返回顶部

随笔分类 -  CTF解题思路

CTF解题学习历程
墨者-(RCE)Tomcat 远程代码执行漏洞利用(第1题)
摘要：options查看服务端允许得方法 可以看见有put 那就写一个木马进去 <%@ page language="java" import="java.util.*,java.io.*" pageEncoding="UTF-8"%> <%!public static String excuteCmd( 阅读全文
posted @ 2020-04-23 21:56 cat47 阅读(886) 评论(0) 推荐(0)
墨者-(RCE)Apache Struts2远程代码执行漏洞(S2-032）
摘要：漏洞原理：当启用动态方法调用时，可以传递可用于在服务器端执行任意代码的恶意表达式 任意命令执行Exp：%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23res%3d%40org.apache.struts2.ServletAc 阅读全文
posted @ 2020-04-23 20:34 cat47 阅读(798) 评论(0) 推荐(0)
Apache Struts2远程代码执行漏洞(S2-015)
摘要：想起来之前在360众测靶场做过 通过背景可以知道是struts2框架 扫描一下 cat key.txt 阅读全文
posted @ 2020-04-23 20:10 cat47 阅读(1168) 评论(2) 推荐(0)
墨者-(RCE)Webmin未经身份验证的远程代码执行
摘要：写题之前强烈看一下https://blog.csdn.net/qq_43380549/article/details/100011292 这个博客，这个师傅从代码到实践分析的太强 抓包 既然说了是修改密码的地方 ，然后也看了 文章一开始给的链接，然后就应该知道数据包应该修改 修改前 修改后： 命令执 阅读全文
posted @ 2020-04-22 23:55 cat47 阅读(917) 评论(0) 推荐(0)
CTF-bugku-PWN
摘要：一. PWN1 题目：nc 114.116.54.89 10001 1. 直接kali里面跑nc 2.ls看看有啥 3.明显有一个flag cat查看一下 搞定 二 . PWN2 题目：给了nc 114.116.54.89 10003还给了一个附件 1.放到ubantu中file一下，，64位，动态 阅读全文
posted @ 2020-02-22 21:45 cat47 阅读(2164) 评论(1) 推荐(0)
CTF - bugku-分析
摘要：1.flag被盗 下载链接是.pcang文件 用wireshark打开 像这种流量分析题目，就要用Wireshark自带的搜索功能找尝试查找一些关键词（比如key、flag、shell、pass等） 右击追踪数据流 拿到flag{This_is_a_f10g} 2.中国菜刀 菜刀是一个连后门木马的工 阅读全文
posted @ 2019-09-22 14:27 cat47 阅读(3233) 评论(0) 推荐(0)
CTF -bugku-misc（持续更新直到全部刷完）
摘要：1.签到题 点开可见。（这题就不浪费键盘了） CTF- 2.这是一张单纯的图片 图片保存到本地，老规矩，winhex看一看 拉到最后发现 因为做过ctf新手的密码 所以一看就知道unicode 百度站长工具有解码的 可能是我复制出了问题不过答案很明显了key{you are right} 3.隐写 阅读全文
posted @ 2019-08-29 22:41 cat47 阅读(8325) 评论(0) 推荐(1)
CTF -攻防世界-crypto新手区（5~11）
摘要：easy_RSA 首先如果你没有密码学基础是得去恶补一下的 然后步骤是先算出欧拉函数 之后提交注意是cyberpeace{********}这样的 ，博主以为是flag{}耽误了很长时间 明明没算错呀 hhhh 不仅仅是Morse 一看首先肯定要用morse解码 解密morse密码工具https:/ 阅读全文
posted @ 2019-08-25 10:15 cat47 阅读(2822) 评论(0) 推荐(1)
CTF -攻防世界-crypto新手区(1~4)
摘要：题目已经提示用base64直接解密就行 base64解密网址 http://tool.oschina.net/encrypt?type=3 题目提示是凯撒密码 http://www.zjslove.com/3.decode/ 题目已经提示摩斯我做了下转化 然后随便百度一个摩斯电码的在线转化网站就行 阅读全文
posted @ 2019-08-24 23:00 cat47 阅读(2391) 评论(2) 推荐(0)
CTF -bugku-web-web基础 矛盾
摘要：恢复内容开始 以GET方式获取参数 is_numeric（）函数是判断是否为数字或者数字字符串 所以不能是数字或者数字字符串，但是下面$num == 1 有要求为数字1 所以构造1+任意字符 比如1sfds 然后以get方式提交 恢复内容结束 阅读全文
posted @ 2019-08-13 17:58 cat47 阅读(420) 评论(0) 推荐(0)
CTF -bugku-web-web基础$_GET和$_POST
摘要：恢复内容开始 GET那题 就算没有学过php也会看懂if条件语句 于是我们在url后面直接加 ?what = flag 这样echo输出flag POST那题 直接火狐 要装hackbar插件 这个我攻防世界web新手区写了 恢复内容结束 阅读全文
posted @ 2019-08-09 16:27 cat47 阅读(786) 评论(0) 推荐(0)
CTF -攻防世界-web高手区-mfw
摘要：恢复内容开始 昂，我很菜这是网上大神的教程。 https://blog.csdn.net/silence1_/article/details/89741733 恢复内容结束 阅读全文
posted @ 2019-08-09 16:22 cat47 阅读(904) 评论(0) 推荐(0)
CTF -攻防世界-web高手区-ics-06
摘要：打开网址 根据题意点开报表中心（因为其他的点开都一样，不信你试试） 会看见id =1 想到burp爆破id 所以打开burp抓包（不会抓包的百度 或者看我web新手区，有一题就有抓包 我说的很详细） 右击 然后你会发现 会发现id=2333时候length不一样 注意 不要一个个找 length点一 阅读全文
posted @ 2019-08-05 21:50 cat47 阅读(6110) 评论(0) 推荐(1)
CTF -攻防世界-web新手区
摘要：直接f12出来 先用get后加/？a=1 然后火狐装hackbar（老版本）f12 post b=2 搞定 Hackbar:https://github.com/Mr-xn/hackbar2.1.3 更简单 直接/robots.txt 有一个php网页 再加在后面打开就行 蜘蛛扫描可以访问的网页 直 阅读全文
posted @ 2019-08-05 16:08 cat47 阅读(2713) 评论(0) 推荐(0)
CTF -攻防世界-misc新手区
摘要：此题flag题目已经告诉格式，答案很简单。 将附件下载后，将光盘挂到虚拟机启动 使用 strings linux|grep flag会找到一个O7avZhikgKgbF/flag.txt然后root下用mount linux /mnt，将linux光盘挂载在mnt目录下，切换到mnt目录，使用cat 阅读全文
posted @ 2019-08-04 18:36 cat47 阅读(5093) 评论(0) 推荐(0)