CTF_论剑场

原创 已于 2022-03-08 16:19:18 修改 · 215 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#vulnhub #安全

于 2022-03-08 16:18:18 首次发布

1.头像
在这里插入图片描述
直接拉到winhax中查找文本flag就找到了,然后base64解码,再用MD5加密32位
2.签到
直接就给出flag
3.0和1的故事
打开压缩包最后看到了一个flag{}.txt的文件
在这里插入图片描述
打开发现后面有空格拉到windex中
在这里插入图片描述
然后转成16进制提交
4.这个人真的很高
图片另存为
在这里插入图片描述
打开查看我们修改它的高度查看一下详细
在这里插入图片描述
然后我们拖进winhex修改一下高度
640的十六进制为280
499的十六进制为1f3
在这里插入图片描述
然后我们修改为300
在这里插入图片描述
然后保查看
在这里插入图片描述
我们看到了加密过的前半部分在找后面的
在这里插入图片描述
在最后
看到这个密文有点像栅栏然后就解密一下

CTF_论剑场（bugku新平台）部分题目write up
城南以南花亦开
03-31 2946
CTF_论剑场（bugku新平台） 部分题目write up（1）头像签到0和1的故事最简单的pwnweb26web1这个人真的很高web9Snake进制转换流量分析ezsypdf 头像 使用WinHex打开图片，尝试搜索关键字“flag”，发现flag； 按照题目要求，使用所找到flag的md5 32位加密值进行验证，发现flag错误； 换个方式，将所找到flag先进行base64解码，...
web ctf解题记录 bugku的ctf_论剑场
qq_42812036的博客
09-23 988
ctf_论剑场持续更新web26web1web9web2web6（xff,f12）日志审计 web26 PHP is_numeric() 函数 PHP 可用的函数 is_numeric() 函数用于检测变量是否为数字或数字字符串。 preg_match('/\d+/sD' 正则表达式 //里的是指要匹配的内容，g代表匹配多次，而不是第一次匹配到就结束。 解答 这题既不能写入数字，又要检...
ctf论剑场题解(1)
m0_51080245的博客
11-14 325
CTF论剑场题解收集 1.头像 使用WinHex打开图片，在查看一栏中打开显示十六进制，然后在搜索栏中查找文本flag，可以找到十六进制显示栏中出现flag{bGxvdmV0aGVnaXJs}， 通过md5加密可得结果 md5加密网址。 flag{adbc40de64d73a7faf5f53b0f1422991} 2.签到 flag{abcdABCD1234} 3.0和一的故事 不断解压文件，最后可得一flag{}.txt 以WinHex打开发现第二行开始有09 20组成的字符串 09 换为1, 20换为
记一次CTF题目 CTF_论剑场（web26）
BigRingKing的博客
05-25 343
记CTF题目 web_26
CTF_论剑场 Web WriteUp（持续更新）
qq_41995976的博客
05-19 6756
文章目录web1web9流量分析web2web5web6web11web13日志审计web20 web1 利用的是变量覆盖漏洞 http://www.mamicode.com/info-detail-2314166.html payload:http://123.206.31.85:10001/?a=&c=aaaaa web9 题干： 要求你PUT一串信息"bugku" 才能获得flag...
CTF论剑场 misc 二维码
gjjlovegjq的博客
10-31 3073
CTF论剑场 misc 二维码 writeup 下载附件，打开压缩包，发现有两个文件，一个压缩包，一个txt。 他说txt是压缩包密码，那我们就要相信他嘛，打开txt压缩包，发现是一堆base64,，根据提示，确定为base64图片编码 http://imgbase64.duoshitong.com/ 解码网址附上 获得了压缩包密码，先放一边。接着打开另外一个压缩包，发现是一堆加密过后的文件...
bugkuctf 论剑，图穷匕现，好多数值
舞动的獾
07-26 791
misc论剑 下载图片，得到一张十分纯洁的图片，看似啥都没有，仅仅是放到hxd里面才发现了一串01字符串 转化为ascii码得到： mynameiskey!!!hhh 以为是flag,还是太天真，formost分离出一张一样的图片，对它进行了很多操作，毫无效果。 最终发现jpg的图片的宽和高差距有点大，将的高度区域用hex乱调，得到了意想不到的信息 打开WinHex，搜索FFC2，2字节后即图...
ctf论剑场misc——二维码
elsa________的博客
04-05 1352
二维码！！！ 首先是一个压缩包文件 里面有个压缩包密码文件 打开密码 发现是个图片的base64的值 找个地方转换一下 http://www.vgot.net/test/image2base64.php 我用的是这个 注意要把前边的 data:xxx去掉 得到密码是asdfghjkl 然后获得一堆二维码 扫了几个发现 只有数值 0 和 1 应该组成起来是个二进制字符串 当然不可能一个个扫 之后利...
