DLMUCTF2020部分WP（上）

原创 已于 2022-04-21 23:08:07 修改 · 450 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#信息安全

于 2020-12-06 23:31:28 首次发布
本文是作者参加DLMUCTF2020信息安全竞赛的赛后总结，分享了签到题和Web题目解题过程，包括wireshark、海事官网简化版和超级人肉计算机等挑战的解决思路。

DLMUCTF2020部分WP（上）

0X00 一些碎碎念

这两天学校有一个启航杯信息安全竞赛，是大连海事大学第一次信息安全竞赛。废话不多说，先贴成绩
红圈是我
红圈是我
这次比赛前11名有奖，我排12（哭卿卿
主办方要求获奖同学写WP，我虽然没获奖，但是也想写一个WP记录一下这难忘的两天。
0这些是做出来的的题
ip就不贴了，因为要学校内网才能进去
这里提一句，分数是动态变化的，根据做出来的人数会更改分值。

0X01 签到题

dlmuctf

第一题是很简单的复制内容，直接复制提交就可以了
dlmuctf2020

早安，贝丝人

第二题也不难，base64一眼就看出来了，翻译之后提交
早安，贝丝人

0X02 web

wireshark

最低0.47元/天 解锁文章
kofi6
关注
DLMUCTF2020部分WP（中）
kofi的博客，已停更
12-13 645
DLMUCTF2020部分WP（中）0X00 一些说明0X01 Msiclsp了过程正确做法base2sthdocz过程正确做法 0X00 一些说明 DLMUCTF2020部分WP（上）其中web部分的脚本源码已贴出更新 另外，承蒙老师和学长的厚爱，专门为我加了一个三等奖名额，所以本次比赛我也是三等奖 另外，这次真的不是我咕咕，网站服务器网口崩了，一个星期都上不去 0X01 Msic lsp了 过程 看到题目第一反应就是LSB。 LSB全称为 least significant bit，是最低有效位的意思
urldecode二次解析
qq_40710190的博客
09-27 635
urldecode二次解析 一进入到页面，除了一段失恋文学也没有啥了。所以用开发者模式看一下网页源码。 发现可疑代码。 <?php if(preg_match("dlnuctfer",$_GET[ctf])) { echo("you can't pass."); exit(); }
dlmuctf wp
Cloud1209的博客
12-07 590
dlmuctf wp
HSCCTF 2024-MISC
weixin_62467741的博客
03-11 682
有时间了接着更新。
精选资源
蓝桥杯网络安全ctf部分wp
最新发布
03-19
蓝桥杯网络安全ctf部分wp
2020强网杯 部分wp
fly夏天的博客
08-26 1853
2020强网杯 部分wp 彩笔参加了这次强网杯，感觉又被扎心，果然是得PWN者得天下。 1. BANK 这题虽然是个PWN，但是居然被我这个web小白做出来了，我感觉我这种做法是个非预期解，也不知道大佬是如何操作的。 首先，远程nc连接，提示解密拼接字符串的sha256加密。编写python脚本爆破。简易脚本如下： import hashlib,os s = 'a36MUMAX1VSQQcEHJ' #伪加密部分字符串 result = 'f8a38643f58bf7d6523d8c43f81a9329d
2020年WP新手建站 视频教程.txt
06-17
本套课程是一套2020年全新版的wordpress建站视频教程，我们将全方位解说如何通过wordpress来建站自己的网站，我们会介绍如何购买域名和网站空间、如何搭建网站空间、如何安装wordpress程序、如何做好SEO优化等方面，...
大连海事大学第一届“启航杯”DLMU CTF部分题解
TMMXA的博客
12-13 2781
大连海事大学第一届“启航杯”CTF校园网络安全竞赛 签到题 0. dlmuctf2020 flag{welcome_to_dlmuctf2020} dlmuctf{welcome_to_dlmuctf2020} 1. 早安，贝丝人 TVJXRzI1TERPUlRIV1NCV09aU1Y2TlM3TTRZREFaQzdNUTNIU0lMNQ== ​ 很明显的Base64编码，解密后得到MRWG25LDORTHWSBWOZSV6NS7M4YDAZC7MQ3HSIL5,在进行Base32解码，拿到flag：dlm
De1ta 2020 部分WP
qq_40648358的博客
07-25 862
web check in 打开题目后，发现是一个文件上传的题目 随便传个马，发现过滤了perl|pyth|ph|auto|curl|base|>|rm|ruby|openssl|war|lua|msf|xter|telnet in contents! 于是想到了利用cgi执行脚本 先上传一个.htaccess文件，内容是： AddHandler cgi-script .png 然后上传一个后缀为png的文件，内容是 #! /bin/bash echo "Content-Typ
“百度杯”CTF比赛 十月场GetFlag
大方子
08-22 2383
  ========================== 个人收获: 1.不要怕，多尝试 2.知道Linux web网站的默认路径 /var/www/html 3.里面有个小疑问为什么flag后面要加; (因为eval中要执行的代码也必须是完整的PHP代码，PHP是以  ;  作为一个语句的结束符的)找到的答案   ==========================   题目...
