NepCTF2021个人赛

最新推荐文章于 2024-12-30 10:53:55 发布
原创 最新推荐文章于 2024-12-30 10:53:55 发布 · 467 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析了NepCTF2021比赛中的Pwn题目，涵盖漏洞利用技巧、内存理解与实战操作，为参赛者和安全爱好者提供深入学习资料。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

PolarCTF2024冬季个人挑战赛wp含web、misc、crypto_polar冬季赛
2401_83621784的博客
04-15 1204
是php.ini中的一个配置选项，它可将用户访问文件的活动范围限制在指定的区域，假设open_basedir=/home/wwwroot/home/web1/:/tmp/，那么通过web1访问服务器的用户就无法获取服务器上除了/home/wwwroot/home/web1/和/tmp/这两个目录以外的文件。(补题发现，秋季那道ezupload，上传GIF文件，再抓包改php后缀，蚁剑，不过我连接的时候，警告返回数据为空？上传文件之后，可以F12查看网络，就可以看到文件上传的位置了，再用蚁剑连接即可。
NepCTF2021-Web部分(除画皮)
Y4tacker的博客
03-22 3489
文章目录little_trickfaka_revengeEasy_Tomcatbbxhh_revenge非预期预期 little_trick 打开环境发现代码是这个，太简单了，签到题 <?php error_reporting(0); highlight_file(__FILE__); $nep = $_GET['nep']; $len = $_GET['len']; if(intval($len)<8 && strlen($nep)&lt
ctf比赛的三种形式
热门推荐
qq_33881738的博客
03-10 1万+
竞赛模式编辑 CTF竞赛模式具体分为以下三类： 一、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。 二、攻防模式（Attack-Defense） 在...
2021 Nepctf worrrrms
qq_37073764的博客
03-29 286
这题挺有意思的 先是压缩包，一解压就说文件不是压缩文件，不知道干嘛了，重新下载了一个才行。 解压后，拖入ida打开，发现是go语言，看不懂。然后百度一下，可以安装插件，IDAGolangHelper，谷歌百度一下就有了，安装好，再去看看。发现Go语言函数名都恢复了，虽然代码一点也不可读，但至少看着稍微顺眼一点点吧…… 然后找啊找，找了很久，在worrrrms_puzzle_ChkPlz 和worrrrms_puzzle_Gotcha找到了key和word，然后乱试，就把flag搞出来了。 由于pysm4
2021NepCTF REVERSE-Hardcsharp Writeup
Nu1bzzi的博客
03-22 465
2021NepCTF REVERSE-Hardcsharp 首先拿到文件第一步用PEiD查壳（养成好习惯） 什么都没找到QAQ，萌新只知道是32位的程序于是顺手放进IDA进行分析 在放入时发现该程序是由.NET做的 进入后点进jmp后的函数果然发现了熟悉的东西 直接放入Dnspy中进行分析（Dnspy的详细使用方法和下载地址在这里????QAQ） 一个个点开之后发现我们要分析的主要函数在@02000002中 而我们需要注意的是这部分的运算 由for循环函数可知array[]数组中每一项都与51做了
nepctf
Blazing-Angel的博客
08-17 409
nepctf2022
NepCTF比赛官方writeup1
08-04
NepCTF比赛官方writeup1
NepCTF2022-个人Writeup
m0_61596829的博客
07-17 1985
NepCTF2022-个人Writeup
NepCTF 2024 部分web
pwfortune的博客
08-31 1351
审计代码, render_template_string() 存在漏洞 渲染的是files_list , 里面存放的是文件名。查看etc/xinetd.d/看到pwnservice里面有个端口8888,并且这个可以写入，可以尝试利用8888进行连接。会存在一个反序列逃逸的漏洞, 经过替换之后, 字符会增多, 一次替换多出一个字符。照着ssti的思路写就行, 环境里面没有flag, 然后win的命名无法有。所以可以想到通过文件名来入手, 且需要上传的是一个zip文件。, 就无法列出根目录, 需要用到。
2024NepCTF web复现
2301_80913334的博客
09-01 1038
根据代码，整理出流程为：登入HRP用户（余额6000）->重置->获取其他用户（随机生成，余额2000）->利用多线程转账给随机生成的用户->购买admin用户的密码（密码值10000）->登入admin用户->上传文件lock.txt->执行cmd命令得到flag。file={relative_path}">{file}</a>渲染网页，所以我们可以用脚本进行连接并上传一个带有ssti的payload的zip文件。查看/etc目录发现conf文件和一个xinetd.d目录。查看当前路径，目录和用户。
NepCTF
as you know, nlp is fantasitc!
