MAR DASCTF明御攻防赛

最新推荐文章于 2025-06-23 15:06:06 发布
最新推荐文章于 2025-06-23 15:06:06 发布
阅读量940 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 赛事pwn题复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ConlinderFeng/article/details/115357064
本文是关于MARDASCTF中PWN和RE两类题目的详细解题心得，涵盖了漏洞利用和逆向工程的技术要点，包括栈溢出、格式字符串漏洞、ROP链构造以及对ELF文件和汇编代码的理解等关键知识点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[DASCTF][Java反序列化]easyjava简单分析
Y4tacker的博客
08-02 2855
文章目录写在前面easyjava推荐文章 写在前面 昨天题目环境似乎出了点小问题,咋也不好问,咋也不敢说,题目有意思,当然还有其他链子猜测jdbc应该也可以打,没试过太懒了 easyjava 首先下载源码发现Java版本是1.7的,先放这里 看看在evil路由下面,很明显是去触发反序列化,但是有过滤 ban了这么多,cc链基本上不用想了,一方面是低版本不起作用,另一方面Transformer被ban了,看来只能用TemplatesImpl去执行字节码试一试,想到了Java7U21反序列化(可以看我博客分
php原生类的总结
unexpectedthing的博客
12-12 6185
文章目录前言利用Error/Exception 内置类进行 XSSError内置类Exception内置类[BJDCTF 2nd]xss之光使用 Error/Exception 内置类绕过哈希比较Error类Exception 类[2020 极客大挑战]GreatphpSoapClient类来进行SSRF 前言 之所以这个总结，极客大挑战的SoEzunser考到了php原生类来遍历目录 其实，在CTF题目中，可以利用php原生类来进行XSS,反序列化，SSRF，XXE和读文件的思路 通过遍历看一下php的内
[MAR DASCTF明御攻防赛]enjoyit_1
Huangshanyoumu的博客
03-27 711
00 查看附件信息 C#、32bit 运行发现茶什么的，输入个1发现有回显，考虑分析代码 01 分析代码 将其拖入 dnSpy 32bit，右键进入入口点 主要代码 a： using System; using System.Text; using System.Threading; // Token: 0x02000003 RID: 3 internal class a { // Token: 0x06000004 RID: 4 RVA: 0x0000209C File Offset: 0x
DASCTF 2025上半年赛|MISC全解
最新发布
zerorzeror的博客
06-23 924
获得p值：519a73ca97a9e3ea，MD5后取前16位：d14d8ce94563e71a，后续AES解密的Key，题目要提交root的密码，通常在返回数据中。导出35MB的index.php，发现包含Base64编码，解码后是7z文件，解压缩得到secret.vmdk，RStudio加载，发现BitLocker加密。得到解压缩密码：infernityのpc，发现无法解压缩，盲猜是大小写的问题，生成所有大小写的密码字典。导出一堆文件，直接查看Request的汇总，最后出现了与flag有关的注入请求。
DASCTF
qq_53755216的博客
04-08 907
ez_serialize 题目网址： http://684f47cd-5c9d-41cb-ad29-98d48096cc9a.machine.dasctf.com/ <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $thi
高职信息安全比赛攻防思路_新一代明御攻防实验室平台助力网安周多场赛事成功举办...
weixin_39699070的博客
12-09 497
面对新形势下的网络安全挑战，网络安全人才特别是实战型人才的缺口和需求越来越大。人才知识储备已从知识普及阶段进入实战能力提升阶段。企业内具有实战能力安全防护人员出现大量的缺口，而这个缺口也对学校刚毕业学生的安全实战能力提出了全新的需求，同时在岗人员实战能力的培养和提升也迫在眉睫。本周，2020国家网络安全宣传周在郑州开幕，网络安全再次成为全民关注的热点，安恒信息携新一代明御攻防实验室平台亮...
