【F2C】NCTF 南邮攻防平台 Write Up

最新推荐文章于 2022-12-05 09:35:50 发布
最新推荐文章于 2022-12-05 09:35:50 发布
阅读量680 收藏 1
点赞数 1
分类专栏： 攻防 文章标签： writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/KANITAN___/article/details/78522954
版权

说在前面

大部分参考：NCTF 南京邮电大学网络攻防训练平台 WriteUp

做题网址：CG-CTF
(里面时不时出现某同学的名字实在好出戏啊！)

里面只有web。解答比较全，不过我有几题没写出来，以后做出来了会更新。另外也有非web题。
刚接触CTF，很多东西不懂，只是为了做个笔记，比较适合新入门的小萌新看，有一些工具入门的介绍，还有总结出的解题思路，在dalao们面前肯定是班门弄斧了，有什么错误或者指导意见，请务必在评论区写出来，一定虚心学习！
比较喜欢碎碎念，不要介意~

做题环境

操作系统：Win10 64x
浏览器：firefox
查看器：sublime text，文本文档
工具 ：·burpsuite 用于抓取数据包分析
·winhex 16进制分析工具
·firefox hackbar插件

#正题

web

签到题

这题一定是最简单的
你说简单就简单？
第一次接触实在摸不着头脑，结

最低0.47元/天 解锁文章
南京邮电大学网络攻防训练平台[Vigenere]
qq_31344951的博客
09-11 1594
结合了非常强大的运气，大神直觉的提示，才勉强做出来的。 一、准备工作 拿下题目的两个附件，一个是密文，一个是加密程序。 处理密文就不多说了，十六进制转换成值，Ctrl+C再到winhex中Ctrl+B就行了，就是密文文件，重命名为 newcode.txt 关键是KEY的分析： #define KEY_LENGTH 2 // Can be anything from 1 to 1
南邮攻防平台学习笔记（web篇）
cherrie007的博客
09-13 892
南邮攻防平台学习笔记（web篇）
南京邮电大学网络攻防平台WriteUP——WEB（上）
Fly_鹏程万里
02-27 6030
前言        南京邮电大学网络攻防平台（http://ctf.nuptsast.com/）是一个集合了WEB、MISC、密码学、PWN、逆向的一个CTF训练平台，对于初次涉及ctf小伙伴来说是非常不错的一个训练平台，这篇博客主要为大家讲解一些在ctf中的解题思路。WEB部分1.签到题      点击传送门“题目地址”之后可以看到页面显示“key在哪里？”，此时你也许非常好奇，你正在找key，...
南邮网络攻防web1-6
yumengzth的博客
09-13 770
1.签到题 点进去后，看到key在哪里？查看源代码后，发现flag 考察点：   WEB网页源代码中信息的隐藏      HTML中可以隐藏信息的方法（可以用注释、head头部、超链接等等） 2.md5 collision 源码 <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset...
南京邮电大学网络攻防平台——WriteUp(持续更新)
dbwuawuuq822801895的博客
11-13 391
1.签到题 右键查看源代码直接获得flag 2.MD5collision（MD5碰撞） 观察源码发现md51等于QNKCDZO通过MD5加密的结果，使用在线解密发现结果为 0e830400451993494058024219903391，猜测这题考察的是php的弱类型，在php中，“===”和“==”是不一样的，“===”会先判断两种字符串的类型是否相等，再比较，而“==”会先将字...
NCTF 南京邮电大学网络攻防训练平台 WriteUp
热门推荐
4ct10n
08-02 8万+
NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i
NCTF 南京邮电大学网络攻防平台 writeup(web部分)持续更新
Taowood的博客
07-22 8234
题目来源，南京邮电大学网络攻防训练平台 http://ctf.nuptzj.cn/   一、签到题 迷雾与真相就隔着一个F12，得flag ctf{flag_admiaanaaaaaaaaaaa}   二、md5 collision 题目描述如下 源码 &lt;?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5...
南京邮电大学第十一届网络攻防大赛开源题目_NCTF2022.zip
最新发布
09-01
南京邮电大学第十一届网络攻防大赛开源题目_NCTF2022.zip文件中的NCTF2022-main，是作为南京邮电大学举办的网络攻防大赛中的比赛题目。NCTF，即Network Challenge Tournament for Future，网络攻防挑战赛，是面向...
南京邮电大学网络攻防训练平台writeup
weixin_34406086的博客
01-06 5246
