2022年12月29日
青少年CTF练习11
摘要： T11 CheckMe06 题目难度：★ 题目描述：这竟然让我登陆？ 靶机下面有个txt,打开后发现里面有一大批登入的密码和账号，打开靶机 使用Burpsuite抓包爆破即可！（让我装个burp先！） 阅读全文
posted @ 2022-12-29 12:28 Alaso_shuang 阅读(60) 评论(0) 推荐(0)
青少年CTF练习10
摘要： T10 CheckMe05 原创题 题目难度：★ 题目描述：世界上还有一种东西，可以让两个不同的东西相等，你知道是什么吗？ 盲猜一手MD5 强类型的 打开靶机 这题跟我做的一题BUUCTF入门题很像，大概就是写个反序列代码然后hackbar操作 不过这题挺简单的就没必要再写代码，直接构造数组即可！（ 阅读全文
posted @ 2022-12-29 12:19 Alaso_shuang 阅读(45) 评论(0) 推荐(0)
2022年12月28日
青少年CTF练习9
摘要： T9 哥哥打篮球 (经典小黑子) 题目描述：你想想怎么把篮球和鸡，联系起来？flag格式为qsnctf{} (对此我只能说6) 打开靶机 太6了！！！ 然后在调试器中找到js源代码，直接看，你会发现其奇奇怪怪的东西！ 笑死我了，找安徽大学的大佬问了下 你需要下列这两项工具： https://mmdj 阅读全文
posted @ 2022-12-28 11:45 Alaso_shuang 阅读(360) 评论(0) 推荐(0)
青少年CTF练习8
摘要： T8 CheckMe04 题目难度：★ 题目描述：世界上有一种东西，可以让两个不同的东西相等，你知道是什么吗？(盲猜弱类型) 果然，MD5弱类型比较！！！ 打开靶机 补充知识点： 代码里面PHP内容acount for:ctype_alpha()是一个检测函数，用来检测所给参数是不是字母的函数。is 阅读全文
posted @ 2022-12-28 10:12 Alaso_shuang 阅读(72) 评论(0) 推荐(0)
青少年CTF练习7
摘要： T7 CheckMe03 题目难度：★ 题目描述：可恶！上回让你过关了，这次，我不允许你使用伪协议！！（虽然有跟没有一样，只是你找不到对应的refer）那也没事，只要记住根目录下怎么写就好了 打开靶机 然后看到include了吧，又是文件包含题 直接写/?text=/flag 大功告成！！ 阅读全文
posted @ 2022-12-28 09:59 Alaso_shuang 阅读(46) 评论(0) 推荐(0)
2022年12月26日
一轮复习计划
摘要： 准备一下在寒假先进行一轮复习！！ 数学： 【基础】【函数】1、函数概念_哔哩哔哩_bilibili 语文： 国家玮2023高考语文国师一轮复习一阶段二阶段三阶段【最新完整版】高三语文文言文_哔哩哔哩_bilibili 生物： 汉水丑生侯伟的个人空间_哔哩哔哩_bilibili 李林生物的个人空间_哔 阅读全文
posted @ 2022-12-26 23:41 Alaso_shuang 阅读(68) 评论(0) 推荐(0)
CTF青少年训练6
摘要： T6 CheckMe02 题目描述：听说你很懂PHP？不如做做这题看看？！ 打开靶场 看到include函数，自然而然地想到文件包含！还记得我在B站第二课讲的内容吗？文件包含要想到flag可能隐藏在根目录下！！！ 直接写/flag就好！ 成功得到flag！ 阅读全文
posted @ 2022-12-26 13:07 Alaso_shuang 阅读(67) 评论(0) 推荐(1)
CTF青少年训练5
摘要： T5 CheckMe01 题目描述：这应该是最简单的Web题目了吧！没有之一。 打开靶机一看画面如下： 随便输入一个数，会弹出来源代码 我们观察到 $keys = base64_decode(urldecode($keys)); 有这样一句语句 我们需要将qsnctf字符进行base64编码才能使$ 阅读全文
posted @ 2022-12-26 12:54 Alaso_shuang 阅读(45) 评论(0) 推荐(0)
CTF青少年练习T4
摘要： T4 POST&GET 题目描述：POST和GET是好兄弟，你能否通过这一关让POST和GET两个好兄弟见面呢？ 打开靶机后 哈哈哈哈，直接修改url就好啊！ 又有新条件！这个POST和GET请求可以在hackbar里面做！ 直接打开hackbar进行操作 点旁边的Execute即可得到flag！ 阅读全文
posted @ 2022-12-26 12:17 Alaso_shuang 阅读(44) 评论(0) 推荐(0)
CTF青少年练习3
摘要： T3 Robots 题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？ 记住这个Robots.txt的形式，待会儿我们需要用到它！ 我们打开这个靶机出现的画面又是一片空白 我们点开F12查看源代码 没有flag哦！ 那我们想一想应该怎么做？ 阅读全文
posted @ 2022-12-26 12:02 Alaso_shuang 阅读(46) 评论(0) 推荐(0)
2 3
4