【CTF】明御攻防实验室misc ningen
weixin_44831109的博客
06-29 2441
题目： 附件是一张图片 用winhex查看 拖到最后面可以发现有一个隐藏的文件 去kali-linux
从CTF比赛真题中学习压缩包伪加密与图片隐写术
2401_84141304的博客
05-01 692
🍅 硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。🍅 技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。🍅 面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。🍅 知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
【CTF】明御攻防实验平台 crypto 鸡藕椒盐味 wp--海明校验码
weixin_44831109的博客
06-29 1594
题目： 公司食堂最新出了一种小吃，叫鸡藕椒盐味汉堡，售价八块钱，为了促销，上面有一个验证码，输入后可以再换取一个汉堡。但是问题是每个验证码几乎都有错误,而且打印的时候倒了一下。小明买到了一个汉堡，准备还原验证码，因为一个吃不饱啊验证码如下：1100 1010 0000 ,而且打印的时候倒了一下。把答案哈希一下就可以提交了。(答案为正确值(不包括数字之间的空格)的32位md5值的小写形式) 直接将110010100000 用md5加密出来是不正确 使用海明校验码得到110110100000 海明校验码参考：
DASCTF：BitMap
末初 · mochu7
10-14 1968
来源于今天一位师傅给的题目附件，从解出来的flag只知道是安恒的题目，但是具体哪里的就不清楚了，觉得题目还有记录一下的价值 BitMap文件很明显是bmp图片修改了BMP文件头和位图信息头，不过一些还原信息的必要数据位置还是给了出来的，比如位深度 详细的还原过程可以参考我之前给白帽子社区端午节活动的出的题目：白帽子社区端午节活动-白帽寻宝记-纪念屈原Writeup 这里可以添加一个后缀.bmp，然后使用010 Editor打开；借助010 Editor强大的插件分析功能，还是能显示出文件基本结构 可以.
2021 MAR-DASCTF drinksometea
qq_37073764的博客
03-31 789
新手第一次见这种题，记录一下 压缩包给了一个exe还有一个png.out，那个png.out不知道干嘛用的。 查一下exe有无加壳，无，拖入ida进行分析。 程序流程不难，就是先从tea.png读入数据，然后经过中间的函数处理，然后把输出输出到tea.png.out。 题目要我们做的就是，用那个out文件，还原出png文件 进入4010A0函数，发现ida根本分析不了： 原来这就是传说中的花指令。 看了别的大佬博客才知道，对于00401116，有红色的这行语句按U，然后在Hex-view那里，把那行数据
DASCTF_Misc_holmes
Le1a's Blog
05-29 374
下载附件得到一张福尔摩斯的图片 上面有跳舞小人加密，通过对照表解密得到YOUAREHOLMES 用Foremost分离得到一个压缩包，用刚刚得到的YOUAREHOLMES作为密码解压得到一个python文件，打开得到一个程序 flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(flag[i])+i)%128) print(encflag) '
DASCTF 四月赛 web部分
weixin_43610673的博客
04-25 2342
Ezunserialize 反序列化POP链、字符逃逸 POP链构造起来不难，字符逃逸参考：https://xz.aliyun.com/t/6588 https://blog.youkuaiyun.com/assasin0308/article/details/103711024 打开送源码 POP链构造： __toString() //把类当作字符串使用时触发,返回值需要为字符串 B类的__destru...
DASCTF 2022.4
weixin_44687621的博客
04-25 2852
Web warmup_php 查看主页源码如下 <?php spl_autoload_register(function($class){ require("./class/".$class.".php"); }); highlight_file(__FILE__); error_reporting(0); $action = $_GET['action']; $properties = $_POST['properties']; class Action{ public funct
DASCTF 虚假的签到
qq_45631641的博客
07-25 522
格式化字符串 栈溢出 调试得%2$x时为栈地址 from pwn import * context.log_level='debug' #sh=process('./qiandao') sh=remote('183.129.189.60','10013') sh.recv() sh.sendline('%2$x') t=sh.recv(8) print t sh.recv() sleep(0.2) print t x=int(t,16) ret=0x0804857D sh.sendline('a'*0x.
# Dasctf 7月赋能赛 WP
as you know, nlp is fantasitc!
07-27 679
每次通过比赛都能学到很多东西，对于之前的知识点有一知半解的地方重新认识了，比如ssti的盲注，以前只知道{{}}、{%%}能执行语句，但是没有想过他们的区别，通过一道ssti的题目就能更加深入地区分这两者的区别。...
【WP】DASCTF2021
車鈊的博客
06-06 927
补发WP ez_serialize 源码 <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $this->class = "B"; $this->para = "ctfer"; e
DASCTF X SU三月赛
Re_ly0n的博客
03-27 641
Ezpop 因为疫情学校周末开始补课了，昨天就中午看了看题，做了一个web,挺简单的简单记录下。利用链很好找。说下坑点吧。当用hackerbar传入cmd参数时要使用raw，如下 然后导致我以为是需要原生类进行反序列化。 利用链 fin::__destruct()---->what::__toString()----->fin::run----->crow::__invoke()----->fin::world()----->fin::__call()-----&g
安恒DASCTF 四月战 WP
笑花大王
05-03 1347
web1 打开提就是源码审计 考点:反序列化POP链、反序列化字符串逃逸 show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { return str_r...
DASCTF三月赛
weixin_44687621的博客
04-10 3346
DASCTF2022.3部分题目 Web ezpop 题目源码如下 <?php class crow { public $v1; public $v2; function eval() { echo new $this->v1($this->v2); } public function __invoke() { $this->v1->world(); } } class fin {
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值