一些简单的write up

最新推荐文章于 2021-11-15 09:18:14 发布

原创

最新推荐文章于 2021-11-15 09:18:14 发布 · 2.4k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#ctf

本文记录了在bugku平台完成的几道简单的CTF题目，包括杂项和Web类别。通过分析图片的Unicode编码和使用百度识图解决谜题，以及直接查看网页源代码获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

刚刚做了几道简单的ctf题，顺便写下write up ,做个简单的记录。

在bugku平台上做的题。

首先是杂项栏目的题：

1.这是一张单纯的图片：http://120.24.86.145:8002/misc/1.jpg

根据题目可以猜出这应该是一道很简单的题，保存图片后直接用记事本打开，

最后一行可以明显看出是Unicode编码，直接在线解密，得flag。

2.猜：http://120.24.86.145:8002/misc/cai/QQ20170221-132626.png

打开图片发现图片是一个人的半张脸，根据提示知道flag是一个人名，那就百度识图看看就可以了，轻易就发现了图片上到底是谁~~~

接下来做了几道web的题，因为对web比较感兴趣，就先做了web的。

1.web2：http://120.24.86.145:8002/web2/

打开网页，直接查看网页源代码

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

mini_sailing

关注关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

writeup

weixin_45916695的博客

11-22

1055

@writeup 1.签到 2.圣堂刺客下载拖入文本找到flag ： AGCTF{MetaData_1s_Important} 3.奥利安娜的QQ号直接百度! 4.多喝水图片下载下来拖入文本得到QUdDVEYlN0JwMWVhczNfZHIxbmtfbTByZV93YXQzciU3RA== 放进base64解码得AGCTF%7Bp1eas3_dr1nk_m0re_wat3r%7D ...

upload-labs 全21关 write-up

ST0new的博客

03-06

4456

upload-labs 从经典靶场入手，看文件上传发展经历下载 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。下载地址：https://github.com/c0ny1/upload-labs/releases 在 win 环境下直接解压到phpstudy下即可绕过方式从以下练习中提炼出文件上传的绕过方式上传文件类型不收限制前端Javascript

参与评论您还未登录，请先登录后发表或查看评论

WriteUp模板1

08-08

WriteUp模板1

WriteUp

he_stand的博客

03-16

529

WriteUp 1.题目名称 backup 2.难度系数简单 3.题目来源 Cyberpeace-n3k0 4.题目描述 X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ http://111.198.29.45:30117/ 5.解题步骤 5.1打开网址 5.2 页面提示index.php的备份文件名 php的备份文件名的后缀为bak尝试访问备份文件index....

旧版Bugku-Web题目下载及write up（相对简单）.doc

08-24

旧版Bugku-Web题目下载及write up（相对简单）

XCTF-L3HCTF2021 DeepDarkFantasy write up

qq_42940521的博客

11-15

5035

XCTF-L3HCTF2021 DeepDarkFantasy write up DeepDarkFantasy 题目描述和hint如下原始附件如下：链接：https://pan.baidu.com/s/1Rs1A6viKUXuNvxExAvtvSQ 提取码：lqln 下载后得到一个pth文件，根据第一个提示，其被以简单异或的方式加密，遍历得到解密比特为0xde，此时可以发现PK头解密后的文件如下：链接：https://pan.baidu.com/s/1fTiS7DzQP_Rpv_fkB5Ct

陇剑杯 2021 write up整理

weixin_43234021的博客

10-09

9353

竞赛 write up 收集和整理一羊城杯 2021 write up收集和整理1 web2 Misc1 签到题3 Crypto4 Reverse4.1 Ez_android5 PWN 一羊城杯 2021 write up收集和整理 1 web 2 Misc 1 签到题 <?php echo("SangFor{".md5("28-08-30-07-04-20-02-17-23-01-12-19")."}"); ?> 图1是二八定律（28），图2是八卦（8），图3是三十而立（30），图4是北

Writeup

Ater的博客

11-19

694

十一月份上旬总结在做这道题目之前下载了虚拟机安装好了Ubuntu 然后弄好共享文件夹（经过百度我在Ubuntu中找到了我创建的share共享文件夹）然后将此题的附件下载到share文件夹，并且改好名字，因为名字太长不方便使用，我改成了linux 分析题目，需要在linux里面找到关于flag的东西打开终端，输入以下代码进入root身份（经过百度已经创建好了root身份） su root ...

第一次写writeup

weixin_43896279的博客

07-04

3778

My WriteUp 题目：http://ctf5.shiyanbar.com/DUTCTF/1.html （第一次写writeup。。。嗯都懂）思路：点进去发现真的是what a fuck! 感觉是一堆乱码后来仔细看了看发现里面主要出现【】（）+！符号,然后百度了一下，这叫jsfuck编码然后一大堆看了一下，没看懂，只明白一个大体意思就是可以对代码加密和防注入然后百度了一下解密找了...

攻防世界--Web进阶--Web_python_template_injection---python模板注入---writeup

z2560088的博客

10-10

1087

- 首先看到题目，就知道这道题是关于 **模板注入** 的，什么是模板注入呢？ - 为了写 html 代码的时候方便，很多网站都会使用模板，先写好一个 html 模板文件，比如： ```python def test(): code = request.args.get('id') html = ''' <h3>%s</h3> '''%(code) return render_template_string(html) ``` 这段代码中的 `h..

