writeup专题
【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）
Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路
2024年“羊城杯”粤港澳大湾区网络安全大赛 初赛 Web数据安全AI 题解WriteUp
文章首发于【先知社区】：https://xz.aliyun.com/t/15442 Lyrics For You 题目描述：I have wrote some lyrics for you… 开题。 看一下前端源码，猜测有路径穿越漏洞 http://139.155.126.78:35502/lyrics?lyrics=../../../../../etc/passwd 简单看
【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）
Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路
鹏城杯 2022 取证writeup
简单取证 我们进去首先使用imageinfo pslist screenshot clipboard filescan 等等插件查看相关信息。 这里找到一个password姑且先留着 然后使用filescan找到了一个jpg文件 我们先dump下来 vol -f file.raw --profile=WinXPSP2x86 dumpfiles -Q 0x000000000207e3d
【CTF Web】CTFShow 协议头信息泄露 Writeup（HTTP协议+信息收集）
协议头信息泄露 10 没思路的时候抓个包看看，可能会有意外收获 解法 按 F12 打开开发者工具，点开网络，刷新网页。 flag 在响应标头。 Flag ctfshow{7fa61c00-ff46-4b3e-8d08-1eaafae521cc} 声明 本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶
实验吧唯快不破writeup
原文链接:http://b.zlweb.cc/shiyanbar-wkbp-writeup.html 题目是这个样子的： 点击解题链接显示如下： 下面来分析这道题目，首先从题目和内容可以看出，要想得到key值，必须要快！所以十之八九是考编程题，因为你再快也快不过机器 接着它题目的提示是看看响应头，可以知道我们想要的在响应头里，于是使用brupsuite拦截，查看响应头可以看到如下内
【pwnable.kr】0x02-collision Writeup
题目描述 解法 拉取文件 scp -P2222 col@pwnable.kr:col .scp -P2222 col@pwnable.kr:col.c . 分析源码 #include <stdio.h>#include <string.h>// hashcode值unsigned long hashcode = 0x21DD09EC;// 返回res，对main函数中传参进
ISCC2024 WriteUp
msic Funzip Funzip writeup解题思路 1.打开题目发现是一个base64 2.看了一遍后发现他不是很全于是写一个脚本进行补全 wf = open("5.txt", "w") with open("1 (2).txt", "r") as f: data = f.read() data = data.splitlines() for li
【CTF MISC】XCTF GFSJ0290 reverseMe Writeup（图像处理）
reverseMe 暂无 解法 导入 Photoshop。 水平翻转，得到 flag。 Flag flag{4f7548f93c7bef1dc6a0542cf04e796e} 声明 本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。 博主坚决反对任何形式的非法黑
魔法密文 Writeup｜ DASCTF Oct X 吉林工师
魔法秘文 这题思路还好吧……但是真的属于把我做吐了的那种……具体见后文 首先给了一个zip文件，解压出来一张魔法少女.png，通过binwalk分析出来隐藏了压缩包。 直接用binwalk -e分离发现压缩包大小有问题。 于是使用 hex 编辑器直接删掉了前面的图片部分，得到一个压缩包。 压缩包中有两个文件，flag.txt是加密的，魔法萝莉简体未加密。 提示内容为：密码为32位
【CTF MISC】XCTF GFSJ0006 Banmabanma Writeup（条形码识别）
Banmabanma flag格式为flag{xxxx} 工具 Free Online Barcode Reader：https://online-barcode-reader.inliteresearch.com/ 解法 看起来像是条形码。 使用条形码扫描器识别。很多在线识别器扫描不出来，可能要预处理一下，把条形码部分单独截出来。但是 Free Online Barcode
【CTF Web】CTFShow web5 Writeup（SQL注入+PHP+位运算）
web5 1 阿呆被老板狂骂一通，决定改掉自己大意的毛病，痛下杀手，修补漏洞。 解法 注意到： <!-- flag in id = 1000 --> 拦截很多种字符，连 select 也不给用了。 if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id)){die(
【CTF Web】CTFShow web6 Writeup（SQL注入+PHP+位运算）
web6 1 阿呆一口老血差点噎死自己，决定杠上了 解法 注意到： <!-- flag in id = 1000 --> 拦截很多种字符，连 select 也不给用了。 if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|x|hex|\(|\)|\+|select/i",$id)){die("id error")
【CTF Web】CTFShow web3 Writeup（SQL注入+PHP+UNION注入）
web3 1 管理员被狠狠的教育了，所以决定好好修复一番。这次没问题了。 解法 注意到： <!-- flag in id = 1000 --> 但是拦截很多种字符。 if(preg_match("/or|\-|\\|\*|\<|\>|\!|x|hex|\+/i",$id)){die("id error");} 使用UNION注入： ?id=1 and 1=0 unio