本文带目录版本：https://findneo.github.io/170924NuptCTFWP/ 南邮CTF平台网址： http://ctf.nuptsast.com/challenges http://ctf.nuptzj.cn/challenges WEB 签到题 nctf{flag_admiaanaaaaaaaaaaa} ctrl+u或右键查看源代码即可。在CTF比赛中，代码...
南京邮电大学网络攻防平台WriteUP——WEB（中）
Fly_鹏程万里
02-27 2622
11、单身一百年也没用点击传送门“biu~”：点击超链接：说明此处存在flag,可以抓包试试看看：题目考察点：网络抓包12、Download~!题目提示：Download~！、“别下音乐，试试下载其它的东西”既然说了，音乐没有作用，不妨不管音乐，那就查看源代码吧：发现这个URL采用的是base64加密，而且可控，所以采用burp suit在访问相应的音乐链接时进行抓包试试看看:之后我们试用base...
nctfonline:南邮网络攻防比赛线上答题系统，开发中~~
03-11
#nctfonline 南邮ctf（网络攻防）在线答题系统。利用闲暇时间开发，将代码共享于此，方便其他学校的想办ctf比赛孩子使用。 数据库文件是nctfonline.sql。 ===============================管理员账户为ctfadmin ctfadmin登陆后自动替换到后台管理界面 =====做====================插入CNZZ统计流量添加留言留言功能 记录访问登陆页面的IP和记录？回密码邮箱ctfadmin跳到管理员配置文件使用highcharts.js，前十名趋势，最新事件（最新提交正确的）。
Writeup of NCTF
风沐白的岚
08-07 1728
南京邮电大学网络攻防训练平台 md5 collision <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { e
NCTF Crypto WriteUp
weixin_43773570的博客
01-01 595
http://ctf.nuptzj.cn/challenges Crypto篇： 第一题、第二题、第七题和CG-CTF一样，不写了… 第三题： 说了全家桶，那就python跑吧… Flag：nctf{base64_base32_and_base16} 150分到手 第四题： 鬼知道进行了几次… 首先把base.txt中的回车都搞了，Notepad++吧，嗯。\r\n替...
2019-NCTF web writeup（上）
crispr的博客
11-26 1433
2019-NCTF web’s writeup 收货 1.php常见绕过姿势 2.XXE漏洞利用技巧及SSRF 3.文件上传绕过姿势 4.preg_replace函数的利用 0X01 easyphp <?php error_reporting(0); highlight_file(__file__); $string_1 = $_GET['str1']; $strin...
南京邮电大学的网络攻防训练平台（1）
wdone的博客
08-05 4967
网址如下。简单好学，适合新手（比如像我这样的人来练习。。。） http://ctf.nuptzj.cn/challenges# 丘比龙的女神： 这题目其实很简单。 首先得出一个zip的压缩包，压缩包是残缺的，补全zip压缩包后，会要密码， 但是在补全之前，在hex里面会有love这个单词提示， 输入后，得到文件md5. flag{a6caad3
南邮nctf-综合题
烟敛寒林的博客
03-18 461
题目地址：http://teamxlc.sinaapp.com/web3/b0b0ad119f425408fc3d45253137d33d/index.php 这是一段jother编码，复制在浏览器控制台回车运行即可。 1bc29b36f623ba82aaf6724fd3b16718.php TIP在脑袋里即暗示在消息头中。 直接百度history...
南京邮电大学网络攻防训练平台WEB题解
行走的代码
01-23 1037
南京邮电大学网络攻防训练平台WEB题解 训练平台地址：http://ctf.nuptzj.cn/ 一、注册账号并登录 &amp;amp;amp;amp;amp;amp;nbsp; &amp;amp;amp;amp;amp;amp;nbsp; &amp;amp;amp;amp;amp;amp;nbsp; &amp;amp;amp;amp;amp;amp;nbsp; 点击标题下方的URL地址可跳转至南京邮电大学网络攻防训练平台。界面效果如下： &
南邮-NCTF2022 WRITE UP
toto的博客
12-05 1897
nctfwp
TigerLake UP3/UP4平台设计指南：关键要点与PCB布局须知
本文档是关于Intel TigerLake UP3和UP4平台的设计指南（TigerLake UP3/UP4 Platform Design Guide），发布日期为2020年4月，版本为1.2。该文档由Intel内部编撰，提供关于这两款处理器平台的关键设计细节和注意事项，...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值