CTFshow——DJBCTF（比赛记录之摸鱼的代价）

原创 已于 2022-08-30 18:00:32 修改 · 942 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言

于 2021-01-24 23:41:57 首次发布
博主分享了参加DJBCTF比赛的经历，记录了自己在WEB和MISC题目上的尝试与挑战。在veryphp题目中通过代码审计和正则学习完成任务，而在MISC签到中运用winhex分析二维码解决猪圈密码问题。尽管自认为水平有限，博主决心不再摸鱼，积极学习并向优秀选手看齐。

目录：没有（因为没怎么打，总共就写了几题）

这大吉杯挺不错的 就是我不行
我的水平 由于摸鱼等原因 与1个月前的自己 几乎没有变化 虽然我以为会有变化的
在这里插入图片描述

我都不敢说我是个web入门的萌新 这veryphp这么多写出来的 我看到一堆正则直接跑路了

MISC 也是在各种hint下 才能勉强切出几题 属实太菜了 我3个月的门 入的不如别人半个月

这个博客为了监督自己不摸鱼而记 也顺便记一下这几题misc 因为挺好玩的

我的签到：手撕拼图yyds

第一次 照着群里大佬给的原图去拼 然后感觉时间不够直接自己销毁重开了
第二次 剩下50s的时候我开始输入flag 然后容器关了 GG
第三次的时候 我已经可以熟练拼这块拼图了 就这
后记：在我撕完拼图之后 才知道有容器renew这种东西
在这里插入图片描述

下来是牛年大吉？

直接foremost分出来了一个zip和一张图片 然后根据hint直接把文件头输进去 拿到flag
（这里有没有大佬解惑 为什么我binwalk能看到有png 但是分解就是没出来图片呢）

