.php源码，发现过滤了flag，可以用二次编码直接绕过读取flag ?url=file:///%2566lag M
Roarctf 题解
qq_41071646的博客
10-17 869
这次Roarctf 很可惜 ，，， 不过这次也算做出来了一些题目 决心把不会的题目好好看看 会的写到这篇博客 不会的保存下来 以后留下来好好看看，， 估计需要几天更新 这几天都有些忙 = = RE: polyre 这个题目ollvm 如果不用脚本 就直接走远了，800多行代码 ，， 顶不住，。。 用 deflat 搞一下 去除后的效果 __int64 _...
BUUCTF-PWN roarctf_2019_realloc_magic（tcache attack，块重叠，劫持_IO_2_1_stdout_泄露libc）
weixin_44145820的博客
04-17 2111
目录题目分析漏洞利用Exp 题目分析 free没有限制，可以多次free 使用realloc进行内存分配，没有限制大小 realloc的几个特殊用法（摘自官方WP） size == 0 ，这个时候等同于free realloc_ptr == 0 && size > 0 ， 这个时候等同于malloc malloc_usable_size(realloc_ptr) &g...
BUUCTF WEB（12月刷题~）
A_dmin的博客
01-21 2231
BUUCTF WEB [RoarCTF 2019]Easy Java BUUCTF WEB [0CTF 2016]piapiapia BUUCTF WEB [CISCN2019 华北赛区 Day1 Web1]Dropbox BUUCTF WEB [CISCN2019 华北赛区 Day1 Web2]ikun BUUCTF WEB [BUUCTF 2018]Online Tool BUUCTF WEB [ZJCTF 2019]NiZhuanSiWei BUUCTF WEB shrine
Python 基于pycryptodome，实现对AES、DES、3DES、RSA等常用加密算法的使用，文末附各种加密的源码示例
serfend's blog
05-05 5482
Python 基于pycryptodome，实现对AES、DES、3DES、RSA等常用加密算法的使用，文末附各种加密的源码示例 文章目录Python 基于pycryptodome，实现对AES、DES、3DES、RSA等常用加密算法的使用，文末附各种加密的源码示例该库支持以下特性概述四种分组加密模式简介对称加密DES加密3DES加密AES加密blowfish加密非对称加密RSA加密整体测试示例代码产生密钥对加解密校验签名（判断数据是否是可靠的，没有被篡改的）注意事项其他文档相关逆向CTF题 （中文名：加
NSSCTF CRYPTO 题解（四）
最新发布
2301_81105268的博客
06-03 1215
e是偶数与phi互质,可以找到e与phi的最大公因数s,然后让e除以s,再正常解rsa,只不过得到的不是m而是m的s次幂,搜索了wp才知道，是LaTeX符号，可以根据LaTeX表进行解密。已知，e，n，m1，m2 可以求出c1，c2。观察附件，题目给了n，e，以及40个c的值。题目给的n很大，直接把它放到网站上去分解。使用大佬的脚本，爆破e，并得到flag。对n进行分解，得到了15个因子。下载附件，解压打开，内容如下。代码审计，给了dp，分解n。下载附件，得到一张图片如下。下载附件，打开得到内容如下。
[BUUCTF]PWN——roarctf_2019_easy_pwn（详解）
mcmuyanga的博客
12-18 2659
roarctf_2019_easy_pwn 附件 步骤： 例行检查，64位程序，保护全开 试运行一下程序，看看大概的情况，经典的堆块的菜单 64位ida载入，改了一下各个选项的函数名，方便看程序（按N） add edit free show 这道题通过 offbyone来构造重叠chunk，达到任意地址分配chunk的效果，然后修改__realloc_hook地址处的内容为one gadget地址，修改malloc_hook地址处的内容为ralloc函数的地址+x 我们先申
RoarCTF_Web_Writeup
Lethe's Blog
10-24 1150
周末有点事，BUUCTF上复现一下… easy_calc 这一题的界面和国赛的lova_math一题一样，应该是从那题改的。 源码中提示了这题加了waf，我们访问calc.php，看到源码如下 num传入表达式，然后用eval()计算并输出，因为加了waf所以num中如果有字母，会直接返回403，所以第一步就是绕过它。 这里可以利用HTTP请求走私来绕过，关于该漏洞可参考这篇文章：协议层的攻击...
ROARCTF2020-Crypto
Gm1y's Blog
12-10 1134
前言 这次ROARCTF我打得时间比较短，所以只做了Crypto_System，其余两题都是后来复现的… Crypto_System 将式子都化简为以g为底的式子，这样可以将这题看起来的离散对数问题化简为简单的求逆元问题。由于可能求不出逆元，所以需要进行判断 (用Linux跑的) from pwn import * from libnum import * from Crypto.Util.number import * from hashlib import * from gmpy2 import inv
[RoarCTF 2019]Easy Java
kuller_Yan的博客
09-13 247
[RoarCTF 2019]Easy Java-----Kuller_Yan 拿到题目，看到是登录框，习惯性sql注入半天。。啥也没有，help也没看懂。。没办法只能看wp 了解到WEB-INF是通过找到web.xml文件，推断class文件的路径 然后直接class文件，在通过反编译class文件，得到网站源码。 然后就是抓包，GET改成POST 访问WEB-INF得到flag路径 路径访问，得到flag的base64编码 解码得到flag ...
RoarCTF2019 easy Java
zydbk123456的博客
04-26 570
1.尝试登录 打开实例，首先出现了一个登录页面。考虑账号用admin，密码先尝试几个登录。提示wrong password，但是，这个页面的密码可以直接用暴力破解的方法得到。得出来用户名是admin，密码是admin888。 登录过去发现页面"flag is not here",页面没有啥有用的信息，回到登录页面，发现有个help链接。进去，发先报错 “java.io.FileNotFoundE...
web-[RoarCTF 2019]Easy Java
wojiushilsy的博客
06-09 329
题目要点题目内容解题 题目要点 WEB-INF/web.xml泄露 WEB-INF主要包含一下文件或目录: /WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet和其他的应用组件配置及命名规则。 /WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class和非servlet class，他们不能包含在 .jar文件中 /WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库.
[RoarCTF 2019]Easy Calc1 wp
m0_73612768的博客
12-15 2365
这里用到的方法有：空格绕过，url 溢出，http 请求走私。三种方法均可用来绕过 waf
WP7程序开发入门指南
"wp7程序开发指南" 该资源是一本针对Windows Phone 7 (简称WP7)应用开发的入门指南，由Microsoft Press出版，适合初学者使用。由于市场上专门针对WP7开发的书籍较为稀缺，因此这本书显得尤为珍贵。书中内容涵盖了WP...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值