摘要: 蓝帽接着考试接着出去玩了一趟,所以现在才把WP发出来 由于公安联考和考研的原因,腰花们以后就很少参加比赛了,谢谢大家对我们的帮助和支持,蓝帽也算是给腰花画上了一个圆满的句号。 祝大家新的一年能够取得更好的成绩 WEB PHP 获取备份后发现有对序列化字符串的操作,经典的反序列化逃逸特征, 然后发现过 阅读全文
posted @ 2021-01-01 10:24 sharun 阅读(496) 评论(0) 推荐(0) 编辑
摘要: 贝塔NB!!! Misc: 签到**| solved** base64解密 xixixi| solved 只给了第一个块,剩下的IDAT块散落在文件系统中 前四位应该都是 00002000 可以算出key 就可以算出明文,最后500位被ff填充 手撸出57个文件。 但是需要找出IDAT顺序,在xi. 阅读全文
posted @ 2020-11-24 18:15 sharun 阅读(562) 评论(0) 推荐(0) 编辑
摘要: 取证题目 在/var/log/httpd/access.log 文件中有蚁剑连接php记录,在202011月的log中 有两个ip 192.168.232.1 和 192.168.232.201 有一个ip是扫描路径 对其User-Agent 过滤并计数 跳过 在www中db_connect找到数据 阅读全文
posted @ 2020-11-09 08:01 sharun 阅读(109) 评论(0) 推荐(0) 编辑
摘要: 中午ak了MISC,下午只能眼睁睁看自己掉名次 颜文字之谜 导出HTTP,发现一个index-demo文件,在其中发现一串雪花和一串base64 base64隐写解下密,得到lorrie 用这个秘钥解snow 得到 替换成moser解密 得到flag passwd volatility提取密码, c 阅读全文
posted @ 2020-11-02 10:49 sharun 阅读(169) 评论(0) 推荐(0) 编辑
摘要: 心疼北邮第三第四的小可爱三秒 全队的wp,web手不记得是WM原题,已经被我埋了 逆向 z3 结合题目名称 和这一大坨方程式想到了Z3 不多BB z3 一把梭 val的值可以写个IDapython脚本提取出来 from z3 import * s=Solver() a1=[Int('a1[%d]'% 阅读全文
posted @ 2020-08-21 19:43 sharun 阅读(468) 评论(0) 推荐(1) 编辑
摘要: 为啥今天这么高产,因为和队友一起搭的mc服务器上不去了,想一起玩的找我呀 因为开学的原因去不了HWS了,看看题。想去QAQ 近源黑客 在压缩包里注释有提示,密码应该是DASCTF+4位数字 然后pcapng包里发现是wifi连接的包,那么可能是破解wifi密码 刚开始用的是aircrack,出不来。 阅读全文
posted @ 2020-08-16 22:14 sharun 阅读(457) 评论(2) 推荐(0) 编辑
摘要: 和小伙伴们一起打了这个xctf|俄罗斯战队的比赛,题目质量真心不错hhh,部分题解小伙伴们还没更新,先发出来,嘻嘻。 WEB Hunt (Web, Baby, 50 pts) 打断点,然后就一个一个被抓住了... 接着F12就出现了.(这个flag是白色的,藏在下面。。。。)... RE Baby 阅读全文
posted @ 2020-07-26 19:34 sharun 阅读(409) 评论(0) 推荐(0) 编辑
摘要: MISC welcome from PIL import Image import binascii def bin2str(string_num): return chr(int(string_num, 2)) im=Image.open("red_blue.png") W=1024 H=780 阅读全文
posted @ 2020-07-25 21:05 sharun 阅读(201) 评论(0) 推荐(0) 编辑
摘要: 我们的申诉基本是失败了,但是我不能让这件事就这么被掩盖,我会将整件事阐述一遍,大家自行评判。文中涉及人员已做打码操作。 简述: 在比赛开始后15分钟左右,我们重置了master服务器。但是重置一直没有成功,我们也积极的联系负责人进行处理,但是直到比赛结束,我们依旧无法连接到master服务器(推测是 阅读全文
posted @ 2020-07-24 22:14 sharun 阅读(1243) 评论(3) 推荐(0) 编辑
摘要: 这个笔记怎么说呢,有部分未完成,不完全。。大家随便看看就行。 脑图,这个确实是我用心画的。。求点赞。。 https://shimo.im/mindmaps/HVh8Rr8P9H9Qkwjg/ 黄老师保我计网不挂科 黄老师保我计网不挂科 黄老师保我计网不挂科 浓厚师生情 浓厚师生情 浓厚师生情 第一章 阅读全文
posted @ 2020-07-24 21:36 sharun 阅读(644) 评论(0) 推荐(0) 编辑