[BJDCTF2020]纳尼

2023-11-20 19:11

文章标签 bjdctf2020 纳尼

本文主要是介绍[BJDCTF2020]纳尼，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

打开压缩包，两个文件,.gif打不开
在这里插入图片描述

在这里插入图片描述
010查看.gif，缺少gif文件头

编辑->插入4字节，gif文件头47 49 46 38
ps打开，4个图层，依次拼接

Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=

本来觉得应该结束了，这个“=”，感觉是base64，果不其然

CTF{wang_bao_qiang_is_sad}

flag{wang_bao_qiang_is_sad}

这篇关于[BJDCTF2020]纳尼的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

http://www.chinasem.cn/article/396806。 23002807@qq.com

BUUCTF---web---[BJDCTF2020]ZJCTF，不过如此

1、点开连接，页面出现了提示传入一个参数text，里面的内容要包括I have a dream。构造：?/text=I have a dream。发现页面没有显示。这里推测可能得使用伪协议在文件包含那一行，我们看到了next.php的提示，我们尝试读取文件根据代码：我们构造payload /?text=data://text/plain,I have a dream&f

[BJDCTF2020]ZJCTF，不过如此 1

涉及：php的伪协议、preg_replace函数的漏洞和正则表达式的运用。解题步骤 <?phperror_reporting(0);$text = $_GET["text"];$file = $_GET["file"];if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){echo "<br><h1>"

BUUCTF---misc---[BJDCTF2020]纳尼

1、下载附件是一个gif图片，但是图片打不开 2、用winhex分析，看到缺少了文件头 3、将文件头通过ASCII码方式粘贴后，保存，图片恢复了正常 4、是一张动图，一共四张，每张都有base64编码 5、用stegsolve分解图片 6、将得到的图片信息按照顺序拼接后进行base64解码，将得到的信息，用flag替换CTF进行提交 flag{{wang_bao_qi

练习 19 Web [BJDCTF2020]Easy MD5

如果你是第一批做这个题的，这道题一点也不easy 打开在前端代码里面看到，输入框输入的内容实际是’password’ 随意输入内容，查看响应header中的内容有一句SQL代码，可知我们要让password在md5后返回值为true 然后尬住，开搜 MD5碰撞总结ctf中 MD5 绕过的一些思路 ffifdyop——绕过中一个奇妙的字符串 BJDCTF2020 Easy MD5（详细

BJDCTF2020[encode]

题目：encode，地址：encode 查壳发现时upx壳，使用工具脱壳命令"upx -d "，如果遇到工具脱不了的壳就手动脱壳，手动脱壳请帅哥美女*们看这篇手动脱壳。使用ida打开，观察逻辑后重命名函数：逻辑为一个换表base64 + 异或 + RC4。其中RC4可以根据函数传入key，进而生成Box盒子来判断：知道逻辑后，先用RC4脚本解密，key=“Flag{This_a_Flag}”,密

[BJDCTF2020]----EzPHP

文章目录 pass-1pass-2pass-3pass-4pass-5pass-6pass-7 查看题目，右键源代码，发现GFXEIM3YFZYGQ4A=，base64解码：1nD3x.php 访问1nD3x.php，代码审计，一步一步分析 <?phphighlight_file(__FILE__);error_reporting(0); $file = "1nD3

[BJDCTF2020]EzPHP1 --不会编程的崽

有一说一，这题还是有难度的 base32解码url编码绕过$_SERVER换行符绕过preg_match相同参数，post请求覆盖get请求，绕过$_REQUESTphp伪协议利用sha1数组绕过create_function代码注入 Level 1 右键源码里又发现，拿去base32解码即可 <?phphighlight_file(__FILE__);error_r

Twing模板注入 [BJDCTF2020]Cookie is so stable1

打开题目我们先抓包分析一下可以输入{{7*7}}处发包试一下可以看到在cookie处存在ssti模板注入输入{{7*‘7’}}，返回49表示是 Twig 模块输入{{7*‘7’}}，返回7777777表示是 Jinja2 模块在这里可以看出是Twing模块我们直接用固定payload就可以得到flag 知识点： 1.

vim恢复.swp [BJDCTF2020]Cookie is so stable1

打开题目扫描目录得到关于 .swp 文件 .swp 文件一般是 vim 编辑器在编辑文件时产生的，当用 vim 编辑器编辑文件时就会产生，正常退出时 .swp 文件被删除，但是如果直接叉掉（非正常退出），那么 .swp 文件就会被保留在命令行下使用以下命令，可以从指定的交换文件进行恢复： vim -r file.txt.swo 我们把文件拖去kali 用命令 vi

【web | CTF】BUUCTF [BJDCTF2020]Easy MD5

天命：好像也挺实用的题目，也是比较经典吧天命：把php的MD5漏洞都玩了一遍第一关：MD5绕过先声明一下：这题的MD5是php，不是mysql的MD5，把我搞迷糊了一进来题目啥也没有，那么就要看源码和抓包了在响应头发现sql语句经分析，这sql语句半真半假，应该是这样子的 $sql = "select * from test.admin where passw

[BJDCTF2020]纳尼

相关文章