2018 SUCTF cycle

最新推荐文章于 2025-01-19 17:13:54 发布
转载 最新推荐文章于 2025-01-19 17:13:54 发布 · 572 阅读 · 0

本文分享了一次比赛经历，在面对高通过率的题目时，利用提示信息进行暴力破解的过程。文章提到了维吉尼亚密码及其字频统计方法，并附上了有用的资源链接。

比赛的时候看到这个题，通过率那么高，然后密钥长度给了提示是1-50，所以猜到了是暴力，太久没做Crypto了，已经忘记了还有维吉尼亚字频统计这一说了……


找到了一个好的wp贴出来：

https://findneo.tech/180527suctf/#Magic

[SUCTF 2018]MultiSQL(预处理)
qq_62046696的博客
12-31 1163
通过命令获得flag ,可能是我做题少吧，第一次 看见sql中采用预处理然后写入webshell，最后得flag,反过来分析，通过上传文件给了一个可读写权限得路径，一步步收集信息，只能说自己太菜了。wp是通过盲注，然后一个个读取user.php的源码，我简单的跑了一下半个小时也跑不出来，所以我觉得这种方法并不太实用。异或可以然后试试，发现呃呃呃应该是过滤了，fuzz发现就剩了几个符号包括分号，想到了堆叠注入分号链接。为什么有写入权限呢，因为文件上传都是传到了这个目录的里面，所以有可写的权限。
SUCTF-Crypto-Magic
qq_39153247的博客
06-06 1217
题目在官方网站还可以下载得到，这里比赛后总结一下WP（虽然比赛的时候并没有做上）题目源码：from flag import flag def getMagic(): magic = [] with open("magic.txt") as f: while True: line = f.readline() if (...
2018 SUCTF magic
ACdream
06-03 1055
当时做题的时候得到的式子：（m[0] & key） % 2 == ？（m[1] & key） % 2 == *其中？和 * 很明显，不是0就是1啊！所以不妨换一种思路，如果我们把m和key都转化为二进制数，会发生什么！M表示m展开后的矩阵，K表示key展开之后的向量，C为cipher.txt转成的01向量，即有：MK = C矩阵乘法！二进制下的！也就是说，在有限域GF(2)中，有已...
2018 SUCTF pass
ACdream
06-07 489
思路很棒的一个题，对AES-CBC模式的攻击也不是一次两次了，其实题目也给了思路，只是自己不清楚原理，导致看不懂提示做不出来题目代码：#coding: UTF-8 import socket import flag from Crypto.Cipher import AES def padding(message): toPadByte = 16 - len(message) % 16 ...
[SUCTF2018]babyre
2402_87493158的博客
01-17 329
使用在v7上点y，修改为v7[216](v7加v8的值)从main出发一直向下点到关键函数。发现v7与v8是连着的。
2018-cycle-2:AI Saturdays（周期2）的课程中涵盖的内容以及需要进一步研究的相关材料
04-23
2018周期2 AI Saturdays是一个针对人工智能（AI）的结构化研究小组。 它是社区驱动的，可以免费参加。 可以在访问更多详细信息。您可以加入以获取更新和其他信息。 该存储库包含AI星期六（第2周期）的不同会话中...
0313 专卖店三层唇部2018cycle3 3000 hotaspot-8-o.ai
11-28
0313 专卖店三层唇部2018cycle3 3000 hotaspot_8_o.ai
精选资源
CycleGAN-master.zip_CycleGAN 下载_cyclegan_cyclegan 马赛克_去除马赛克的神器
07-15
CycleGAN（Cycle-Consistent Adversarial Networks）是一种深度学习模型，主要应用于图像到图像的翻译任务，由Jun-Yan Zhu等人在2017年提出。这个模型因其独特的循环一致性和对抗性训练机制，成为了去除马赛克、图像...
精选资源
实用代码 20 CycleGAN性别转换
04-18
实用代码 20 CycleGAN性别转换实用代码 20 CycleGAN性别转换实用代码 20 CycleGAN性别转换实用代码 20 CycleGAN性别转换实用代码 20 CycleGAN性别转换实用代码 20 CycleGAN性别转换实用代码 20 CycleGAN性别转换实用...
精选资源
基于CycleGAN实现图像风格迁移
03-27
基于 CycleGAN 实现图像风格迁移 CycleGAN（循环一致性生成对抗网络）是一种深度学习算法，能够实现图像风格迁移，即将一张图片的整体风格或者局部风格进行迁移。例如，可以将一张用相机照相得到的风景照转化为...
buu-[SUCTF 2018]MultiSQL
qaq517384的博客
10-23 352
