CGCTF
关注
分享
扫一扫
这个不是名
这个作者很懒，什么都没留下…
展开
-
CGCTF Remove Boyfriend
https://pan.baidu.com/s/1pL8z4aJ下下来是一个网络鲨鱼（误）的包。打开可以看出来是抓了FTP包这里的网络鲨鱼（误）包好像没有登录的过程。先右键第一个FTP连接追踪流，看看传输了什么文件传了一个flag.py和XX.png，由于网络鲨鱼（误）自带的导出对象没有检测到有这些文件，所以只能手动找...原创 2020-04-16 13:55:32 · 199 阅读 · 0 评论 -
CGCTF 你大概需要一个优秀的mac
http://www.homura.cc/CGfiles/xor下下来之后是一个MAC的程序，linux无法运行，所以直接IDA分析这个是main函数的代码，简单来说就是把输入的东西经过一层一层的处理之后跟一个字符串常量比较。func1到xfun5都是处理的函数，处理的过程都是异或运算。所以要做的就是把字符串常量导出来然后跟着这个程序异或回去就好了。...原创 2020-04-13 20:23:37 · 514 阅读 · 0 评论 -
CGCTF maze
https://pan.baidu.com/s/1i5gLzIt下下来是一个linux程序，运行起来看看…直接扔IDA64打开吧。下面是main函数的代码：__int64 __fastcall main(__int64 a1, char **a2, char **a3){ signed __int64 v3; // rbx signed int v4;...原创 2020-04-13 11:05:13 · 393 阅读 · 1 评论 -
CGCTF 密码重置2
http://nctf.nuptzj.cn/web14/index.php打开之后是这样：右键查看源码<meta name="admin" content="admin@nuptzj.cn" />这句话给出了管理员邮箱。接下来没什么想法了，想到题目提示vi备份的文件什么什么的。去百度，找到这个网页。ht...原创 2020-04-13 10:42:09 · 289 阅读 · 0 评论 -
CGCTF 密码重置
http://nctf.nuptzj.cn/web13/index.php?user1=Y3RmdXNlcg==这个题很简单，点重置的时候抓包，把用户名改了就行，但是要记得把网址里面base64加密的用户名也改一下nctf{reset_password_often_have_vuln}...原创 2020-04-13 10:21:30 · 477 阅读 · 0 评论 -
CGCTF 起名字真难
http://chinalover.sinaapp.com/web12/index.php这个题目要求用get方式提交一个key，这个key不能是数字但是必须和54975581388的字符串值相等。用win10计算器可以算出来54975581388的16进制表示是0xccccccccc。所以提交key=0xccccccccc就行了。nctf{follow...原创 2020-04-11 21:52:13 · 339 阅读 · 0 评论