注：后来看群里聊天 好像非预期了 好像正解要修复引导扇区。。 我不会啊 为数不多解出来的题还是瞎搞出来的 太菜了

最后我第二天起床写的MISC签到

用winhex看 然后一路拿了4张二维码 根据扫码的提示 感觉应该是第二张有问题 然后各种乱搞 得到这张图片
在这里插入图片描述

然后有点印象 却想不起来 只能翻之前做过的各种平台的题 才想起来是猪圈密码 拿下FLAG


补题 WEB veryphp

一道基础的代码审计 恶补了正则

<?php
error_reporting(0);
highlight_file(__FILE__);
最低0.47元/天 解锁文章
ctfshow-DJBCTF-veryphp wp
博客地址 www.sec0nd.top
02-27 1257
ctfshow=DJBCTF-veryphp WP <?php error_reporting(0); highlight_file(__FILE__); include("config.php"); class qwq { function __wakeup(){ die("Access Denied!"); } static function oao(){ show_source("config.php"); } } $str = f
DJBCTF MISC writeup(部分)
时间大幻剧的博客
01-26 1241
目录牛年大吉十八般兵器碑寺六十四卦AA86请问大吉杯的签到是在这里签吗拼图v2.0 牛年大吉 首先下载下来一个vhd文件，是硬盘镜像文件，那就拖到DiskGenius恢复一下。 得到一个!lag.7z的文件。 翻阅一下里面的文件，还能找到一个png图片。 将两个文件都拿出来，打开压缩包，发现里面的文件是加密的，hint提示密码在文件头里（注意是文件头里，不是文件里头！） 然后拿png图片捣鼓了半天，最后发现密码真的就是PNG文件头。 最后拿到flag。 十八般兵器 这题首先下载到一个没有后缀名的
DJBCTF2021-WEB-虎山行
feng的博客
01-25 660
前言 刚结束的DJBCTF的一道web题，当时看到这么多代码太懒了没去审，其实这题并不难，自己还是太菜了，没去审的另一个原因也是自己太菜了觉得自己审不出来什么，还是需要克服困难去挑战自己啊。而且这个题目也比较有意思，关于那个phar反序列化的知识和一个大师傅讨论后也学习到了超级多的东西，对于phar反序列化的理解也是加深了许多。 WP 虎山行有2题，本来是1题，但是因为被minicms本身install.php这个鸡肋的RCE给非预期了，所以又出了第二题。不过拿install.php秒第一题是真的爽（笑）。
CTF 竞赛入门到进阶：Web / 逆向 /misc 三大题型拆解
最新发布
QXXXD的博客
10-08 1081
本文介绍了CTF竞赛中Web、逆向、misc三大基础题型的入门和进阶方法。新手推荐从Web题型入手，因其贴近渗透测试，工具直观；misc题型门槛低，靠细心和工具即可解题；逆向需要汇编基础。文章详细拆解了Web题型（如SQL注入）的解题步骤，并推荐了工具和刷题平台。misc题型则强调观察力和工具使用，适合0基础新手。通过掌握基础逻辑和工具，新手可在短期内解题并参加小型赛事。
re学习笔记（71）大吉杯DJBCTF - re - 部分WP
逆向随笔
01-25 503
大吉杯DJBCTF - re - 部分WP A-Maze-In 迷宫题，WDLR控制上下左右，数组是328的 映射的迷宫是88的，我理解为每四位显示着该位置的上下左右能不能走，为1能走为0不能走 写深度优先搜索脚本 import sys sys.setrecursionlimit(100000) # 递归限制 mkey = [ 0x00, 0x01, 0x00, 0x01, 0x00, 0x01, 0x01, 0x01, 0x00, 0x00, 0x01, 0x01, 0x01, 0x0
ctfshowF5杯misc-Just Another 拼图
gyy990526的博客
05-21 740
下载解压得12张马里奥图片，题中提示图片里没flag，且题目为拼图，猜测数据分布在这12张图里，010浏览图片，发现每张图片末尾都有很多多余数据，尝试了搜索各类型文件头，没有收获，进一步搜索图片文件结构相关标识，如png的IHDR-49484452，搜到后缀为10的图片时终于有结果了。令人高兴的是，紧跟着有IDAT标识，基本可以确定这是png的第一块数据块了，以此类推，每张图片都可搜索到IDAT，并且结束在jpg图片的文件尾标识FFD9。调整好在退后一块数据就有flag了。
ctfshow——JWT
qq_55202378的博客
05-01 1740
抓个包，可以看到cookie部分使用JWT（Json Web Token）。 先用base64将JWT进行解密，修改为admin，再用base64进行加密。再访问 这里使用了HS256加密方式，方法：alg字段改为，sub改为，对每一段分别用base64进行加密，然后用拼接起来，注意最后一个点不能少。都可以用jwt-cracker进行爆破，获取密匙。或者用脚本跑。 web 349——非对称加密算法RS256私钥泄漏 根据提示，大致意思就是访问，服务器会使用RS256算法私钥加密一段字符串作为cookie
ctfshow——文件上传
qq_55202378的博客
12-27 1885
之外，php还会在每个目录下扫描INI文件，从被执行的PHP文件所在目录开始一直上升到web根目录（$_SERVER[‘DOCUMENT_ROOT’]所指定）。的组件库，url代表上传接口，accept代表允许上传的文件类型，exts代表允许上传的文件后缀。风格的 INI 文件中只有具有 PHP_INI_PERDIR 和 PHP_INI_USER 和PHP_INI_ALL模式的 INI 设置可被识别。，上传一个png的webshell，再使用burp抓包更改文件后缀名，再访问上传的webshell。
ctfshow——文件包含
qq_55202378的博客
02-03 1301
这里不知道的文件路径，可以考虑使用尝试执行php语句，获取文件路径。 可能读取不了文件，这时候试试。linux 命令是倒序读取文件，也就是从最后一行往前读取文件。数据流封装器，以传递相应格式的数据。通常可以用来执行PHP代码。用法： 架设外网服务器，使用远程包含自己服务器上的后门文件，即可获取webshell。php伪协议总结： 首先，根据php特性，无法迭代过滤，只过滤一次。此处，如果用替换，可以直接使用双写进行绕过。 架设外网服务器，使用远程包含自己服务器上的后门文件，即可获取webshell。既
CTF.show：veryphp
qq_46230755的博客
01-28 661
先审计一下代码 <?php error_reporting(0); highlight_file(__FILE__); include("config.php"); class qwq { function __wakeup(){ die("Access Denied!"); } static function oao(){ show_source("config.php"); } } $str = file_get_contents("
CTFshow--DJBCTF(大吉大利杯) WEB--spaceman
volcano的博客
01-25 1320
