new bugku web26 writeup(CTF_论剑场)

最新推荐文章于 2024-08-04 21:17:36 发布

原创最新推荐文章于 2024-08-04 21:17:36 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#bugku #ctf #writeup

本文解析了CTF论剑场中newbugkuweb26的挑战细节，通过分析代码发现，挑战接受num和str两个参数，num用于接收数字输入，而str则必须是非数字字符串，利用这一特性可以构造特定输入完成挑战。

new bugku web26 writeup(CTF_论剑场)

打开题目看到代码
根据代码可以看到，传入参数为num以及str。
根据代码第一个是实现传入数字，第二个根据正则表达式，不得传入数字，sD正则修饰符。

所以num传入数字，str传入不含数字的字符串即可

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

nobodysay

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BugkuCTF——最新web篇writeup（持续更新）

1匹黑马

11-16

4477

文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8

[Bugku] web-CTF靶场系列详解①！！！

muyuchen110的博客

07-30

1536

平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。

参与评论您还未登录，请先登录后发表或查看评论

NewBugku---Web1

qq_40160830的博客

04-16

781

newbugku部分writeup

西部壮仔的博客

03-23

4922

进制转换给出一段数字字符串 1212 1230 1201 1213 1323 1012 1233 1311 1302 1202 1201 1303 1211 301 302 303 1331 仔细观察发现没有超过4的，猜测应该是4进制，然后用python脚本转成10进制，然后取对应ASCII码的字符串脚本: list = "1212 1230 1201 1213 1323 1012 1233...

Bugku--newphp_WP

lzu_lfl的博客

11-13

533

字符串逃逸（多变少）、ssrf

bugku 新平台 Snake writeup

sx234com的博客

03-29

1117

如题，下载游戏运行，注册。游戏进入后观察，风骚的贪吃蛇游戏，要到500分，才给flag，⊙﹏⊙b汗。思路如下： jd-gui查看代码：找到如下代码：解题方法很多，我这里直接将此代码至一个class，如下图：因为上面代码显示key是snake.len-score那么观察界面可知key值一定是3 如下图：那么简单了所有的条件具备copy的新建class内容如下：...

Bugku CTF web26（Web）

ChaoYue_miku的博客

03-09

558

0、打开网页，只有一句话：are you from google? 看起来需要告诉服务器，请求来源于gooole，所以我们考虑添加请求头Referer: https://www.google.com 1、使用HackBar添加Referer：https://www.google.com 使用BrupSuite抓包后修改Referer发送也是可以的，这里就不演示了，可自行尝试 2、得到flag：flag{d993824771c91ea1cba0fbe366cd14a5} ...

Bugkuctf web writeup

k0sec的安全路

03-18

514

web2 writeup 访问http://123.206.87.240:8002/web2/ 一堆滑稽。。。页面没有任何提示，查看一下源代码。点击鼠标右键，发现没有查看源码选项，正常情况下应该有。猜测flag很可能在源代码中。按F12：很显然，flag KEY{Web-2-bugKssNNikls9100} 总结，查看源代码的几种方法：（1）F12 （2）Ctrl+U （3）在u...

BugkuCTF：overflow2[WriteUP]

如有错误感谢斧正

04-14

1127

我们需要构造payload使buf数组溢出，然后接上这里的total总的合成地址即可实现shell交互。总共需要填充28个字节，后面溢出可以填充为成0x20+0x8，或者直接写成0x28。总链：total = 0x40126b + 0x402004 + 0x401050。存在/bin/sh意味着我们可以利用这个字符串启动shell，双击查看地址。先看到_system函数，此函数可以直接返回一个由实参当作命令的消息。再查看下方的地址信息，获取到该函数十六进制地址为：0x401050。查看一下flag文件。

[Bugku] web-CTF靶场系列系列详解④！！！

热门推荐

qq_41995976的博客

05-19

1万+

签到题提交这里的flag即可 Snake 开始游戏要先注册登录后发现是一个贪吃蛇游戏并且题干里说要攒够500分就可获得flag 一开始思路是逆向工程然后找flag 但是根据经验（并且电脑里正好有CE 就使用CE来改分数了但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿发现是长度的问题…… 于是把长度和分数一起修改：成功获得了flag 之后的再做了之后更新 ...

CTF学习之路---bugku WEB篇-WEB2（更新中）

踏坑的小白

01-03

1599

1.WEB2 题目链接 http://123.206.87.240:8002/web2/ 第一题为签到题，页面挺好玩，主要进入有一组滑稽笑脸使用F12查看源代码即可找到flag值签到题没什么好说的 ...

网络安全CTF比赛赛题-NewBugku--Web1

weixin_45880658的博客

11-14

1926

ctf论剑场_misc_easypdf writeup

nonono123456的博客

09-24

1611

下载回来一个pdf文件直接用pdf编辑器打开，发现图片下还有一个文字层，挪走图片就看到了flag，注意要改成小写。

newbugku web部分write up

weixin_43601448的博客

08-02

585

刚开始写博客，把以前印象笔记的wp搬上来，顺序很乱 00x0 web10 打开源代码，看到一串疑似Base64加密，解出来是乱码，再试试base32，出来这个登陆之后发现了这个框百度发现vim在异常退出时会生成swp文件，直接加后缀下载，改成txt jwt的key拿到手了，可以伪造，然后iat是当前gmt时间值，没想到啥好办法，python生成当前时间同时秒表计时，然后伪造时候写一分钟后...

Bugku杂项题目Writeup解析与总结

根据给定的信息，该文档的内容似乎是围绕“bugku杂项题writeup”这个标题展开的，这通常是指一个网络安全竞赛平台（CTF，Capture The Flag）中的杂项（Miscellaneous）类别题目解法的说明文档。杂项题目通常包括各种...