Buuctf 实战（部分题解）

最新推荐文章于 2025-05-24 11:32:59 发布

js睡觉

最新推荐文章于 2025-05-24 11:32:59 发布

阅读量340

点赞数 3

CC 4.0 BY-SA版权

文章标签：算法

本文链接：https://blog.youkuaiyun.com/dalaoadfd/article/details/138607023

第八题 biubiu

解题思路：根据已给的文件形式为图片使用010editor观察图片的二进制信息得到隐写的信息

第九题 soeasy

解题思路：观察图片没有发现信息然后查看图片的二进制信息得到答案

第十题被窃取的文件

根据题目判断使用了传输协议对ftp协议进行筛选追踪流查看数据发现乱码

再查看原始数据

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

js睡觉

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF_MISC题解

m0_52885531的博客

05-30

2万+

BUUCTF_MISC题解第二题金三胖将GIF图片用ps进行逐帧分解，可以得到三张特殊的照片直接将三个照片里的内容拼接起来就好第三题二维码下载好附件解压后发现是一个.png文件的二维码用CQR扫描后得到二维码的结果发现并没有得到想要的flag，并且提示我们flag并不在这李，那我们就用二进制编辑器打开看一看在哪里。 .png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片

Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结(1)

2401_84281594的博客

04-28

933

（但是在本题中有两个变量，这个方法不太适用）

1 条评论您还未登录，请先登录后发表或查看评论

Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结

m0_62239233的博客

09-16

1万+

SQL注入。

BUUCTF—CRYPTO

最新发布

shenqingyue的博客

05-24

477

解析：首先找规律，flag之间都隔了一个字母，由此可见是分两组的栅栏密码，可得答案：flag{wethinkwehavetheflag}解析：由题可知，该编码为Quoted-printable编码直接上在线解码网站解码，答案是：flag{那你也很棒哦}题目：=E9=82=A3=E4=BD=A0=E4=B9=9F=E5=BE=88=E6=A3=92=E5=93=A6。题目：.. .-.. --- ...- . -.-- --- ..-答案是：flag{THE_FLAG_OF_THIS_STRING}

BUUCTF题解

qq_51175992的博客

05-27

6702

BUUCTF题解，主要包括CTF中的Crypto、Misc方向，其中一些题目的解法参考了其他博主大佬的思路。这个文章主要是用于自学和提供思路解法，会不定时更新

【BUUCTF】Web题解

xuanyulevel6的博客

08-08

6160

【BUUCTF】Web题解

BUUCTF——Basic题解

Zichel77的博客

08-17

7134

所以我们不能将input设为具体的值，而是在序列化执行，令input=&correct。文件包含在 php 中，涉及到的危险函数有四个，分别是 include()、include_once()、require()、require_once()。程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程一般被称为文件包含。于是涉及到了md5绕过的问题，md5这个地方可以用md5弱碰撞，因为是弱类型比较。以下几个的md5弱类型比较均相等。...

BUUCTF Web 题解

duwgv的博客

03-02

1225

在最下面出现了一串代码，它告诉我们，将cat == dog就给我们回显类似于flag的东西。这时想到file传入参数为flag.php，flag大概被隐藏在该文件中，试一下php伪协议。可以有文件显示，说明这大概是个Linux系统，那就来找一下，flag文件。有个$a 变量，这个可以用变量覆盖，但有的不行。进去后给我们一个这样的笑脸，也是什么都没有，同样看页面的源代码。来ping一下本机，发现可以，然后看看分号还可以用不。这个可以代表空格，但不是唯一，可以去查一下。这里可以看出，是单引号闭合。

buuctf exec

03-19

### BUUCTF Exec 使用教程及相关挑战题解 #### 背景介绍 BUUCTF 是一个面向初学者和中级选手的在线 CTF 平台，其中 `Exec` 类型题目通常涉及命令注入漏洞。这类题目要求参赛者通过构造特定输入来执行系统命令并获取...

buuctf web朱雀杯

03-28

### 关于 BUUCTF Web 朱雀杯的题解与比赛经验 #### Twig 模板引擎漏洞分析在 PHP 中，Twig 是一种流行的模板引擎。当使用 Twig 进行开发时，可能存在未正确配置沙盒模式的情况，从而导致模板注入漏洞[^1]。例如，...

