网鼎杯第三场wp

别人告诉了怎么做，原理不怎么明白。怎么操作都查了半天。。。贴出来分享一下。 图片打开后是这样的，用Stegsolve打开，以前只会打开点点点，也不知道是什么意思        这边左右点转换的是颜色通道，alpha,RGB（red,green,blue)。具体是什么也不明白。。。（这只是一个说操作的WP 把A0和G0通道保存（file->save as,随便换个文件名和图...

一，鲲or鳗orGame 从浏览器里拿到game.gb 用 VisualBoyAdvance ，搜索内存变量，然后改变量就完事了，但是改变量他们说直接利用添加代码功能有bug，所以要在工具里的内存查看里面修改。 我犯了一个错误，我一直搜索best，导致一直搜出来的都是四个错误的地址，后来result和best交叉搜一下，就能确定一个正确的地址。 然后进工具里内存...

2022网鼎杯青龙组wp

0x01 开局一张图 一看就知道让我们代码审计 对于这种一长串的源码，还是逐步来解把 首先的解题思路就是查看CTF题目的命名和代码函数 CTF题目这里命名为AreUSerialz，我反正一眼看不出什么端详，打的CTF比较少，直接看函数名字 在下面可以看到有一个unserialize()函数，那这一题基本上就是考反序列化的知识了。 我们整体的浏览一边代码，来看一下程序的大概走向。 <?php include("flag.php"); highlight_file(__FILE__); cl

网鼎杯第一场WriteUP—-china H.L.B 团队 文章地址：https://www.o2oxy.cn/1661.html 1、签到题 回复1f5f2e进入下一关 2、Clip 下载题目是Disk 文件。第一反应是linux虚拟硬盘。 用winhex 打开如图： 在winhex中第196280 发现了png的头文件如图： ...

fakebook–2018网鼎杯 刚打开的样子 登录不行，先注册。 同时用burp suite 抓包 发现异常包robot.txt 查看后发现存在泄漏 进入下载文件并查看 注册后登录，发现将no=不存在的值会报错 结合user.php.bak发现存在get注入并且可以找到资源的物理路径 用 order by查询字段 当字段为4 返回值正常 查询数据库名 http://220.249.52.134:51172/view.php?no=-6%20union/**/select%201,grou

*第一步：**checksec发现32位架构，开了NX和ASLR。**第二步：**login函数有个登陆，账号密码都在里面**第三步：**vuln函数存在栈溢出，但是只能溢出8个字节，确定位栈迁移。

ret，结果就是rsp指向了buf+4(32位)或buf+8(64位)，一般需要迁移的情况是栈溢出长度不够，不够布置ROP链，所以需要迁移；本题就是溢出长度不够，而且把栈的一个地址给了，相等于知道了buf，所以就很好迁移，迁移完，本题溜了gift函数和binsh字符串，相等于溜了后门。既然iris的都出来了，那不得不装一个了，掏出我23年iris第一届的成绩还有24年的了。然后搜了搜，23年的，发现一摸一样，只有参数改变了。然后看到最后面有r1，r2，s1，s2，z1，z2。

ENCRYPTED_DATA_PLACEHOLDER = b'...' # 用实际的加密数据替代。add加密使用的是rc4算法，密钥 s4cur1ty_p4ssw0rd。劫持tcache链表 打__free_hook执行orw，读取flag。第三步：运行脚本后生成了解密后的二维码 然后使用 QR 工具识别。发现进行了四步加密，先乘二，然后再xor，base加密，aes。或者赛题环境地址，使用浏览器访问赛题环境。解题步骤（WriteUp）Hacker.php 下。exp 可以直接利用。

2020网鼎杯wp_XJUSECMISC签到WEBfilejavaAreUSerialznotesCRYPTOboomyou raise me upPWNboom1REsignaljockerbang MISC 签到 点进去是选战队图标 全部通过后会让输入token 然后能在console看到flag WEB filejava 打开题目，查看基本的功能后发现有一个文件下载功能，尝试穿越目录发现web.xml 再次寻找这几个servlet的字节码在classes/cn/abc/servle

打开题目，又被这个图片给雷到，看那个报错也没有看出个啥来，然后用dirsearch扫了一遍也没有什么发现，看着一直在闪于是便用bp抓了个包。 发现最下面有两个参数，看到报错里面的data有关。之后查看了源代码 这里是5000秒传递一次表单，post方式传递两个参数一个为func，一个为p date是一个返回代表特定日期的序列号的函数， 而p中的参数也正好像是date函数中的参数的格式，于是我们可以假设func里的是参数而p中的是函数里面的参数，于是我们将func=md5p=123看一下 看到..