BUUCTF | [BSidesSF2019]table-tennis

最新推荐文章于 2025-04-07 15:05:52 发布
最新推荐文章于 2025-04-07 15:05:52 发布
阅读量589 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： BUUCTF CTF Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/pone2233/article/details/112203464

日常签到

[BSidesSF2019]table-tennis

打开文件审计了以下
在这里插入图片描述
发现icmp中带有一点html的东西
在这里插入图片描述
然后猜的没错继续审计
在这里插入图片描述
从这个开始似乎是一个宝贝东西
在这里插入图片描述
Q1RG
在这里插入图片描述e0p1c3RB
在这里插入图片描述

UzBuZ0Fi
在这里插入图片描述

MHV0UDFu
在这里插入图片描述

Z1Awbmd9
在这里插入图片描述
拼起来
Q1RGe0p1c3RBUzBuZ0FiMHV0UDFuZ1Awbmd9
在这里插入图片描述

CTF{JustAS0ngAb0uNP1ngP0ng}

BUUCTF [BSidesSF2019]table-tennis
qq_51447967的博客
05-06 628
题目分析 下载得到一个`pcapng`的流量包，打开之后分析了一下，在`ICMP`数据包的`data`中可以发现有一些数据，如下 基本都是一些标签，估计是一串HTTP的字符串，使用如下命令取出来 tshark -r attachment.pcapng -T fields -e data |sed '/^ *$/d' > data.txt 提取的都是16进制，然后写个脚本处理一下 file = open("flag.txt","r") str = "" k = 1 for i in file
BUUCTF-刷题记录-7
qq_45628145的博客
10-04 2363
MISC [GUET-CTF2019]soul sipse steghide工具分析得到一个文件，无密码 得到一个链接 文件头错误，修复一下 得到这么一串Unicode字符 进行解码，得到 4070 1234 把其相加得到5304即为flag [MRCTF2020]pyFlag 010分析发现，每一张图片最后面都有一段信息，把其按照顺序组合起来，得到一个加密得zip，爆破得到密码1234 提示说flag被套娃base加密了 后面的0x10、0x20、0x30、0x55代表的应该也就是base16
BUUCTF：[BSidesSF2019]table-tennis
末初 · mochu7
11-20 1304
https://buuoj.cn/challenges#[BSidesSF2019]table-tennis attachment.pcapng 在ICMP包的尾部发现html代码，其中有打印base64信息 拼接起来就是 Q1RGe0p1c3RBUzBuZ0FiMHV0UDFuZ1Awbmd9 >>> import base64 >>> base64.b64decode('Q1RGe0p1c3RBUzBuZ0FiMHV0UDFuZ1Awbmd9') b
[BSidesSF2019]table-tennis
qq_45699846的博客
03-15 541
[BSidesSF2019]table-tennis
CTF类题目复现总结-[BSidesSF2019]table-tennis 1
最新发布
weixin_42487326的博客
04-07 218
CTF类题目复现总结-[BSidesSF2019]table-tennis 1
tabletennis
03-27
tabletennis
BSidesSF 2019 部分writeup
Kr的博客
03-06 2547
forensics： table-tennis 给了一个流量包，使用wireshark打开，通过查找字符串和跟踪TCP数据流并没有发现什么，以我的水平，基本上到这里就结束了。 后面查看了其他人写的writeup，跟着复现了一下。 这个流量包中除了大量的加密的TLS和TCP数据流，还有一些ICMP数据包，发现里面有HTML数据。 这里要将这些HTML数据提取出来，照着大佬使用pyt...
BUUCTF MISC刷题笔记(四)
热门推荐
volcano的博客
05-08 1万+
BUUOJMisc[RCTF2019]disk[MRCTF2020]小O的考研复试[HDCTF2019]你能发现什么蛛丝马迹吗[BSidesSF2019]table-tennis[CFI-CTF 2018]webLogon capturekey不在这里很好的色彩呃？[INSHack2018]Self Congratulation[GUET-CTF2019]520的暗示greatescape[ACTF新生赛2020]frequency Misc [RCTF2019]disk 这个题本来是有提示的，buu这里没
BUUCTF [极客大挑战 2019] LoveSQL
Senimo
03-25 3603
BUUCTF [极客大挑战 2019] LoveSQL writeup 打开靶场，访问题目： 尝试登陆： 因为之前一题：BUUCTF 极客大挑战 2019 EasySQL使用了万能密码完成了注入，所以再次尝试： xxx.buuoj.cn/check.php ?username=admin' or '1'='1 &password=1 得到了用户名和密码： 尝试密码md5解密失败，还...
