MAR DASCTF明御攻防赛

最新推荐文章于 2022-07-27 16:35:09 发布
原创 最新推荐文章于 2022-07-27 16:35:09 发布 · 966 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文是关于MARDASCTF中PWN和RE两类题目的详细解题心得，涵盖了漏洞利用和逆向工程的技术要点，包括栈溢出、格式字符串漏洞、ROP链构造以及对ELF文件和汇编代码的理解等关键知识点。
DASCTF 四月赛 web部分
weixin_43610673的博客
04-25 2388
Ezunserialize 反序列化POP链、字符逃逸 POP链构造起来不难，字符逃逸参考：https://xz.aliyun.com/t/6588 https://blog.youkuaiyun.com/assasin0308/article/details/103711024 打开送源码 POP链构造： __toString() //把类当作字符串使用时触发,返回值需要为字符串 B类的__destru...
[MAR DASCTF明御攻防赛]enjoyit_1
Huangshanyoumu的博客
03-27 747
00 查看附件信息 C#、32bit 运行发现茶什么的，输入个1发现有回显，考虑分析代码 01 分析代码 将其拖入 dnSpy 32bit，右键进入入口点 主要代码 a： using System; using System.Text; using System.Threading; // Token: 0x02000003 RID: 3 internal class a { // Token: 0x06000004 RID: 4 RVA: 0x0000209C File Offset: 0x
高职信息安全比赛攻防思路_新一代明御攻防实验室平台助力网安周多场赛事成功举办...
weixin_39699070的博客
12-09 522
面对新形势下的网络安全挑战，网络安全人才特别是实战型人才的缺口和需求越来越大。人才知识储备已从知识普及阶段进入实战能力提升阶段。企业内具有实战能力安全防护人员出现大量的缺口，而这个缺口也对学校刚毕业学生的安全实战能力提出了全新的需求，同时在岗人员实战能力的培养和提升也迫在眉睫。本周，2020国家网络安全宣传周在郑州开幕，网络安全再次成为全民关注的热点，安恒信息携新一代明御攻防实验室平台亮...
DASCTF
qq_53755216的博客
04-08 1017
ez_serialize 题目网址： http://684f47cd-5c9d-41cb-ad29-98d48096cc9a.machine.dasctf.com/ <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $thi
【CTF】明御攻防实验室misc ningen
weixin_44831109的博客
06-29 2477
题目： 附件是一张图片 用winhex查看 拖到最后面可以发现有一个隐藏的文件 去kali-linux
【CTF】明御攻防实验平台 crypto 鸡藕椒盐味 wp--海明校验码
weixin_44831109的博客
06-29 1645
题目： 公司食堂最新出了一种小吃，叫鸡藕椒盐味汉堡，售价八块钱，为了促销，上面有一个验证码，输入后可以再换取一个汉堡。但是问题是每个验证码几乎都有错误,而且打印的时候倒了一下。小明买到了一个汉堡，准备还原验证码，因为一个吃不饱啊验证码如下：1100 1010 0000 ,而且打印的时候倒了一下。把答案哈希一下就可以提交了。(答案为正确值(不包括数字之间的空格)的32位md5值的小写形式) 直接将110010100000 用md5加密出来是不正确 使用海明校验码得到110110100000 海明校验码参考：
[DASCTF][Java反序列化]easyjava简单分析
Y4tacker的博客
08-02 3012
文章目录写在前面easyjava推荐文章 写在前面 昨天题目环境似乎出了点小问题,咋也不好问,咋也不敢说,题目有意思,当然还有其他链子猜测jdbc应该也可以打,没试过太懒了 easyjava 首先下载源码发现Java版本是1.7的,先放这里 看看在evil路由下面,很明显是去触发反序列化,但是有过滤 ban了这么多,cc链基本上不用想了,一方面是低版本不起作用,另一方面Transformer被ban了,看来只能用TemplatesImpl去执行字节码试一试,想到了Java7U21反序列化(可以看我博客分
2021-DASCTF八月挑战赛
Yasso的博客
09-01 1744
babypython[国赛总决赛复现] 是个上传界面，经测试只能上传zip文件 看到页面提示，猜测只有admin才能得到flag，需要伪造session，伪造session要用到一个工具-flask-unsign 所以这道题关键是需要找到key. 可以上传zip文件，同时后台自动解压的情况下，从而实现任意文件读取。 软连接导致任意文件读取 我们可以压缩一个软链接，类似于windows下的快捷方式，然后网站后台会解压读取该软链接指向的服务器上的文件，就能达到读取任意文件的效果。 ln -s /etc/pas
2021 MAR-DASCTF drinksometea
qq_37073764的博客
03-31 820
新手第一次见这种题，记录一下 压缩包给了一个exe还有一个png.out，那个png.out不知道干嘛用的。 查一下exe有无加壳，无，拖入ida进行分析。 程序流程不难，就是先从tea.png读入数据，然后经过中间的函数处理，然后把输出输出到tea.png.out。 题目要我们做的就是，用那个out文件，还原出png文件 进入4010A0函数，发现ida根本分析不了： 原来这就是传说中的花指令。 看了别的大佬博客才知道，对于00401116，有红色的这行语句按U，然后在Hex-view那里，把那行数据
DASCTF安恒三月赛re部分复现
