CTFSHOW做题记录

最新推荐文章于 2025-12-30 17:04:11 发布
原创 最新推荐文章于 2025-12-30 17:04:11 发布 · 155 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

本文介绍如何通过get输入指令和NL文件夹操作，实现对特定PHP文件的间接下载，展示了在信息技术中对隐秘路径的巧妙利用。

 打开题目

 可以get输入指令，但是不能多于4，所以要用nl

可以新建一个nl的文件夹

？1=>nl

然后再建一个文件把此目录下的文件并入

？1=*>flag

然后访问http://url/flag就可以把包括flag的php文件下载下来

 

唐飛玉
关注
ctfshow做题记录
windcandy的博客
11-27 464
做题记录
CTFshow Misc部分 做题记录
Nancy523的博客
06-04 6505
1.杂项签到 目录 1.杂项签到
ctfshow做题记录（二）
qq_73975638的博客
04-10 731
题目中介绍了关于mdb文件的一些知识，于是想这这个题应该跟mdb文件有关，于是在网址后加上/db/db.mdb访问，下载下来一个mdb文件，用记事本打开后发现是一堆乱码，于是尝试搜索了一下ctf，找到了flag。打开题目后发现是一个登录页面，尝试了一下最普遍的账号admin，密码123456发现并没有啥用，于是就查看了源代码，在后面发现了账号密码，但是输入后还是显示密码错误，于是准备尝试一下用bp抓包。根据题目中所说，公开的信息可能会造成信息泄露，比如邮箱，然后确实在网页中找到了一个公开的QQ邮箱。
ctfshow做题记录（一）
qq_73975638的博客
04-07 609
打开之后只看到了一句web1:where is flag?根据题目中说是源码泄露，直接右键查看源代码，在源代码的末尾位置看到了flag。
CTFshow做题小记
weixin_51536807的博客
01-15 251
萌新隐写4 密码3
ctfshow 网络迷踪做题记录（1）
Goodric的博客
07-24 1984
—
ctfshow 做题 MISC入门 模块 41-50
Goodric的博客
09-04 2265
ctfshow 做题 MISC入门 模块 41-50 —— misc41 题目描述： H4ppy Apr1l F001’s D4y！ 愚人节到了，一群笨蛋往南飞，一会儿排成S字，一会儿排成B字。 直接点开图片是无法打开的，查看 16 进制文件头是错误的。 但这题的解法比较脑洞，需要用到题目描述中的关键字 ‘F001’ 用 010editor 打开，搜索关键字 F001 ，可以看到紫色加深形成的不同字母的形状，把每一个看到的字符组合即得到 flag 。 ctfshow{fcbd427caf4a52f114
ctfshow单身杯Crypto部分做题记录
2301_79035389的博客
11-15 1277
打开脚本，只有一个m，long_to_bytes(m),得到n,c的十六进制，在这里发现一个细节，直接使用int(n)就可以把n转为十进制，加不加16都可以接着根据提示，爆破d，得到flag。
CTFSHOW——XXE做题
hcja666的博客
10-20 714
result.getElementsByTagName(“code”)：从服务器返回的 XML 中提取 标签的内容。charset=utf-8”：请求的内容类型是 application/xml，表示发送 XML 数据。)：使用 jQuery 更新页面上的某个元素（假设 msg 是一个显示提示信息的元素）的文本内容。url: “doLogin”：请求的目标 URL 是 doLogin，这可能是服务器的登录处理接口。dataType: “xml”：预期服务器返回的是 XML 格式的数据。
ctfshow做题笔记—前置基础—pwn32~pwn36
Yilanchia的博客
02-03 775
首先是logo()打印的是ctfshow的一些信息，然后将v4[10]数组赋给buf1[10]数组，将CTFshowPWN赋给buf2，然后打印buf1和buf2，之后strto将argv[3]转化为10进制数并赋给v5,memcpy(buf1, argv[2], v5);_FORTIFY_SOURCE=2：除了基本检查外，还会在运行时进行更严格的检查，例如更精确的缓冲区边界检查。_FORTIFY_SOURCE=3：这是较新的级别，提供了更高级的检查，例如动态对象大小检查。所以输入参数使argc>5即可。
ctfshow做题笔记—栈溢出—pwn65~pwn68
Yilanchia的博客
03-09 923
首先这道题并没有开启NX，我们任然可以注入shellcode，但是我们拟在 var_1010 中写入shellcode的地址并执行，因为程序最后读取了一个地址然后执行，这里可以执行shellcode,但是shellcode的参数写在哪里呢，似乎seed是个不错的选则，但是seed的准确地址我们无从得知，所以这个滑坡可以起到很大的作用，特别注意下面的类似的代码，cdqe 是一条指令，它的作用是将 32 位寄存器 EAX 的值扩展到 64 位寄存器 RAX 中。3是一个定值，就是v2的地址到seed的距离。