table tennis超级麻烦的大模拟题
湛蓝的天空
02-28 867
[PAT解题报告] Table Tennis 超级麻烦的模拟题。 有乒乓球桌子，每个人来了要说玩多长时间。桌子有普通桌子和VIP桌子。可以认为普通人和VIP在两个不同的队列里，有空桌的话VIP优先，并且VIP优先进入VIP的桌子。还有一些限制每个人不能玩超过两个小时而且没有VIP的时候，普通人也可以用VIP的桌子，VIP如果没有VIP桌子可以用普通人的桌子——总之很多规则
BUUCTF：[BSidesSF2019]zippy
末初 · mochu7
07-30 1799
题目地址：https://buuoj.cn/challenges#[BSidesSF2019]zippy root@kali:/home/mochu7/Desktop# tcpxtract -f attachment.pcapng root@kali:/home/mochu7/Desktop# tcpick -C -yP -r attachment.pcapng root@kali:/home/mochu7/Desktop# unzip -P supercomplexpassword 00000000.
BUUCTF刷题笔记
追求卓越，技术流~
03-24 7167
BUUCTF刷题笔记 [极客大挑战 2019]BabySQL 从这句话我们可以看出，这个网站的后台是做了过滤处理的 这个时候我们先用万能密码实验一下看看，是什么类型的SQL注入 输入1‘，看看返回的结果 返回结果说明这个是字符型的SQL注入 下面我们来进行一下注释 发现是这个结果，所以肯定了我们的猜测 下面要进行的是对其中的列进行爆破 输入： 1' order by 3 # 可以看到再其中没有or 我们采取的是对其进行重复的拼写进行绕过后台过滤 输入： 1’ oorrder by 3#`
BUUCTF：[BSidesSF2019]diskimage
末初 · mochu7
11-24 940
https://buuoj.cn/challenges#[BSidesSF2019]diskimage attachment.png zsteg -a attachment.png 发现磁盘数据 zsteg -e 'b8,rgb,lsb,xy' attachment.png > data.dat 分离出FAT格式的数据 使用TestDisk对文件进行分析 testdisk data.dat [Proceed]回车 [None]回车 [Boot]回车 [Rebuilds BS]回
TAMUCTF2019 web writeup
stepone4ward的博客
03-05 935
Not Another SQLi Challenge 万能密码 payload:username=admin&password=1'or 1=1# Buckets 针对BUCKET的探针，使用浏览器打开Amazon提供的自动分配的S3 URL，格式为http://bucketname.s3.amazonaws.com 也就是修改url为http://tamuctf.s3.amazonaws...
2019年CTF3月比赛记录（一）：BSidesSF 2019 CTF_Web部分题目writeup与重解
極品━═☆宏的博客
03-07 4199
2019年CTF比赛记录（一） 为了更好地学习CTF方面的相关知识，本着以赛促学的目的，决定自己报名参加一些2019年的CTF比赛，在比赛中去学其他的知识，帮助自己更好的学习Web方面的知识。限于个人能力有限，而且在时间上的限制，比赛中仅对自己当时看到的题目和解出的题目进行了解答。 比赛：BSidesSF 2019 CTF 时间：2019年3月4日至2019年3月5日 ...
2019年CTF5月比赛记录（一）：ISCC_2019线上赛部分题目writeup
極品━═☆宏的博客
05-25 3466
ISCC战线拉得蛮长的，从5月1号一直干到25号。我之前也没参加过ISCC，就第一次参加做题情况来看，除了第一天结束后排名在前100，之后就再也没往上走过，尼玛一直掉啊，心疼啊。我一个web手竟然要靠做Misc上分
[BSidesSF 2019]Mixer ECB加密
a3320315的博客
02-15 1602
题目介绍 这儿需要我们登录，根据题目提示，我们需用admin登录就能拿到flag，我们先随便登录一下试试~~ 这儿返回了cookie，应该是某种加密~~ 但是题目并没有提示，尝试解码也并没有特别明显的线索，后来随便改一下user的值，发现报错，并且返回我们这儿猜测是cbc加密，因为其它的我也不知道 根据题目我们知道，解码应该为 {"first_name":"ma","last_name":"jia...
BUUCTF-Misc-No.4
pone2233的博客
05-16 4098
文章目录比赛信息内心os（蛮重要的）被偷走的文件 | SOLVED |[GXYCTF2019]佛系青年 | SOLVED |秘密文件 | SOLVED |[BJDCTF 2nd]TARGZ-y1ng | SOLVED |[BJDCTF2020]认真你就输了 | SOLVED |[BJDCTF2020]just_a_rar | SOLVED |[BJDCTF2020]你猜我是个啥 | SOLVED |寂静之城 | SOLVED |间谍启示录 | SOLVED |[GXYCTF2019]gakki | SOLV
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值