2021-6-8：参加CTF校赛的WP

最新推荐文章于 2024-05-13 20:08:41 发布
最新推荐文章于 2024-05-13 20:08:41 发布
阅读量1.7k 收藏 4
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Hammers_12/article/details/117714794
版权

一、Sign_in

简单web题

正常思路先看一下源码

按F12 后看到答案

 

 

二、签到

简单Misc题 打开以后

看到有问题和文件夹可以选择 直接选到底

    

最低0.47元/天 解锁文章
D@_Huan9
关注
ctf的每天wp
dotbs的博客
04-08 748
我的第一次博客写作，ctf的每天wp**1.单身二十年** 1.单身二十年 题目地址：http://ctf.nuptzj.cn/challenges# 拿到这道题第一时间就点到超链接标签，但没有显示flag，后退一步右击超链接审查元素，发现元素显示”search.key.php “。但实际的跳转链接是：“no_key_is_here_forever.php “ 解法一：接下来点击网络，勾选持续日志...
BUU-CTF——WP（Cryptp[1~30]）
hahaha233330的博客
09-14 1386
好久没更新了，手生得很，重新练起来！ 这次挑战BUU，贴一下网址：点我 Cryptp 1、MD5 直接把文本复制用url解码一下即可得到flag 2、Url编码 直接把文本复制用url解码一下即可得到flag。 3、看我回旋踢 文本为不规则排列，猜测是凯撒密码，用工具解密，多试几次得到以"flag"开头的排列。 4、一眼就解密 啊这 5、摩丝 摩斯电码解密得到，直接解码是全小写，但这道题正确flag为全大写。 6、签到 草 7、password 这题没什么意思，就是名字缩写+生日
ctf wp
qq_63267612的博客
04-03 3022
文章目录被嗅探的流量镜子里的世界隐藏的钥匙另外一个世界神秘龙卷风[第一章 web入门]常见的搜集web签到 被嗅探的流量 下载后打开题目没有思路，查看别人的wp发现是文件传输找POST的包，用wireshark追踪http流量 http.request.method==POST在文件末尾找到flag 镜子里的世界 打开后是一张图片，隐写套路，查看属性，用winhex打开都没发现什么有用的信息，这时注意到图片名steg想到了用stegslove打开图片，查看图片并没有发现有用的信息，调整后发现flag 隐
某CTF比赛部分wp
1stPeak's Blog
09-23 2010
1、签到题 Base64解密 2、取证分析 链接：https://pan.baidu.com/s/1ApHO_UnIzKyK2TDNOxzaEQ 提取码：7fh4 使用vi -r 查看，cat有时也可行 3、图片隐写 题目： （1）使用Imagej打开该图片 （2）依次选择Process-Math-XOR，XOR值为10011111 （3）依稀发现隐藏的flag，ctrl+shift+T调节颜色，找到flag 4、数据包分析 链接：https://pan.baidu.com/s/16YgH
CG-CTF——WP（WEB[一]）
hahaha233330的博客
12-03 1454
CG-CTF——WriteUp（一） 工具： ①Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。 ②在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。 ③BurpSuite：抓包工具，这个很好用。 ④Wireshark：抓包工具。使用说明： 1、签到题 直接F12查看源代码就可以得到flag...
tenable-ctf-2021-rawrxd：Tenable CTF 2021的文章。团队名称：rawrxd。 团队排名：307团队积分：1525
02-23
tenable-ctf-2021-rawrxd：Tenable CTF 2021的文章。团队名称：rawrxd。 团队排名：307团队积分：1525
Web-CTF-Cheatsheet:Web CTF速查表:cat:
04-29
WEB CTF备忘单 目录 MySQL 微软SQL Oracle SQLite的 PostgreSQL MS Access LFI 上载 序列化 PHP序列化 Python泡菜 Ruby元帅 Ruby YAML Java序列化 .NET序列化 SSTI / CSTI Flask / Jinja2 嫩枝/ Symfony ...
awesome-ctf-cheatsheet：CTF备忘单
02-02
awesome-ctf-cheatsheet：CTF备忘单
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF校赛总结wp【web】
最新发布
qq_57356551的博客