07-19 253
这次用百度做出来两道Web题，记录一下。
ctf 个人赛总结
西部壮仔的博客
08-09 3300
1.web 1. 从题目上看这道题得想让我们做的是绕过is_numeric 函数和intval函数a2可以用16进制和科学计数法来绕过is_numeric函数,hash_hmac函数对数组加密返回为空，我们就可以控制这个函数，我们可以把这些代码拷贝下来算出hmac的值让hmac的值让hmac的值让a3=这个值绕过die函数最后的构造为?a1=[]=3$a2=1e9&ccb3fd8a1db...
Nep欢乐个人赛-RE-hardsharp
AlienEowynWan的博客
03-20 254
(这道题也是本菜鸡在参加的所有CTF比赛中独立解决的第一道题，谨做纪念） 题目： 链接：https://pan.baidu.com/s/1ktDs3UPwUONpDKyIe0IlrQ 提取码：86n1 复制这段内容后打开百度网盘手机App，操作更方便哦； 查壳，C#编写的 dnSpy32打开， 定位到主函数 // hardcsharp.Program // Token: 0x06000001 RID: 1 RVA: 0x00002050 File Offset: 0x00000250 private s
2021 N1CTF mmmmmmmap
weixin_46483787的博客
04-07 325
这个题很有意思，考查到了不是很常用的chunk低三位里的M位，当M位为1的时候，表示chunk是由mmap申请出来的 题目结构是常见的菜单堆题，在异或的部分有一个小溢出 然后在exit中给了一个格式化字符串，但是有一个条件： 即必须要write(1,buf,0xa)失败，而buf是程序一开始申请的一个chunk，即便我们把它free掉或者做什么处理，至少不会让write失败，能让它返回-1的唯一条件是buf变成指向一块无法访问的内存，那么什么样的内存无法访问，被munmap收回的内存无法访问，所以做法是通
粉丝答疑：CTF可以一个人参加比赛吗？_ctf可以个人参赛吗
最新发布
hackeroink的博客
12-30 840
WEB（web类）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。话虽如此，现在 CTF 大赛都已经往实战的方向走了，高水准的 CTF 题目很多都会模拟真实的网站，让你更加有真实渗透的代入感，渗透手法也更加贴近实战。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
NepCTF2021一些web题目的总结与复现
feng的博客
03-23 4373
前言 参加了今年的NepCTF，题目质量很好，就是周末事情比较多，而且只会php，没有全身心去做，
2022西电抗疫CTF个人赛
k0414的博客
01-07 3905
2022西电抗疫CTF个人赛 详细写了下crypto的wp，其余方向简略给出思路或脚本 文章目录2022西电抗疫CTF个人赛CRYPTO1.做个核酸签个到2.Random?Secure?Algorithm?3.fight_against_covid4.AweSomeSha3!5.BOB的健康码5.1 BOB的健康码15.2 BOB的健康码25.3 BOB的健康码3MISC1-6WEB1-6PWN1-34.Collision5.scripts6.formatstringREVERSE1.the edge2.b
[CTF复现]N1CTF2021-queryallthings
anwen12的博客
11-24 885
N1CTF2021-queryallthethings 0x01 osquery 突破 开局一张图，答案全靠猜 看到sql注入冲压!. 一顿fuzz发现是pgsql！！！ 虫虫 堆叠注入 查一下用户 查一下权限， yi? 怎么什么都没有??? 这里可以通过一个特性来确定 https://www.sqlite.org/schematab.html http://47.57.246.66:12321/?str=world'; select * from sqlite_temp_master;--+ 可以理解
粉丝答疑：CTF可以一个人参加比赛吗？
Libra1313的博客
03-15 2671
WEB（web类）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。话虽如此，现在 CTF 大赛都已经往实战的方向走了，高水准的 CTF 题目很多都会模拟真实的网站，让你更加有真实渗透的代入感，渗透手法也更加贴近实战。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
welcome_CAT_CTF
07-28
根据引用\[1\]中的描述，"welcome_CAT_CTF"是一个题目中的关键点，通过控制@的移动和输入j来增加猫币，当猫币大于100000000时可以获得flag。而根据引用\[2\]中的描述，flag可能隐藏在osu游戏的谱面中，需要打开osz文件进行查看。另外，引用\[3\]中提到了一个流量包的解压密码是伪加密的，可以通过修改文件来正常解压。综合这些信息，我无法直接回答"welcome_CAT_CTF"的具体含义或解法，因为缺少相关的引用内容。请提供更多的引用内容或提供更具体的问题，我将尽力帮助您。 #### 引用[.reference_title] - *1* [【nepnep&cat ctf】welcome_CAT_CTF](https://blog.youkuaiyun.com/qq_42220888/article/details/128531498)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [NepCTF2022 WP](https://blog.youkuaiyun.com/not_code_god/article/details/125883979)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值