校内CTF比赛WriteUp

python代码审计，身份验证，文件读取

题目：where is my cat? 地址：http://106.75.34.78 访问网页出现证书错误的问题，查看证书如下： 抓包发现： Accept-Encoding: gzip, deflate Cookie: PHPSESSID=ffdnl0nkcqoor5kei7ehmjal11; HOST=0 Connection: close HOST=0可能存在问题，可能是判断HO...

看到群里别人参加比赛发上来的附件，自己尝试解了一下。 1、提示RSA，提供flag.enc和pub.key附件 一看就是解RSA，公钥分解得到n和e n=86934482296048119190666062003494800588905656017203025617216654058378322103517 e=65537 分解n，得到pq q = 3040087...

签到题（一）直接查看源代码，发现flag;签到题（二）在输入框中输入：zhimakaimen，发现不能输入全部口令，查看源代码：上面显示maxlength=10；所以，利用浏览器自带插件，我这里用的是Firefox的hackbar插件，直接越过HTML代码直接进行post传递：这题不是WEB下载图片，用记事本打开，拉到最后就有flag;层层递进打开后一脸懵逼，这和平常的不一样，找了半天也没有头绪，...

中国海洋大学2022校赛 文章目录中国海洋大学2022校赛webvery old php game你比香农都牛逼Baby UnserializemisccheckinDOT语言simplepcapbitjunglePWNflag_in_stackreverseeasyxoroh_my_pythonxpu参考资料:视频CTF工具机 web very old php game challenge.php?hello=GLOBALS 存在了全局变量里面,所以dumpGLOBALS即可,或者 hello=flag同

CTF新生赛之Writeup 作为零基础的新生，也是在开学后才了解了CTF，感觉本次新生赛中颇有收获，也是应赛制要求，故写下这份WP，以纪念本人的第一次CTF竞赛。 回顾和感想 Misc 我也不知道为什么我要写这个，我就写了签到题哈哈哈哈哈 过程是关注微信公众号SCUCTF，发送SCUx401CTF即可获得flag（不放图了） Web 因为是从Web入的门，所以先做的Web。这次新生赛做了六道题，都是非常简单的。因为看不懂PHP语言所以无法继续向前走了555， Crypto ...

BUUCTF （北京联合大学CTF）平台拥有大量免费的 CTF 比赛真题环境： 此处记录下部分 Web 题目练习过程。 N0.1 强网杯-高明的黑客 1、创建并访问靶机： 2、根据题目提示，访问并下载 www.tar.gz： 打开压缩包，发现有3000多个php文件，尝试搜索flag文件，未果。于是打开php文件进行代码审计，发现代码中存在大量使用 system()/eval()/assert() 等函数执行 get 或 post 传递的参数，这意味我们也许可以通过传递参数的方式来执行任意命令。

前言 2020年8月22日9:00 - 8月23日21:00，参加（划水）了历时36小时的第四届“强网杯”全国网络安全竞赛线上赛。 第一次参加CTF比赛，不可思议（成功傍大佬）地从1800+支队伍中以前10%的排名获得“优胜奖”（成功参与奖），故骄傲（厚脸皮）地记录下比赛wp…… 强网先锋 主动 1、进入网址，给出后台php源码，发现是个代码审计的题： 2、通过参数拼接命令，发现存在任意命令执行漏洞： 3、进一步查看本路径下的文件： 后台但是过滤了flag关键字，无法直接读取，那么就需要想办法绕过

2023第五届 Real World CTF 体验赛 Writeup（web）

[ CTF ] WriteUp- 2022年第三届“网鼎杯”网络安全大赛（朱雀组）

总之，CTF write-up 应该清晰地记录解题过程，分享关键技术和经验教训，以便自己和他人在以后的比赛中能够更好地应对类似的题目。- 分析可能存在的漏洞，如 SQL 注入、XSS、文件上传漏洞等，并阐述如何利用这些漏洞获取关键信息或权限提升。2. 介绍使用的工具和技术，如特定的漏洞扫描工具、加密破解工具、逆向工程工具等，并说明它们的作用和使用方法。1. 通过这道题目，对 SQL 注入和文件上传漏洞有了更深入的理解，同时也熟悉了相关的工具使用。

2023 Real World CTF体验赛部分Writeup

1. 本题关键在于关键字的绕过，需要耐心+细心，一个个尝试。 2. 同时在练习过程中多记录累积一些绕过的方法，比如这一道题的。

MISC1 签到难度 签到复制给出的flag输入即可2 range_download难度 中等flag{6095B134-5437-4B21-BE52-EDC46A276297}0x01分析dns流量，发现dns && ip.addr=1.1.1.1存在dns隧道数据，整理后得到base64:cGFzc3dvcmQ6IG5zc195eWRzIQ==解base64得到:passwo...

WEB1.middle_magic%0a绕过第一关最后加%23是#数组绕过第二关json 弱类型比较http://182.116.62.85:20253/?aaa=%0apass_the_level_1%23POST：admin[]=1&root_pwd[]=2&level_3={"result":0}flag{f03d41bf6c8d55f12324fd57f7a00427}2...