CTF_论剑场_web1
Ch_an_ger的博客
09-22 657
这题还是看代码审计， 关于payload的说发有很多说法的有的说这个extract()函数能对已有变量进行值覆盖，但是我自己的解释还是觉得突破点在file_get_contents()函数，这个函数本是用来读取文件的，但是现在读取的是一个字符串，所以这个函数返回到$c的值就为空，所以此时应该传入a参数的值为空来拿到flag ...
CTF_论剑场_Web20
qq_43335965的博客
12-12 56
直接上脚本,多跑几次就能出flag import requests import re url = "http://123.206.31.85:10020/" s = requests.Session() HtmlSource = s.get(url).text print(HtmlSource) exp = re.search("[a-z0-9]+",HtmlSource).group...
CTF论剑场Web1
nzw1134864657的博客
11-18 370
题目http://123.206.31.85:3032/L3yx.php
CTF_论剑场 web之 web2
silence1_的博客
05-31 1611
CTF_论剑场 web之 web2 题目： 进入题目，一看就是要写脚本的那种题2333 python脚本如下： import requests url="http://123.206.31.85:10002/" res=requests.get(url) cookies=res.cookies["PHPSESSID"] #获得session t...
Bugku CTF：论剑[WriteUP]
如有错误感谢斧正
11-19 369
只要高度和宽度的十六进制数是连在一起的那就找对了。这里把高度3E直接改成96（也就是十进制的150，这个数字自己随便往大的填）781和66的十六进制分别是：30D、42。有可能是能用上的密码，乘胜追击查看十六进制数据里还有没有隐藏了的东西。直接进入十六进制编辑软件再次搜索（别忘了把搜索模式换回十六进制字节）这里把：mynameiskey!获取一串不明所以的文字：mynameiskey!拿到010editor里查找781和66的十六进制的位置。那么答案就是：flag{my_name_H!
CTF_论剑场 misc杂项 WriteUp（持续更新）
热门推荐
qq_41995976的博客
05-19 1万+
签到题 提交这里的flag即可 Snake 开始游戏要先注册 登录后发现是一个贪吃蛇游戏 并且题干里说要攒够500分就可获得flag 一开始思路是逆向工程 然后找flag 但是根据经验（ 并且电脑里正好有CE 就使用CE来改分数了 但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿 发现是长度的问题…… 于是把长度和分数一起修改： 成功获得了flag 之后的再做了之后更新 ...
【CTF_论剑场 bugku新平台】CTF 题解
algae
08-05 565
待择日补充更改ing
ctf论剑场web25
西部壮仔的博客
03-25 608
题目地址: http://123.206.31.85:10025/ 要我们输入一些东西，随便输入一点，没有什么思路，点进入下面的链接,点进去发现有一个下载链接发现点击下载不了,查看源代码 把/2去掉试试，发现可以有几行字符串 暂时没有什么思路了，用dirsearch扫一下目录 有一个shell.php 我们进入发现有一个输入框，想起来之前得到的那个文本，一个一个输进入发现最后一个是正确的能得到f...
ctf论剑场注入题
qq_42812036的博客
02-18 352
ctf论剑场注入题web18 web18 先测试单引号 http://123.206.31.85:10018/list.php?id=1' 报错（指的是内容不显示 ） 加上注释 http://123.206.31.85:10018/list.php?id=1'--+ 不报错 说明这样是可以注入成功的 说明这是个普通的注入 然后试着测了一下字段数 http://123.206.31.85:10018...
CTF论剑场-web15
weixin_45650977的博客
11-23 205
思路： 1、查看源码，无用。 2、发现url有问题，正常是index.php而这里是1ndex.php。于是使用御剑扫描后台 3、双击下载下载index.php文件，分析index文件源码: 4、构造payload：
CTF论剑场web解题
weixin_45664911的博客
02-02 1388
web1 (http://123.206.31.85:10001/) 分析代码，是Extract（）函数引起的变量覆盖漏洞，搜索关于变量覆盖漏洞的知识。(一下是我参考的几篇文章) https://blog.51cto.com/12332766/2120865 比较通俗易懂易懂，与题目类型相似 https://www.cnblogs.com/bmjoker/p/9025351.html 一系列关...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值