师傅们出的MISC题做得有点上头，虽然最后也只做出来四题，web题也没来得及看。。。 源码: <?php error_reporting(0); highlight_file(__FILE__); class spaceman { public $username; public $password; public function __construct($username,$password) { $this->username = $use
ctfshow 大吉大利杯
akxnxbshai的博客
12-08 1048
复现一下。
ctfshow大吉大利杯web wp
想变得强大，虽然现在还弱不禁风
01-26 768
这次的比赛web因为种种原因就做出两道。 不过也学到了东西。 有手就行 打开网页F12发现有这个东西，很明显是base64转图片,记得加上头 然后发现这么个东西 回看url 试一下?file=flag,又得到一串base64 得到一个小程序码，进去之后发现要点5700多万下。**加粗样式**发现鼠标连点器只能一秒100下，不现实。 网上搜了一下，发现微信小程序可以反编译。照着教程弄了一下，直接在反编译的文件里ctrl f 发现flag. spaceman 应该是非预期了 绕过下划线就行。 x
CTFshow——DJBCTF MISC（2021年大吉杯）
mumuzi的博客
01-24 6811
只会做MISC的小菜鸡来写一下WP，分享一下解题过程（都是大师傅萌带dd见的世面） 狸题就狸谱，看都没看，后来发现看了也看不懂 十八般兵器 感谢@i_kei师傅供题 刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙 hint1:JPHS hint2:用Notepad++打开试试？ hint3:前十种兵器对应10进制，后八种对应8进制 hint4:压缩包密码在图片头里（话说这个hint应该上错题了吧） 下载附件得到rar,添加一下rar后缀打开，需要密码，备注栏写着2021牛年大吉，
2021-DJBCTF(Web+Re+Crypto+Misc部分)
Y4tacker的博客
01-24 3087
文章目录前言veryphp虎山行&虎山行's revengespaceman非预期预期(推荐不要看)有手就行参考文章 前言 这次比赛也很开心，学到了挺多东西，谢谢师傅们的出题 veryphp 打开环境代码审计，一堆过滤恶心，还好可以一层一层套下去 <?php error_reporting(0); highlight_file(__FILE__); include("config.php"); class qwq { function __wakeup(){ die("
python判断括号匹配_python正则表达式中的括号匹配问题
weixin_39826089的博客
01-29 2132
问题：m = re.findall('[0-9]*4[0-9]*','[4]')可以匹配到4.m = re.findall('([0-9])*4([0-9])*','[4]')匹配不到4.这是为什么呢？PS，这个是一个简化的说明，我要用的正则比这个复杂，所以要用到()，表示一个序列的匹配。补充一点，我放在notepad++中用的时候，两种写法都能匹配出来，不知道为什么python中就不行了。答案：...
ctfshow--DJBCTF--veryphp复现
xiaolong22333的博客
02-01 800
<?php error_reporting(0); highlight_file(__FILE__); include("config.php"); class qwq { function __wakeup(){ die("Access Denied!"); } static function oao(){ show_source("config.php"); } } $str = file_get_contents("php://in
CTFshow DJBCTF MISC(大吉杯) WP
七月的博客
01-24 4022
只做了misc的菜鸡，来写写misc部分的writeup，狸神的FM到最后也看不懂，太难了呜呜呜。 十八般兵器 hint1：JPHS hint2：用Notepad++打开试试？ hint3：前十种兵器对应10进制，后八种对应8进制 根据hint1，先利用JPHS将18张图片均解密一下，密码为空，每张图片解密后的数据末尾都有一段数字，这幅图是删掉了部分空格，实际需要往下拉。 根据题目的武器顺序，前十张图片的数字组合起来十进制转十六进制。后八张图片的数字组合起来八进制转十六进制，asc转码一下得到flag
MiniCMS漏洞审计
feng的博客
01-29 1193
前言 在之前ctfshow的DJBCTF里的虎山行那题结合着MiniCMS出了题目，当时的自己没有审这么多代码的经验，没有做出来。赛后也仅仅是照着大师傅们的WP沿着出题人自己加的那些漏洞点给复现了一遍，但是对于MiniCMS并没有认认真真的审一遍。因为这个CMS的代码真的比较简单易懂，对于想要开始审计CMS的自己来说是一个非常好的开胃菜，所以就大致把这个CMS的代码看了一遍，复现了一下这个CMS的种种CVE漏洞。 引用一下结构： │ build.php │ index.php 整个项目的入口，首先引入核
ctfshow 绀青之拳
03-24
### 关于CTFShow平台上的'绀青之拳'挑战 在CTF竞赛中，“绀青之拳”通常是一个具有特定背景故事的题目名称，可能是基于电影《名侦探柯南：绀青之拳》而设计的。这类题目往往涉及多个领域，比如逆向工程、加密解密、流量分析或者Web漏洞利用。 根据已知的信息以及CTFShow平台上常见的题型特点[^1]，可以推测“绀青之拳”的解题过程可能会涉及到以下几个方面： #### 1. **初步分析** 如果该题目属于电子取证类，则需要从给出的日志文件或其他线索入手，提取有用信息。例如，在引用[2]中的描述提到某师傅因疏忽导致其搭建的WP平台被入侵，这提示我们可能需要关注WordPress的安全配置问题及其日志记录[^2]。 对于此类题目，一般会提供一些网络抓包数据（pcap）、服务器访问日志或者是程序源码作为切入点。参赛者需运用工具如Wireshark解析通信协议，查找异常请求；或是审查PHP脚本是否存在远程文件包含(RFI)等常见漏洞[^4]。 #### 2. **深入挖掘** 假设目标是找到隐藏的Flag值。“绀青之拳”也许要求选手完成多阶段的任务链路追踪——先定位初始突破口，再逐步解开后续谜团直至最终答案浮现出来。在这个过程中，可能还会遇到编码转换任务，比如Base64编/解码、十六进制字符串互转等等[^3]。 另外值得注意的是，有时候命题人会在题目说明里埋藏暗示性的文字游戏，引导玩家按照特定顺序拼接所得片段形成完整的flag格式(ctfshow{})[^5]。 以下是Python实现的一个简单示例用于演示如何批量读取图片内的QR Code内容： ```python import pyzbar.pyzbar as pyzbar from PIL import Image for i in range(625): image_path = f"{i}.png" decoded_objects = pyzbar.decode(Image.open(image_path)) if decoded_objects: data = decoded_objects[0].data.decode() print(data) ``` 此代码段可以帮助快速筛查大量图像资源以发现潜在秘密消息串流。 --- ###
评论 6
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值