2020网鼎杯青龙组 部分wp
sanqin_的博客
05-18 703
2020网鼎杯青龙组部分题目解析
安鸾渗透实战平台wp(持续更新)
Delity的博客
05-13 7180
一、SQL注入 SQL数字型GET注入01 漏洞URL:http://www.whalwl.top:8001/bug/sql_injection/sql_num.php 1’报错，输入-1返回正常，构造payload, 判断字段:显示位在第二位和第三位 -1 order by 3 # 爆库: -1 union select 1,database(),3 # 爆表: -1 union select 1,group_concat(table_name),3 from information_sch
WPF Study 2019.11.19(MVVM)
weixin_43078586的博客
11-22 172
1.输入for或foreach，按两下Tab键，自动补全括号里的代码 2.输入prop，按两下Tab键，出现public int MyProperty { get; set; } 3.输入propfull，按两下Tab键，出现 private int myVar; public int MyProperty { get { return myVar; } set { myVa...
傅里叶分析之掐死教程（完整版）
Tody Guo的专栏
06-09 3万+
原文出处： 韩昊    1 2 3 4 5 6 7 8 9 10 作 者：韩 昊 知 乎：Heinrich 微 博：@花生油工人 知乎专栏：与时间无关的故事   谨以此文献给大连海事大学的吴楠老师，柳晓鸣老师，王新年老师以及张晶泊老师。   转载的同学请保留上面这句话，谢谢。如果还能保留文章来源就更感激不尽了。  
CTF密码学常见加密解密总结
热门推荐
qq_40837276的博客
05-17 5万+
CTF密码学常见加密解密总结 被实验吧一堆大佬出题人折磨的死去活来的我，嘤嘤嘤。在此做个总结，防止自己忘掉： Escape加密/UnEscape解密 JavaScript unescape() 函数可对通过 escape() 编码的字符串，找到形式为 %xx 和 %uxxxx 的字符序列(x 表示十六进制的数字)，用 Unicode 字符 \u00xx 和 \uxxxx 替换这样的字符序列进行解码...
CTF中那些脑洞大开的编码和加密
weixin_34344677的博客
07-18 3642
0x00 前言 正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。本来是想尽快写出参考的文章，无奈期间被各种事情耽搁导致文章断断续续写了2个月，...
ctf mysql hash传递_分享个 CTF 小工具 bruteHASH
weixin_35953844的博客
02-23 477
别问，问就是为了 CTF思路源于一次三小时十二题的内部 CTF 竞赛，其中一道简单 MISC 给出明文范围(字母数字)和 MD5 开头，要求穷举出 flag——这当然不难，python 十几行代码搞定，但是运行出结果竟然用了近 20 分钟，感觉十分没有性价比啊！！于是想找一个高性能(C/C++)指定格式 HASH 穷举工具，呃 无果……为了 CTF 需要构造 HASH 时能够“一把梭”，于是有了年...
WPF绑定(Binding)(4)
weixin_30952535的博客
08-19 204
什么是绑定(Binding)? 在winform中, 我们常常会用到各种类型的赋值, 例如: button1.Text="Hello"; label.Text="Hello"; ... 类似这种赋值操作, 我们之所以不称之为绑定, 主要原因是因为他们大多数操作都是一次性的, 无论是数据还是按钮本身发生变化,对两者而言都是不可见的。 而绑定的概念则侧重于: 两者的关联,协议与两者之间的...
羊城杯2020 wp
08-18
羊城杯2020是一场年度的电子竞技赛事，为广大电竞爱好者提供了一个展示技术和激发激情的舞台。今年的羊城杯聚集了来自全国各地的顶尖电竞选手，他们在各个游戏项目中展现了高水平的操作和战术。 在比赛的文化氛围方面，羊城杯2020鼓励团队协作和竞争精神，这对于参赛选手来说是一个很好的机会展现自己的技术能力和团队合作能力。此外，组委会还积极倡导公平竞赛，严禁使用任何形式的作弊或不正当手段来获取胜利，从而保证了比赛的公正性。 羊城杯2020不仅是一场竞技比赛，还提供了丰厚的奖金和荣誉，吸引了众多顶尖选手参与其中。参赛选手们通过紧张刺激的比赛，展现了他们的技术实力和战术策略。同时，比赛也为电竞爱好者们提供了一个观赏比赛和学习经验的机会，让他们更好地了解电竞运动，提高自己的技术水平。 此外，羊城杯2020还注重了普及电竞文化的意义。比赛在各个媒体平台上进行直播，使更多的观众能够通过网络或电视观看比赛，增加了电竞的曝光度。通过各种推广活动，羊城杯2020吸引了更多非电竞爱好者的关注，提高了电竞在社会中的认可度和影响力。 总的来说，羊城杯2020是一场令人期待的电竞盛事，它不仅展示了顶尖选手们的实力和技巧，也推广了电竞文化并吸引了更多人的关注。这样的比赛将继续推动电竞行业的发展和壮大，为电竞爱好者们带来更多的精彩赛事和娱乐体验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值