Writeup(2020.7.8-2020.7.14)

BIAUTUMN的博客

07-10

640

buuctf新年礼物查壳，除壳，ida打开直接找到main函数观察字符串 flag{HappyNewYear!} buuctf[BJDCTF 2nd]8086 先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看发现sub_10030函数是个死循环，不断跳转到自身。直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正

ctf——writeup

Child_by_dream的博客

01-19

1172

cft线上赛——第四关地址：http://106.75.26.211:1111提示：DIV首先访问目标地址，他给了我一句话。不知道这是个啥，幌子。但并不阻碍我查看源代码。查看源代码，告诉我们一个文件。——index.php.txt。访问这个index.php.txt文件。有三个参数flag1，flag2，flag3，反对应三个值。然后我就想到把这三个参数通过get方式传进去，看看有没有反应。果然我

flag——writeup

Child_by_dream的博客

01-19

668

ctf线上赛——第五关地址：http://106.75.26.211:3333/ 提示：天下武功唯快不破首先我们访问目标站点，看到一段代码。这段代码的意思是，首先生成一个cookie，token他的值位hello。然后验证cookie，如果token==hello，那么就回去flag.php这个文件你去读取flag信息。生成一个u/+一个随机从1到1000中那一个数进行MD5加密

string--writeup

ATFWUS的博客

03-02

591

文件下载地址：链接：https://pan.baidu.com/s/1E2AYj1OK3ERkvq3EBEHP9A 提取码：pye1 0x01.分析 checksec： 64位程序，只有ASLR没有开启。查看源码：理清程序流程：进入程序后，首先跳转到第一个有用的函数是400D72。要求输入一个名字，长度要小于13。然后进入400A7D...

hide—writeup

syk的博客

05-31

288

strings hide 加入了UPX壳手动脱壳，基本原理是程序在运行时会将代码释放到内存中，我们只需在运行时将内存中的可执行代码段dump出来即可 ./hide sudo dd if=/proc/$(pidof hidebak)/mem of=hide_dump1 skip=0x400000 bs=1c count=827392 sudo dd if=/proc/$(pidof hid...

实验吧writeup

飞鱼的企鹅的博客

01-04

394

后台登陆进入链接查看页面源代码，发现如下所示下面这一行代码是执行上面的sql语句并将结果赋值给result $result=mysqli_query($link,$sql); 如果result的结果大于0 if(mysqli_num_rows($result)>0) 这里用到了MD5的一个md5(string,true)的漏洞md5(string,true)的漏洞 md5(str...

writeup-web

charlie_heng的专栏

12-06

344

首先在地址后面加了?id=1，但是并没有什么东西出来，看了下源码，要输入111 才能拿到flag，但是要绕过他的过滤，然后查了下intval这个函数，发现只是转换成整数，于是就弄了111.11来绕过，成功拿到flag。把过滤一注释掉，看了下过滤二，很明显就是sql注入，构造语句为id=flag from ctf –就可以拿到flag了

gpio write

最新发布

01-16

### 实现GPIO写入操作对于嵌入式Linux设备，如NanoPi，在编程中实现GPIO写入操作通常涉及设置引脚模式以及向指定文件节点写入值。下面展示了一个基于C语言的函数`GPIO_Set()`用于配置并控制特定编号的GPIO引脚状态[^2]。 ```c #include "gpio.h" int GPIO_Set(char *gpio_num, char *filename, char *value){ FILE *fp; fp = fopen(filename,"w"); if (NULL == fp) { perror("Failed to open the file\n"); return -1; } fprintf(fp,"%s", value); fclose(fp); return 0; } ``` 此代码片段展示了如何打开代表目标GPIO引脚的状态文件（通过传入合适的路径），并将期望的新电平（高或低）作为字符串形式传递给该文件以改变其实际物理输出。注意这里的`filename`应当指向类似`/sys/class/gpio/gpioX/value`这样的位置，其中`X`即为具体的GPIO号；而`value`则应设为"0"(表示逻辑低)"或"1"(表示逻辑高)。另外，如果希望使用更高级别的抽象层来进行同样的工作，则可以考虑采用Python库RPI.GPIO或其他专门设计用来简化这类任务的模块。这里给出一段利用Python进行相同功能的操作示范： ```python import sys import os def set_gpio(gpio_pin, state): try: with open(f"/sys/class/gpio/export", 'w') as f_export: f_export.write(str(gpio_pin)) direction_path = f"/sys/class/gpio/gpio{gpio_pin}/direction" value_path = f"/sys/class/gpio/gpio{gpio_pin}/value" with open(direction_path, 'w') as f_dir: f_dir.write('out') with open(value_path, 'w') as f_val: f_val.write(state) except IOError as e: print(f"Error setting up GPIO {gpio_pin}: ", str(e), file=sys.stderr) if __name__ == "__main__": import argparse parser = argparse.ArgumentParser(description='Set a specific GPIO pin high or low.') parser.add_argument('--pin', type=int, required=True, help='The BCM number of the GPIO pin') parser.add_argument('--state', choices=['high','low'], default='high', help='State to set on the specified GPIO pin.') args = parser.parse_args() # Convert human readable states into values expected by kernel. val_to_write = {'high': '1', 'low': '0'}[args.state] set_gpio(args.pin,val_to_write) ``` 这段Python脚本同样实现了对单个GPIO引脚高低电平切换的能力，并且借助命令行参数解析工具使得用户可以通过简单的CLI指令轻松调用这一过程[^4]。