一些简单的write up

最新推荐文章于 2021-11-15 09:18:14 发布
原创 最新推荐文章于 2021-11-15 09:18:14 发布 · 2.4k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf

本文记录了在bugku平台完成的几道简单的CTF题目，包括杂项和Web类别。通过分析图片的Unicode编码和使用百度识图解决谜题，以及直接查看网页源代码获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

刚刚做了几道简单的ctf题，顺便写下write up ,做个简单的记录。

在bugku平台上做的题。

首先是杂项栏目的题：

1.这是一张单纯的图片：http://120.24.86.145:8002/misc/1.jpg

根据题目可以猜出这应该是一道很简单的题，保存图片后直接用记事本打开，


最后一行可以明显看出是Unicode编码，直接在线解密，得flag。


2.猜：http://120.24.86.145:8002/misc/cai/QQ20170221-132626.png

打开图片发现图片是一个人的半张脸，根据提示知道flag是一个人名，那就百度识图看看就可以了，轻易就发现了图片上到底是谁~~~


接下来做了几道web的题，因为对web比较感兴趣，就先做了web的。


1.web2：http://120.24.86.145:8002/web2/

打开网页，直接查看网页源代码

最低0.47元/天 解锁文章

200万优质内容无限畅学
writeup
weixin_45916695的博客
11-22 1047
@writeup 1.签到 2.圣堂刺客 下载 拖入文本 找到flag ： AGCTF{MetaData_1s_Important} 3.奥利安娜的QQ号 直接百度! 4.多喝水 图片下载下来 拖入文本 得到QUdDVEYlN0JwMWVhczNfZHIxbmtfbTByZV93YXQzciU3RA== 放进base64解码得AGCTF%7Bp1eas3_dr1nk_m0re_wat3r%7D ...
upload-labs 全21关 write-up
ST0new的博客
03-06 4450
upload-labs 从经典靶场入手，看文件上传发展经历 下载 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 下载地址：https://github.com/c0ny1/upload-labs/releases 在 win 环境下 直接解压到phpstudy下即可 绕过方式 从以下练习中提炼出文件上传的绕过方式 上传文件类型不收限制 前端Javascript
WriteUp模板1
08-08
WriteUp模板1
WriteUp
he_stand的博客
03-16 528
WriteUp 1.题目名称 backup 2.难度系数 简单 3.题目来源 Cyberpeace-n3k0 4.题目描述 X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ http://111.198.29.45:30117/ 5.解题步骤 5.1打开网址 5.2 页面提示index.php的备份文件名 php的备份文件名的后缀为bak尝试访问备份文件index....
旧版Bugku-Web题目下载及write up（相对简单）.doc
08-24
旧版Bugku-Web题目下载及write up（相对简单）
XCTF-L3HCTF2021 DeepDarkFantasy write up
qq_42940521的博客
11-15 5031
XCTF-L3HCTF2021 DeepDarkFantasy write up DeepDarkFantasy 题目描述和hint如下 原始附件如下： 链接：https://pan.baidu.com/s/1Rs1A6viKUXuNvxExAvtvSQ 提取码：lqln 下载后得到一个pth文件，根据第一个提示，其被以简单异或的方式加密，遍历得到解密比特为0xde，此时可以发现PK头 解密后的文件如下： 链接：https://pan.baidu.com/s/1fTiS7DzQP_Rpv_fkB5Ct
陇剑杯 2021 write up整理
weixin_43234021的博客
10-09 9339
竞赛 write up 收集和整理一 羊城杯 2021 write up收集和整理1 web2 Misc1 签到题3 Crypto4 Reverse4.1 Ez_android5 PWN 一 羊城杯 2021 write up收集和整理 1 web 2 Misc 1 签到题 <?php echo("SangFor{".md5("28-08-30-07-04-20-02-17-23-01-12-19")."}"); ?> 图1是二八定律（28），图2是八卦（8），图3是三十而立（30），图4是北
Writeup
Ater的博客
11-19 689
十一月份上旬总结 在做这道题目之前下载了虚拟机安装好了Ubuntu 然后弄好共享文件夹（经过百度我在Ubuntu中找到了我创建的share共享文件夹） 然后将此题的附件下载到share文件夹，并且改好名字，因为名字太长不方便使用，我改成了linux 分析题目，需要在linux里面找到关于flag的东西 打开终端，输入以下代码进入root身份（经过百度已经创建好了root身份） su root ...
第一次写writeup
