CTF实验吧-WEB专题-3

77458

于 2016-12-21 09:48:23 发布

阅读量3.2k

点赞数 2

分类专栏：无尽防御-CTF

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_18661257/article/details/53780726

版权

本文详细介绍了CTF中的四个WEB题目解题过程，包括利用Unicode编码绕过限制获取flag，通过.bak文件找到源代码并利用extract与file_get_contents函数组合获取flag，通过修改showsource参数获取源码并解密PIN，以及利用PHP弱类型和序列化漏洞获取管理员权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.安女神之名

这里写图片描述

题解

通过题目我们知道，要输入安女神，发现直接输入安女神会报英文，然后就恢复到原页面了，删除cookies后才能看到最开始的原界面，然后就是各种编码了，使用了XEESS来处理，发现可以显示安女神但是得不到flag，基本可以确定是另外一种编码，然后用unicode编码，就可以成功了，成功得到flag.

2.思路很重要

这里写图片描述

题解

通过查看源代码，可以发现代码没有删除，所以应该是有备份或者残余代

最低0.47元/天解锁文章

博客等级

码龄11年

447
原创

599
点赞

520
收藏

241
粉丝

关注

私信

热门文章

分类专栏

展开全部收起

最新评论

GOT表和PLT表知识详解
euzen: 新版本的gcc已经无法编译通过，因为禁用了gets函数，需要使用旧版本的gcc来编译，比如centos7上带的gcc
vijos- P1383盗窃-黑珍珠 (python + 代码优化)
cgj178837701: // c++ 版本如下： #include<bits/stdc++.h> using namespace std; /* 此题关键在于是否理解题意：如：n = 10, m=5 a[10] = {1,2,3,4,5,6,7,8,9,10}; 元素个数最大的s数组 = {1,2,3,6,7}; 所以密码是 5 解释：s 中任意两个元素相加的和都不是 m=5 的倍数，符合题意思路：对a数组中每个数取模，再选，如： a 数组中每个元素取模后建立新数组f={1,2,3,4,0,1,2,3,4,0} 很明显，取 f[0],f[1],f[4],f[5],f[6] 对应的 a数组元素组成新的数组即可, 规律：f[i] <= m/2,并且f[i]值为0时,只能选一个 */ int f[10010]; int main() { int n, m, cnt=0; cin>>n>>m; for (int i=1; i<=n; i++) f[i%m] += 1; // 把每个周期的数的个数加起来 cnt = 0; for (int i=1; i<=m/2; i++) cnt += f[i]; // 统计总数 if (f[0]) cnt += 1; // 余数为0的数只能选一个, 为什么？两个余数为0的数相加一定能整除 m if (m%2==0) // 如果m是偶数 if (f[m/2]) // cnt -= f[m/2] - 1; // f[m/2] 只能选一个, 为什么？因为当m是偶数时,如：m=6,m/2=3, 那么 f[3]+f[3] 一定能整除 6, 所以f[3] 只能取一个 cout<<cnt; return 0; }
MP3文件分析之ID3v2.3版本
路飞快来找我: 明白啦谢谢
MP3文件分析之ID3v2.3版本
77458: 第一个理解：除了标签头以外标签帧的大小标签帧 = 标签头 + (char size[4])
MP3文件分析之ID3v2.3版本
路飞快来找我: 你好 char size[4];//代表整个标签帧的大小，但是不包括这开始的10个字节，所以这里得到的size需要加上10才代表整个标签帧的大小这句话里面是说这个size是除了标签头以外标签帧的大小还是减去帧头帧内容的大小

大家在看

最新文章

目录

展开全部

收起

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。