专题:CTFBUUCTF
共20篇相关文章
![admin——[HCTF 2018].19848094是什么意思?](/view/img/nopic.png)
admin——[HCTF 2018].19848094是什么意思?
解法一:利用burp弱口令爆破(非预期) 在源代码这里发现提示 ,以及有登录login和注册register路由地址,说明大概率需要我们拿到admin权限进行登录才能获得flag,然后我们进入register页面,在注册admin的时候,提...
![Easy Calc——[RoarCTF 2019].19848103是什么题目的答案?](/view/img/nopic.png)
Easy Calc——[RoarCTF 2019].19848103是什么题目的答案?
这道题功能上表面是一个计算器类,通过输入的计算数字后端进行计算,再返回给前端,而后端很可能直接调用类似 <font style="color:rgb(6, 10, 38);&q...
![BuyFlag[极客大挑战 2019]——BUUCTF.19848107是什么?](/view/img/nopic.png)
BuyFlag[极客大挑战 2019]——BUUCTF.19848107是什么?
开启靶场之后,四处翻找一下,在MENU菜单栏发现关键词flag 可以在这里看到页面给出的提示,money需要100000000(1e8),需要cuit的学生身份,需要正确的密码,就能获得flag 打开f12可以发现源代码有提示, 1.代码逻...

如何用N种方法巧妙解决问题?
题目 压缩包解压之后,发现一个KEY.exe 也是打不开的,用notepad++打开 这是一种典型的数据流形式的图片 okok,,知道了这是什么东西就开始解题吧,既然都说了,N种解题方法,那这里就尝试三种...

乌镇峰会种图是哪款手机拍摄的呢?
没啥说的,用notepad++打开,ctrl + f ,查找 正则语法 ^flag{.+}$ 就在底下,没啥说的,就当练一下正则 获得flag flag{97314e7...

如何通过实现网站基础破解?
四位数的数字密码爆破rar压缩包 下载的是一个zip压缩包,解压缩之后又是一个rar压缩包,压缩发现需要密码,根据提示是一个四位数密码,这里由于是一个rar,并不能用fcrackzip工具爆破,那我就用新的工具,ARCHPR 爆破之后,发现...

文件中的,你真的了解吗?
这题是一道简单的隐写,把信息隐写到属性里了, 当然也可以十六进制形式查看, 再或者用binwalk看看 foremost分离一下, 再用more查看 获得flag flag{870c5a72806115cb5439345d8b014396}...

这个被劫持的神秘礼物究竟是谁的?
题解 下载之后拿到一个gift.pcapng 文件, 用wireshark打开 http过滤一下,(至今做到得到流量分析题,用http过滤准没错) 看info也可以,第一个是post登录的请求包(flag包),第二个302跳转包,第三个是g...

荷兰宽带数据泄露事件中,哪些个人信息被非法获取了?
题解 题目解压出来是一个 conf.bin 文件 题目提示宽带数据泄露,说明是路由器配置文件 这里需要用到RouterPassView 工具打开(分析路由器) RouterPassView 是一个可以帮助用户查看路由器密码的免费工具。它是由...

金山胖,这个词汇看起来像是网络用语或者是某个特定社群中的词汇,没有明确的含义。如果您能提供更多的上下文或者详细信息,我可能能够给出更准确的解释或者帮助。
金山胖 WP 1.题目 压缩包打开,给了一张gif 没做过misc哈哈哈,感觉杂项还挺有意思的 2.解题 wps方式,选择GIF编辑,,,答案藏在21帧,51帧,79帧 三部分连起来,flag flag{he11ohongke} 你竟然赶我...

谁偷走了我那份重要的文件?
题解 zip解压之后,拿到一个被偷走的文件.pcapng 文件 wireshark打开 有提示说,文件被盗走,说明是下载流量,ftp 过滤一下 发现线索,flag.rar 但是这几个包都不是文件传输的包 ftp-data 这个才是,然后选择...

佛系青年是什么意思?
题解 1.zip伪加密 拿到一个zip,需要密码,伪加密修改全局方位标记符,但是我比较懒,直接用bandzip的一键修复 解压,打开,得到一个fo.txt,打开 2.与佛论禅加密 在线解密 flag flag{w0_fo_ci_Be1}...

Snake能否成为?
misc真的misc 题解 binwalk发现图片有其他文件,先分离文件 foremost snake.jpg 拿到一个zip压缩包,(未考加密)解压之后获得一个key(钥匙)文件,一个cipher(密码)文件 秘钥和密文都给了,猜测是对称...

WarmUp是做什么用的?
目录考点:Payload:WP:1.寻找线索2.分析代码,寻找突破点3.如何获得flag?尝试构造payload开始分析第二部分:3.最终flag 考点: CVE:phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-126...

菜刀666是哪款菜刀?
题解 题目是一个666666.pcapng 文件,通过题目提示,知道这个是菜刀的流量分析,选择过滤语法 http.request.method==POST 随机追踪一段http流,简单分析 这个估计是上传的木马文件 在D:wamp64w...
