
NSSCTF
NSSCTF-web练习
T大白兔奶糖
这个作者很懒,什么都没留下…
展开
-
NSSCTF-2023年SWPU NSS秋季招新赛(校外赛道)-colorful_snake
发现有function this_is_flag字样,复制encodedStriing内的内容,去搜索。两个都试一下,发现只有第二个的flag能成功。发现是ASCII码,找到在线转换ASCII。右键点击检查,找到Source。原创 2023-10-14 22:19:49 · 929 阅读 · 1 评论 -
NSSCTF-2023年SWPU NSS秋季招新赛(校外赛道)-NSS_HTTP_CHEKER
先将抓的包发送给Repeater(重发器),在Repeater里进行传参等,点击发送,右边板块点击render,找出flag。根据要求,我们将GET传参,POST传参,Cookie传参,使用NSSCTF客户浏览器,使用本地网络访问。我们可以利用burpsuite进行抓包,对上面的要求进行更改,打开burp,抓到的包如下。原创 2023-10-14 23:03:52 · 1133 阅读 · 0 评论