靠这套内网DNS解决“IPv6优先级高+动态IPv6白名单配置繁琐+域名商IPv6不能关”的访问死局
weixin_66855479的博客
12-26 1016
前言：不少企业会碰到这样的拧巴网络场景：只有一个`固定IPv4已加入域名IP白名单`，但IPv6是动态地址（每次变更需重新配置白名单，操作繁琐），因此未将IPv6加入白名单；更棘手的是——域名商后台的“IPv6兼容性”开关必须保持开启（业务要求无法关闭），哪怕终端能正常访问的只有固定IPv4，仍会优先发起IPv6请求，而这些动态IPv6不在白名单内会被拦截，最终导致业务域名频繁超时、无法访问。同时还叠加了这些痛点：CDN节点IP频繁变更需要手动改解析、公网DNS存在劫持风险、多分支跨网访问延迟高。最终选择搭
win10+VM17+虚拟机win10搭建（二） 远程调试环境
fengye207161的博客
12-28 685
很多人以为 192.168.88.1 是虚拟机 IP —— 其实它是 VMware 虚拟网关（Host 端）的 IP，不是虚拟机的 IP！但你需要 让主宿主机连接虚拟机的 IP（如 192.168.88.136），而不是 Host-only 的 192.168.88.1。继续用 NAT，只需确保连接的是虚拟机的真实 IP（如 192.168.88.136）即可。• 虚拟机直接接入物理网络，获得和主宿主机同网段的 IP（如 192.168.1.x）只要配置正确，NAT 完全支持远程调试。
个人用云计算学习笔记 --37 Zabbix
iconball的博客
12-29 695
Zabbix是一款企业级开源分布式监控解决方案，被AWS、IBM、腾讯等知名企业采用。其核心组件包括Zabbix Server（数据处理中心）、数据库存储、Web界面、Proxy（可选）和Agent（监控数据采集）。Zabbix支持灵活告警、数据可视化，并提供轮询/捕获两种监控方式，适用于从中小企业到大型IT基础设施的监控需求。部署基于LNMP架构（Nginx+MariaDB+PHP），需依次配置主机→监控项→触发器→动作的监控流程。典型部署包含环境规划、LNMP基础环境搭建（含PHP优化）、Zabbix
Ubuntu（VMware）虚拟机网络异常排查与解决方案
weixin_42402597的博客
12-29 494
根本原因（关键结论） Ubuntu Server / Cloud 镜像中，NetworkManager 默认不管理以太网 这是系统设计行为，而非配置错误。• 在 Wi-Fi、校园网或公司网络环境下尤其容易失败 结论 桥接模式在真实网络环境中依赖外部网络条件，稳定性不可控，不适合作为优先方案。• DHCP 行为稳定 • 不受 Wi-Fi / 校园网 / 公司网限制。• 涉及网络模式： • 桥接（Bridged） • NAT（最终采用）返回成功说明： • DHCP 正常 • 网关正常 • NAT 网络打通。
wordpress免费主题网站推荐
wordpress学习笔记
12-30 216
作为WordPress主题资源平台，TopFreeTheme不仅提供主题下载服务，还为用户提供相关的主题定制服务，帮助用户根据自身需求对主题进行个性化调整。该网站精心筛选和收集各类优秀的WordPress免费主题，涵盖企业官网、个人博客、电子商务、作品展示、新闻资讯等多种网站类型，满足不同用户的建站需求。对于预算有限的个人站长、初创企业或学习WordPress的用户来说，TopFreeTheme提供了一个经济实惠的建站解决方案，让用户无需投入大量资金就能打造出专业美观的网站。
Fidelity充电桩投资理财系统源码-前端uniapp纯源码+后端PHP
bailukeji的博客
12-25 317
Fidelity充电桩AI量化投资理财源码/前端uniapp纯源码+后端PHP测试环境：Linux系统CentOS7.6、宝塔面板、Nginx、PHP7.2、MySQL5.7，运行目录public，伪静态thinkphp，建议开启SSL全开源的一套投资理财源码，可以改成任意产品，前端uniapp纯源码，后端FastAdmin框架里面有点混乱，有民宿的产品、虚拟货币的产品、充电桩、AI量化产品，反正有点乱，但是程序是完整的，功能全都是正常可以使用，别人卖钱的东西，给会员的福利。
文件上传漏洞
菜鸟的自学之路
12-30 425
文件上传漏洞绕过方法
【教学类-89-03】20251230新年篇12—— 马年红包（Python图片+吉祥四字2*2艺术字+马头2026）
最新发布
reasonsummer的博客
12-30 354
【教学类-89-03】20251230新年篇12—— 马年红包（Python图片+吉祥四字2*2艺术字+马头2026）
ctfshow红包题第二弹
12-27
### CTFShow 红包题第二弹解题思路 #### 题目背景分析 CTFShow平台上的题目通常涉及多种Web安全漏洞和技术挑战。对于红包题第二弹而言，这类题目往往设计成让用户通过发现并利用特定的安全缺陷来获取奖励或完成目标...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值