【CTF Web】CTFShow web4 Writeup（SQL注入+PHP+字符型注入）
web4 1 管理员阿呆又失败了，这次一定要堵住漏洞 解法 注意到： <!-- flag in id = 1000 --> 拦截很多种字符，连 select 也不给用了。 if(preg_match("/or|\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id)){die("id error");} 但是可以传入
【CTF MISC】XCTF GFSJ0513 pdf Writeup（PDF隐写）
pdf 菜猫给了菜狗一张图，说图下面什么都没有 解法 打开 pdf，只看见一张图片。 用浏览器搜索 flag，发现图片中间藏了一行字。 复制出来，得到 flag。 Flag flag{security_through_obscurity} 声明 本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行
2024蓝桥杯CTF writeUP--缺失的数据
压缩包的内容 里面有secret.txt文件，用ARCHPR工具套上字典，爆破压缩包密码。密码为pavilion 解压得到原图，并且有了加密后的图片，根据代码里的key和参数直接运行脚本解密水印图片： import cv2import numpy as npimport pywtclass WaterMarkDWT:def __init__(self, origin: str
2024蓝桥杯CTF writeUP--Theorem
密码方向的签到题，根据题目已知n、e和c，并且p和q是相邻的素数，可以考虑分解。 通过prevprime函数分解n，然后 RSA解密即可： from Crypto.Util.number import long_to_bytesimport gmpy2import libnumfrom sympy import prevprimee = 65537n = 9458102868290
【CTF Web】攻防世界 GFSJ0478 cookie Writeup（HTTP协议+信息收集+Cookie）
cookie X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 解法 按 F12，点击网络。 刷新页面。查看请求头中的 Cookie。 look-here=cookie.php 访问： http://61.147.171.105:53668/cookie.php 按 F12，点击网络。刷新页面。查看响应头，发现 flag。
【CTF Web】XCTF GFSJ0477 backup Writeup（备份文件+源码泄漏+目录扫描）
backup X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 解法 使用 dirsearch 扫描目录。 dirsearch -u http://61.147.171.105:49361/ 下载： http://61.147.171.105:64289/index.php.bak 打开 index.php.bak，找到 flag。
【CTF Web】XCTF GFSJ0475 get_post Writeup（HTTP协议+GET请求+POST请求）
get_post X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 解法 用 Postman 发送一个 GET 请求，提交一个名为a,值为1的变量。 http://61.147.171.105:65402/?a=1 用 Postman 发送一个 POST 请求，提交一个名为b,值为2的变量。 得到 flag。 Flag cyberpeac
【CTF Crypto】XCTF GFSJ0523 Caesar Writeup（凯撒密码）
Caesar 你成功的解出了来了灯谜，小鱼一脸的意想不到“没想到你懂得这么多啊！” 你心里面有点小得意，“那可不是，论学习我没你成绩好轮别的我知道的可不比你少，走我们去看看下一个” 你们继续走，看到前面也是热热闹闹的，同样的大红灯笼高高挂起，旁边呢好多人叽叽喳喳说个不停。你一看 大灯笼，上面还是一对字符，你正冥思苦想呢，小鱼神秘一笑，对你说道，我知道这个的答案是什么了 原理 凯撒密码（C
【CTF Reverse】XCTF GFSJ0487 game Writeup（反编译+逆向工程）
game 菜鸡最近迷上了玩游戏，但它总是赢不了，你可以帮他获胜吗 解法 放进 exeinfope 中分析。 拖入 IDA 中。shift + f12 查看字符串。ctrl + f 搜索 flag。 DATA XREF: sub_45E940+28↑o Function 中搜索 sub_45E940。 flag 应该是在这里算出来的： 将这段 c 伪代码魔
【CTF Reverse】XCTF GFSJ0489 open-source Writeup（C语言+代码审计+十六进制）
open-source 菜鸡学逆向学得头皮发麻，终于它拿到了一段源代码 解法 是一段 c 语言的源程序。 #include <stdio.h>#include <string.h>int main(int argc, char *argv[]) {if (argc != 4) {printf("what?\n");exit(1);}unsigned int first = atoi(
【CTF Reverse】XCTF GFSJ0492 insanity Writeup（反汇编+字符串搜索）
insanity 菜鸡觉得前面的题目太难了，来个简单的缓一下 解法 拖进 Exeinfo PE 中分析。 -> Compiler : GCC: (Debian 4.4.7-2) 4.4.7 用 IDA 打开。 按 shift + F12 打开 String 页面。找到 flag。 Flag 9447{This_is_a_flag} 声明 本博客上发布的
【CTF MISC】XCTF GFSJ0512 give_you_flag Writeup（图像处理+QR Code识别）
give_you_flag 菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包 解法 图片的最后一帧好像闪过了什么东西。 用 Photoshop 打开，检查时间轴。 找到一张二维码，但是缺了三个角（定位图案），无法识别。 找一张完整的二维码。 把缺的三个角用 Photoshop 补上。 再用 QR Research 识别，得到 flag。 Flag f