m0_51357657的博客
03-28 636
Drinksometea 题目给了exe和一个tea.png.out（加密完生成的文件），哇这个第一题做了我一天啊。。。已知是tea就卡在不会文件读写是真的难受住了呜呜呜呜 逻辑是很清晰的，CreateFile，ReadFile 这些句柄可自行百度，理解是在干什么即可（但要是要像我一样想仿着这个写个C++脚本逆回去。。。。就各种报错。。。一言难尽了。。wtcl） 关键就在loc_4010A0的位置，但是不能F5，因为加了花指令 哇今天最大的收获就是k1ee师傅给一步步教的去花（感谢！！ Undefine+
MAR & DASCTF 2021 baby_flask
feng的博客
03-27 3847
前言 周末又到了补作业的好时间，本来想逃一波作业来打打这个比赛，结果卡的我属实难受，把第一道web的ssti给做了就去补作业了，其他的web没来得及看，不知道还有没有复现了（哭）。 easy_SSTI(好像是叫这个？) 单纯的SSTI了，f12看一下给了黑名单： Hi young boy!</br> Do you like ssti?</br> blacklist</br> '.','[','\'','"',''\\','+',':','_',<
DASCTF：BitMap
末初 · mochu7
10-14 2146
来源于今天一位师傅给的题目附件，从解出来的flag只知道是安恒的题目，但是具体哪里的就不清楚了，觉得题目还有记录一下的价值 BitMap文件很明显是bmp图片修改了BMP文件头和位图信息头，不过一些还原信息的必要数据位置还是给了出来的，比如位深度 详细的还原过程可以参考我之前给白帽子社区端午节活动的出的题目：白帽子社区端午节活动-白帽寻宝记-纪念屈原Writeup 这里可以添加一个后缀.bmp，然后使用010 Editor打开；借助010 Editor强大的插件分析功能，还是能显示出文件基本结构 可以.
DASCTF_Misc_holmes
Le1a's Blog
05-29 426
下载附件得到一张福尔摩斯的图片 上面有跳舞小人加密，通过对照表解密得到YOUAREHOLMES 用Foremost分离得到一个压缩包，用刚刚得到的YOUAREHOLMES作为密码解压得到一个python文件，打开得到一个程序 flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(flag[i])+i)%128) print(encflag) '
DASCTF 2022.4
weixin_44687621的博客
04-25 2898
Web warmup_php 查看主页源码如下 <?php spl_autoload_register(function($class){ require("./class/".$class.".php"); }); highlight_file(__FILE__); error_reporting(0); $action = $_GET['action']; $properties = $_POST['properties']; class Action{ public funct
DASCTF 虚假的签到
qq_45631641的博客
07-25 554
格式化字符串 栈溢出 调试得%2$x时为栈地址 from pwn import * context.log_level='debug' #sh=process('./qiandao') sh=remote('183.129.189.60','10013') sh.recv() sh.sendline('%2$x') t=sh.recv(8) print t sh.recv() sleep(0.2) print t x=int(t,16) ret=0x0804857D sh.sendline('a'*0x.
# Dasctf 7月赋能赛 WP
as you know, nlp is fantasitc!
07-27 720
每次通过比赛都能学到很多东西，对于之前的知识点有一知半解的地方重新认识了，比如ssti的盲注，以前只知道{{}}、{%%}能执行语句，但是没有想过他们的区别，通过一道ssti的题目就能更加深入地区分这两者的区别。...
【WP】DASCTF2021
車鈊的博客
06-06 990
补发WP ez_serialize 源码 <?php error_reporting(0); highlight_file(__FILE__); class A{ public $class; public $para; public $check; public function __construct() { $this->class = "B"; $this->para = "ctfer"; e
DASCTF X SU三月赛
Re_ly0n的博客
03-27 673
Ezpop 因为疫情学校周末开始补课了，昨天就中午看了看题，做了一个web,挺简单的简单记录下。利用链很好找。说下坑点吧。当用hackerbar传入cmd参数时要使用raw，如下 然后导致我以为是需要原生类进行反序列化。 利用链 fin::__destruct()---->what::__toString()----->fin::run----->crow::__invoke()----->fin::world()----->fin::__call()-----&g
安恒DASCTF 四月战 WP
笑花大王
05-03 1402
web1 打开提就是源码审计 考点:反序列化POP链、反序列化字符串逃逸 show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { return str_r...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叶叶扁舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值