[BJDCTF 2nd]Schrödinger 脑洞题目 不用看了 

最新推荐文章于 2020-09-27 15:55:08 发布
原创 最新推荐文章于 2020-09-27 15:55:08 发布 · 251 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客围绕BJDCTF 2nd的Schrödinger脑洞题目展开，虽未详细阐述题目内容，但表明对该题目进行了查看。

脑洞题目 不用看了 

x1ng2h4o
关注
[BJDCTF 2nd] web题-假猪套天下第一
BROTHERYY的博客
08-20 655
复现环境：buuoj.cn 出题人是y1ng师傅~ 使用admin登录有提示框。 使用其他账号登录获取数据包发现有其他页面 访问这个页面 翻译过来，意思是抱歉，此网站将在99年后开放！ 抓包发现有时间戳，把时间戳时间添加100年 修改时间戳重发以后会提示 Sorry, this site is only optimized for those who comes from localhost 意思是只能本地用户访问 添加Client-ip进行绕过 添加Referer继续 这里是个UA，替换U
BJDCTF 2nd WEB
A_dmin的博客
03-24 8080
BJDCTF 2nd WEB emmm，比赛做了几道题，赛后官方给了wp，把没做出来的复现一下，，，， [BJDCTF 2nd]fake google 一个SSTI，发现是jinja2的，直接用payload打就行： {% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__=='_IterationGuard' %...
[BJDCTF 2nd]Schrödinger
夜幕下的灯火阑珊的博客
05-14 569
ctrl+A全选页面发现提示，要删除test.php 访问了一下test.php，没得到什么结果对index.php的英文做一下翻译 您可以在该页面上添加一个wibsite，此页面将自动识别目标的各种参数并尝试输入密码。 计算时间越长，突发成功率越高。 但是在检查最终结果之前，没有人知道是否要破解密码。我们称其为爆发与爆发的叠加状态 您可以随时检查进度，但是一旦检查进...
BUUCTF-web类-[BJDCTF 2nd]Schrödinger
weixin_44622228的博客
04-21 566
BUUCTF-web类-[BJDCTF 2nd]Schrödinger 先翻译一手再说 大致意思是在下列表单中提交一个URL，页面将会尝试爆破，爆破时间越久成功率越高。 F12看看有没有什么隐藏信息先 发现了一个test.php 进入页面看看。 提示我们在admin的密码中留了东西。 结合刚刚主页面的爆破，大概想到可能是利用主页面将admin的密码爆破出来？于是，将这个url填入主页面的表单中。...
[BJDCTF 2nd]假猪套天下第一
怪味巧克力的博客
07-16 573
0x01 拿到题目进去，首页如下 我们如果以admin账号登录，会弹框提示我们不是admin 然后我们随意登录看看什么情况，结果可以登录进去，如下图 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FqDvqpgT-1594868368495)(https://img2020.cnblogs.com/blog/2010397/202007/2010397-20200716105521025-563704932.png)] 查看源码没有看到什么有价值的信息，我们重新登录抓包看
一类Schroβdinger算子的连续谱测度 (1998年)
05-17
从标签上看，《一类Schroβdinger算子的连续谱测度 (1998年)》属于自然科学领域，具体为数学物理的一个分支。这标志着这篇文章不仅是纯数学的探讨，更是为了回答量子物理中某些深层次的问题。 接下来，从部分内容中...
二维有效质量Schro dinger方程的束缚态解 (2005年)
05-23
本文的关键词包括“束缚态”，“有效质量”，“Schrödinger方程”，和“级数展开法”。其中“束缚态”指的是在有限区域内稳定的量子态，即电子被局限在某个区域内，如原子或量子阱中；“有效质量”反映了电子在晶格...
型为2n的框架幂等Schro¨der拟群 (2006年)
06-12
在一个v阶不完全的幂等Schro¨der拟群中去掉vi个阶为hi的子拟群(1≤i≤k),如果这些子拟群是不相交的且是生成的(即:∑1≤i≤kvihi=v),则称这个v阶拟群为框架幂等Schro¨der拟群,并记为FISQ(hv11hv22…hvkk)。...
BUUCTF__web题解合集（十）
风过江南乱的博客
09-27 2387
1、[CISCN2019 华东南赛区]Web11 2、[BJDCTF 2nd]Schrödinger 3、[BJDCTF 2nd]duangShell 4、[BSidesCF 2019]Futurella 5、[网鼎杯 2018]Comment
buuctf [BJDCTF 2nd]test
carol2358的博客
05-06 490