打开环境，只有登录和注册界面，admin已存在，随便注册一个算了 登录后有两个选项 头像界面就是一个文件上传，象征性的传一张，得到一个文件夹，可以正常访问 用户信息界面还有url的user/user.php?id=2 很明显的sql注入（如果考点是注入的话） 看一眼题目，然后默默的吧id改成1,能看到admin但是没有用 测了一下字符型和整形注入都没回显 脚本不知道为什么没有返回值，浏览器是能成功访问的 ?id=1^(ascii(mid(user(),1,1))>0) 就手注了一下user()是
suctf2018-noend writeup
qq_39153421的博客
03-24 354
题目 保护全开，主函数很简单，发现malloc没有检查分配失败的情况，若分配失败会返回0，接可以伪造size-1实现任意地址末位写0，为利用提供了条件。 可以看到题目size>0x7f不会被free，小于0x7f就会被free掉。 while ( 1 ) { do { memset(s, 0, 0x20uLL); read(0, s, 0x1FuLL); size = strtoll(s, 0LL, 10); buf = mall
[SUCTF 2018]annonymous
wuyaowangchuan的博客
01-26 819
<?php $MY = create_function("","die(`cat flag.php`);"); //创建一个$MY的匿名函数，函数的作用是输出flag //匿名函数其实是有真正的名字，为%00lambda_%d(%d格式化为当前进程的第n个匿名函数,n的范围0-999) $hash = (openssl_random_pseudo_bytes(32)); //生成一个随机数 eval("function SUCTF_$hash(){" ."global \$MY;"."\$MY();.
BUUCTF：[SUCTF 2018]annonymous
末初 · mochu7
03-31 1716
[SUCTF 2018]annonymous <?php $MY = create_function("","die(`cat flag.php`);"); $hash = bin2hex(openssl_random_pseudo_bytes(32)); eval("function SUCTF_$hash(){" ."global \$MY;" ."\$MY();"...
[SUCTF 2018]annonymous creat_function匿名函数~~
a3320315的博客
02-13 1134
源码 <?php $MY = create_function("","die(`cat flag.php`);"); $hash = bin2hex(openssl_random_pseudo_bytes(32)); eval("function SUCTF_$hash(){" ."global \$MY;" ."\$MY();" ."}"); if(isset($...
BUUCTF[SUCTF2018]single dog
qq_68581192的博客
11-24 369
找到output，发现里面有jpg和zip，jpg就是最开始我们下载出来的图片，所以我们点开zip，发现里面存在00000226.zip，我们将它解压一下，发现了1.txt，打开发现都是颜文字，所以可能存在颜文字加密。发现并没有什么东西，我们尝试利用kali的foremost将其分离一下，看一下是否存在其他文件，发现真的存在，且叫1.txt。由于题目中提示了，是包上flag{}，所以这里需要将SUCTF改为flag，提交即可。将密文放进最上面的框中，点击解密，发现出现flag。
SUCTF re
weixin_43225801的博客
11-09 261
1.base_re 解释器部分 while ( n ) { –n; for ( j = 22; j; v184[j] |= v189 &lt;&lt; n ) // 第一个是0x53，就是01010011 // 第二个是0x55,就是01010101 // 第三个是0x43 01000011 // 0x54 01010100 // 0x46 01000110 // 0x7b ...
suctf2025
最新发布
2301_81133475的博客
01-19 1573
-2标识为看的wp，没环境复现了所有参考资料将在文本末尾标明。
sharif ctf pwn suctfdb writeup
charlie_heng的专栏
02-04 678
这两天打了一下sharif ctf，比赛平台居然在打着打着的时候被墙…… 这题一拿到的时候真的一脸懵逼，python？？？ so？？？ 后面静下心来，仔细看了下，发现漏洞多得不得了。。。。 其实主要内存操作都在so里面，所以结合着python代码和so来看就可以了 因为这题可以任意写db的内容，所以可以实现，写任意地址，读任意地址，控制流劫持 虽然有这么多东西，但是利用起来还是有点麻烦的
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值