weixin_43896279的博客
07-04 3765
My WriteUp 题目：http://ctf5.shiyanbar.com/DUTCTF/1.html （第一次写writeup。。。嗯都懂） 思路：点进去发现真的是what a fuck! 感觉是一堆乱码 后来仔细看了看发现里面主要出现【】（）+！符号,然后百度了一下，这叫jsfuck编码然后一大堆看了一下，没看懂，只明白一个大体意思就是可以对代码加密和防注入然后百度了一下解密 找了...
攻防世界--Web进阶--Web_python_template_injection---python模板注入---writeup
z2560088的博客
10-10 1087
- 首先看到题目，就知道这道题是关于 **模板注入** 的，什么是模板注入呢？ - 为了写 html 代码的时候方便，很多网站都会使用模板，先写好一个 html 模板文件， 比如： ```python def test(): code = request.args.get('id') html = ''' <h3>%s</h3> '''%(code) return render_template_string(html) ``` 这段代码中的 `h..
Writeup(2020.7.8-2020.7.14)
BIAUTUMN的博客
07-10 640
buuctf新年礼物 查壳，除壳，ida打开 直接找到main函数 观察字符串 flag{HappyNewYear!} buuctf[BJDCTF 2nd]8086 先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看 发现sub_10030函数是个死循环，不断跳转到自身。 直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。 接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正
ctf——writeup
Child_by_dream的博客
01-19 1168
cft线上赛——第四关地址：http://106.75.26.211:1111提示：DIV首先访问目标地址，他给了我一句话。不知道这是个啥，幌子。但并不阻碍我查看源代码。查看源代码，告诉我们一个文件。——index.php.txt。访问这个index.php.txt文件。有三个参数flag1，flag2，flag3，反对应三个值。然后我就想到把这三个参数通过get方式传进去，看看有没有反应。果然我
flag——writeup
Child_by_dream的博客
01-19 667
ctf线上赛——第五关 地址：http://106.75.26.211:3333/ 提示：天下武功唯快不破 首先我们访问目标站点，看到一段代码。 这段代码的意思是，首先生成一个cookie，token他的值位hello。然后验证cookie，如果token==hello，那么就回去flag.php这个文件你去读取flag信息。生成一个u/+一个随机从1到1000中那一个数进行MD5加密
string--writeup
ATFWUS的博客
03-02 588
文件下载地址： 链接：https://pan.baidu.com/s/1E2AYj1OK3ERkvq3EBEHP9A 提取码：pye1 0x01.分析 checksec： 64位程序，只有ASLR没有开启。 查看源码： 理清程序流程： 进入程序后，首先跳转到第一个有用的函数是400D72。 要求输入一个名字，长度要小于13。 然后进入400A7D...
hide—writeup
syk的博客
05-31 287
strings hide 加入了UPX壳 手动脱壳，基本原理是程序在运行时会将代码释放到内存中，我们只需在运行时将内存中的可执行代码段dump出来即可 ./hide sudo dd if=/proc/$(pidof hidebak)/mem of=hide_dump1 skip=0x400000 bs=1c count=827392 sudo dd if=/proc/$(pidof hid...
实验吧writeup
飞鱼的企鹅的博客
01-04 394
后台登陆 进入链接 查看页面源代码，发现如下所示 下面这一行代码是执行上面的sql语句并将结果赋值给result $result=mysqli_query($link,$sql); 如果result的结果大于0 if(mysqli_num_rows($result)>0) 这里用到了MD5的一个md5(string,true)的漏洞md5(string,true)的漏洞 md5(str...
writeup-web
charlie_heng的专栏
12-06 344
首先在地址后面加了?id=1，但是并没有什么东西出来，看了下源码，要输入111 才能拿到flag，但是要绕过他的过滤，然后查了下intval这个函数，发现只是转换成整数，于是就弄了111.11来绕过，成功拿到flag。把过滤一注释掉，看了下过滤二，很明显就是sql注入，构造语句为id=flag from ctf –就可以拿到flag了
gpio write
最新发布
01-16
### 实现GPIO写入操作 对于嵌入式Linux设备，如NanoPi，在编程中实现...这段Python脚本同样实现了对单个GPIO引脚高低电平切换的能力，并且借助命令行参数解析工具使得用户可以通过简单的CLI指令轻松调用这一过程[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值