05-13 964
作为ctf的小白，也是借着学校组织ctf比赛的机会锻炼了一下自己，总的来说，还是有蛮多收获的，理解了一些平时没弄懂的问题，也对接下来的学习有了一个方向，话不多说，记录一下wp。
BUU-CTF——WP（MISC[1~20]）
hahaha233330的博客
09-11 1309
好久没更新了，手生得很，重新练起来！ 这次挑战BUU，贴一下网址：BUU-CTF 一大堆在线工具：MD5 Url、base64、哈希/散列 凯撒、维吉尼亚、猪圈、摩斯 Cryptp 1、MD5 直接用在线工具解密即可得到flag。 ...
【CTF】某次内部基础赛的WP
X1sir的博客
10-25 811
一、easyRSA 概念 打开文件得到 p = 10355503892056368848631362502669220176989853945825038785256431150851693340536995508286818325243792174710193346608700766768084966850231357680913629560288479338362035421397606951845764440196277923926401341128570375055316026518129
寒假第三周CTFwp
苟有恒，必有三更眠，五更起。
03-05 912
0x00 本周做了NCTF的几道题，分享一下wp。 原题链接 1 层层递进 脑洞题： 一开始没思路，后来F12找线索，然后发现了几个比较可疑的文件，发现一个404.html，打开试了一下。 查看源代码，发现有段js被注释了，仔细看看这段js代码。一眼就看出了flag。 nctf{this_is_a_fl4g} 2 AAencode 明显是编码，还做...
CTFShow“萌心区”WP（上）
Aluxian_的博客
05-22 1285
CTFShow “萌新区”WP详解萌新认证萌新_密码1萌新_密码2萌新_密码3萌新_密码3隐写1隐写2萌新 隐写2萌新 隐写3萌新 隐写4萌新 隐写5萌新隐写6Audacity CTFShow 平台：https://ctf.show/ 萌新认证 纯签到题 直接在公告找 或者输入萌新码 注意：萌新码是从一个固定池里随机分配的，不是统一的。 萌新_密码1 先进行base16 解码 然后解码出来的字符有= 结尾 感觉是base64 得到一串像flag 的字符串 然后在使用 栅栏密码 栏数为2 最后
CTF实验吧 这就是一个坑wp （明文攻击）
热门推荐
ADreamClusive的博客
08-07 1万+
这就是一个坑wp 我们打开压缩包的tips.txt，里面提示：密码是十位大小写字母、数字、特殊符号组成的，你爆破的开么？！ 这个tip告诉我们爆破是基本不可能了 然后我们发现falg.zip里面也有个tips.txt，然后我猜想flag.zip里面的tips.txt和另外一个tip
BUU-CTF——WP（MISC[21~n]）
hahaha233330的博客
10-06 1312
挑战BUU，贴一下网址：BUU-CTF MISC 继续~ 在线工具：Ook!、brainfuck转字符 21. FLAG 22. 另外一个世界 拖入010editor，拉到最后发现：01101011011011110110010101101011011010100011001101110011 二进制转字符串得到flag。 23. 假如给我三天光明 看最下面一排，感觉是盲文，去找盲文表对照即可得到密码kmdonowg。 解压后得到音频文件，拖入Audacity，猜测对应摩斯密码：-.-. - …-.
南邮 ctf wp
天跃
08-02 503
1.  这题主要就是考察对PHP和shell的理解，在网上找一个PHP的在线代码运行就好https://tool.lu/coderunner/，执行的时候发现有错误，也告诉你哪错了，仔细分析一下就出来了。eval()函数会执行括号里面的语句，这种代码在现实中一般是某个黑客上传的一句话马，但在这里eval里面肯定就是flag了，将eval改成echo即可 flag:nctf{gzip_ba...
CTF——WP（2020实验室招新）
hahaha233330的博客
11-04 1728
【1】WEB Welcome to henuctf2020 F12 & Ctrl+F 快速搜索关键字“flag”。 GET 考察GET传参，构造?a=Troy3e。 robot rebot不允许爬虫，输入rebots.txt 查看隐藏内部信息，发现还有一个fla9.php页面。 打开fla9.php得到flag。 曲奇饼 POST 考察POST传参，工具：HackBar。 末日铁拳 龙龙学姐的送分题 稍微改一下转动角度，多试几次就能转出来。 【2】crypto F**K!!! Brainf
【第六届强网杯CTF-Wp】
qq_45603443的博客
08-02 3149
第六届强网杯全国网络安全挑战赛wp
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值