buu rip1

weixin_42238862的博客

10-02

1万+

文章目录前言一、看看程序有没有保护二、对程序源码进行分析1.判断溢出点2.手动测试溢出字符长度3.EXP总结前言本人刚刚入坑二进制不久，因为以前主玩渗透测试，所以喜欢学习理论的同时，做一些实战的题目，这不就在BUU上看到了一道pwn的入门题RIP1，但是这个题也让我知道二进制的门槛不是一般的高，第一次写文章，大佬勿喷！一、看看程序有没有保护常规操作，查看程序的位数以及各种保护机制！可以看到程序是linux下的程序为64位，并且没有开启任何保护二、对程序源码进行分析 1.判断溢出点把程序拖进

buuctf靶场新手题解

2401_87508420的博客

03-27

1069

进入发现文件包含漏洞，尝试读取index.php发现没有什么用开始尝试，发现返回到根目录下存在flag文件远程包含。

Buuctf解题思路

include_voidmain的博客

10-14

606

Buuctf解题思路

buuoj Crypto

qq_41071646的博客

02-03

1389

最近准备刷buuoj 刷的部分是 pwn re 还有crypto 然后打算做一个项目放到github 当成毕业设计，，，，， md5 这个题目在md5解密网站解一下就出来了二踢腿这个题目。。。就是偏移13的凯撒密码，，直接解开就好 url解码直接url 解码就好。。一眼就解密直接base64解密就好摩丝密码解密一下就好http://www.zhon...

【BUUCTF】Misc题解

热门推荐

xuanyulevel6的博客

07-31

2万+

BUUCTF-Misc题解

BUUCTF 部分题解

qq_42744489的博客

07-04

635

直接提交afctf{1s't_s0_345y}会失败，然后尝试将afctf替换为flag，即flag{1s't_s0_345y} ，提交成功。然后随意用一个摩斯密码翻译器翻译出下面的字符，但是要注意，分隔符一定要选择正确，即“/”，否则无法正常输出结果。然后得到了这样一串字符串，考虑到其中含有ABC，所以我们首先尝试用16进制字符串转换文本，得到下列结果。可以很明显的看出，下面的一串就是密码，根据题目名称、描述和图片内容，可以猜测图片下方的符号为猪圈密码。第一个字符串可见并不是正确的flag。

BUUCTFweb部分题解

dogeace的博客

12-06

886

前一段时间没有发现比较基础的的平台去做题，直到上个星期我发现了一个比较基础的平台供我刷题，所以就继续更新wp了。废话不多说现在开始写题解。题目名称[SUCTF 2019]EasySQL一级目录一级目录一级目录 [SUCTF 2019]EasySQL 先进入题目因为题目的名称已经提示是SQL注入了，所以我们先进行尝试1’ or 1 = 1;# 提交发现我当时的第一反应是布尔盲注所以我尝试了一下判断数据库的名称构造如下的payload 1' or (ascii(substr(database(),1,

Buuctf Web题解

weixin_68029979的博客

04-24

2067

写在前面，本人小白一枚，记录一下web做题过程，大部分为个人理解可能有些地方写的不够明确还请见谅。当然由于刚入手web题，所以有些题会没有思路，这时会参考其他大佬的题解过程。本文会一直更新，由于是第一次写博客，所以并不知道一篇能写多少，不管怎样会一直更新的。在题解中，可能并没有说清除为什么是这样，什么要这样，其实大部分我也不知道是为什么，但就是这样做，由上所说我是个小白。如果在文中，出现了只有题目没有题解的情况，是因为我还没有学习与之相关的知识，所以先跳过了，但总会写的。

BUUCTF全题解目录（一）

qq_42812036的博客

02-13

3802

web [HCTF 2018]WarmUp 全解：https://www.jianshu.com/p/1c2998973197 PHP 代码审计 phpmyadmin 4.8.1任意文件包含 [强网杯 2019]随便注比赛web题全解：https://www.jianshu.com/p/db6e2576b674 fuzz一下，过滤规则得出，然后 show tables =>得表名 show...