中间输入yes 连上 ssh -p 25274 ctf@node3.buuoj.cn ls看到三个东西 flag没有权限 cat test.c #include <stdio.h> #include <string.h> #include <stdlib.h> int main(){ char cmd[0x100] = {0}; puts...
[BJDCTF 2nd]elementmaster
夜幕下的灯火阑珊的博客
05-14 533
脑洞题 F12查看源码 发现id处两串十六进制很奇怪，转换一下得到 0x506F2E ==> Po.0x706870 ==> php Po是化学元素钋 把元素周期表里的元素列出来，挨个访问一下 贴一下别人的脚本，懒，脚本来自https://www.cnblogs.com/gaonuoqi/p/12602309.html #coding:utf-8 import req...
[原题复现]BJDCTF2020 WEB部分全部解
笑花大王
03-30 1522
简介 原题复现：https://gitee.com/xiaohua1998/BJDCTF2020_January 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 1.Easy MD5 1.涉及知识点：md5函数特性绕过、SQL注入 md5() md5() 函数计算字符串的 MD5 散列。 m...
buuoj BJDCTF-2nd WP
会下雪的晴天
06-11 654
复现地址：buuoj.cn [BJDCTF 2nd]fake google ssti的简单使用 打开复现地址是一个Google页面 随便搜索一下看了源码提示ssti SSTI又叫服务端模板注入攻击 推荐先知师傅的一篇入门教程：https://xz.aliyun.com/t/3679 那就试试ssti能不能用吧，?name={{1-1}}下面输出却是0，说明注入是可以的 列出基类，?name={{"".__class__.__base__}} 列出其子类，?name={{"".__clas.
BUUCTF [BJDCTF2nd_duangshell]
veinard_F的博客
08-05 585
打开题目后是 提示是swp文件泄露 payload .index.php.swp下载文件 拖到Linux上 用命令vi -r 加路径加文件 恢复文件 得到 （将文件拖到Linux上涉及到主机和虚拟机文件共享的问题，需要在虚拟机设置上安装Vmware tools。） 观察上述代码可以发现 ...
[BJDCTF 2nd]fake google
夜幕下的灯火阑珊的博客
05-11 812
知识点 Jinja2 随便输入一点东西 查看源码 提示ssti注入 图片来自Flask/Jinja2 SSTI 学习 尝试{{7*'7'}}回显 7777777，可知为jinja2模板 以下参考 [BJDCTF 2nd]fake google SSTI模板注入 __class__ 返回类型所属的对象 __subclasses__ 每个新类都保留了子类的引用，这个方法返回一个类中仍然可用的的引用的列表，大致意思是返回所有子类 __mro__ 返回一个包含对象所继承的基类元组，方法在解析时按照元组
BJDCTF2nd webWP
热门推荐
BLlll的博客
03-23 1万+
BJDCTF2nd webWPfake googleold-hackduangShell假猪套天下第一简单注入xss之光Schrödingerelementmaster文件探测EasyAspDotNet fake google 考点:SSTI模板注入 验证漏洞 {{2*2}} 返回内容4,可确定是ssti，直接读取根目录下的flag pyload: {% for c in [].__clas...
BJDCTF 2nd菜鸡做题记录
bmth666的博客
03-25 3521
文章目录 萌新赛 做了一下web，感觉还没有入门，太难了吧，然后看大佬博客把能写的复现一下 [BJDCTF 2nd]简单注入 这道题没写出来，想了好久才想到可以用\转义掉'，然后就开始盲注，发现禁用了select，尝试绕过未果，卡死，看师傅文章才发现可以正则匹配出password，妙呀，先写一下我的思路 username=\ password=...
BJDCTF2nd
Amherstieae的博客
05-25 1447
本文写于3.24，只是那个时候还莫得博客，遂现在才发出。 写在前面 大家好呀，这里是β-AS，是一枚真的小菜鸡，希望路过的师傅带带我鸭 这是第二届BJDCTF，作为真弟弟只对crypto和misc感兴趣呀，然后接着是关于这两方面这次比赛我们做出来的题的writeup,希望能对大家有所帮助，也希望路过的大佬带带我（这是关键） 哦对了，七校联盟萌新赛？？？？嗯？？？？？？ 出题人出来！线下1V1来不来！！ （假的，我打不过你） CRYPTO 。1签到-y1ng QkpEe1czbGMwbWVfVDBfQkpEQ
探索Tcl语言的schrotcl扩展功能
5. 探索和实验性编程：从 schrotcl 的概念以及它的名字来看，这个项目不仅仅是提供一个功能，它还体现了探索语言和编程范式边界的一种实验态度。在 schrotcl 的案例中，这个边界是 Tcl 脚本返回值的确定性，以及这些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值