CTF WP - 随笔分类 - FreeK0x00

攻防世界 Misc 新手练习区 stegano CONFidence-DS-CTF-Teaser Writeup

摘要：攻防世界 Misc 新手练习区 stegano CONFidence-DS-CTF-Teaser Writeup 题目介绍题目考点隐写术摩斯密码 Writeup 下载附件是PDF文件打开，研究一番，无果用winhex打开，检索关键字flag 应该是base64编码，解码，无果，并不是flag 阅读全文

posted @ 2021-01-23 13:29 FreeK0x00 阅读(403) 评论(0) 推荐(1)

攻防世界 Misc 新手练习区 ext3 bugku Writeup

摘要：攻防世界 Misc 新手练习区 ext3 bugku Writeup 题目介绍题目考点 WinHex工具的使用 linux磁盘挂载mount命令 Writeup 下载附件拖进winhex分析一下，查找文本 flag 关键字我这里将附件重命名为linux，检索一下关键字flag strings l 阅读全文

posted @ 2021-01-21 19:22 FreeK0x00 阅读(239) 评论(0) 推荐(0)

攻防世界 Misc 新手练习区 gif Writeup

摘要：攻防世界 Misc 新手练习区 gif Writeup 题目介绍题目考点仔细联想字符转换 Writeup 下载附件并打开 104张黑白图发现是一堆黑色和白色的图片，按某种规律排列，猜想flag就应该隐藏在黑白图片的排列顺序里黑、白两种图片应该有对应的含义，联想到黑白两种状态可能对应二进制的‘ 阅读全文

posted @ 2021-01-18 18:55 FreeK0x00 阅读(503) 评论(0) 推荐(0)

攻防世界 Misc 新手练习区坚持60s Writeup

摘要：攻防世界 Misc 新手练习区坚持60s Writeup 题目介绍题目考点 java反编译 jd-gui 的使用 Writeup 下载附件并打开 kali执行命令 java -jar 9dc125bf1b84478cb14813d9bed6470c.jar 看到是一个小游戏，尝试玩了一下，死的很阅读全文

posted @ 2021-01-18 18:12 FreeK0x00 阅读(363) 评论(0) 推荐(0)

攻防世界 Misc 新手练习区 give_you_flag Writeup

摘要：攻防世界 Misc 新手练习区 give_you_flag Writeup 题目介绍题目考点 gif图片分离细心的P图二维码解码 Writeup 下载附件打开，发现是一张gif图片，打开看了一下图片，发现有一帧是二维码到Linux下，使用 convert flag.gif %02d.png 阅读全文

posted @ 2021-01-18 17:22 FreeK0x00 阅读(667) 评论(0) 推荐(0)

攻防世界 Misc 新手练习区如来十三掌 Writeup

摘要：攻防世界 Misc 新手练习区如来十三掌 Writeup 题目介绍题目考点佛曰加密、base64、Rot13等加密方法的了解 Writeup 下载并打开附件联想到佛曰加密，复制内容到佛曰加密在线网站 http://keyfc.net/bbs/tools/tudoucode.aspx 解密阅读全文

posted @ 2021-01-18 16:26 FreeK0x00 阅读(401) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 csaw-ctf-2016-quals mfw Writeup

摘要：攻防世界 WEB 高手进阶区 csaw-ctf-2016-quals mfw Writeup 题目介绍题目考点 PHP代码审计 git源码泄露 Writeup 进入题目，点击一番，发现可能出现git源码泄露 url输入 http://220.249.52.134:56659/.git/ 发现果然有阅读全文

posted @ 2021-01-16 16:13 FreeK0x00 阅读(441) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 TokyoWesterns CTF shrine Writeup

摘要：攻防世界 WEB 高手进阶区 TokyoWesterns CTF shrine Writeup 题目介绍题目考点模板注入 Writeup 进入题目 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os 阅读全文

posted @ 2021-01-15 19:30 FreeK0x00 阅读(377) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 easytornado Writeup

摘要：攻防世界 WEB 高手进阶区 easytornado Writeup 题目介绍题目考点 Python模板 tornado 模板注入 Writeup 进入题目, 目录遍历得到 /flag.txt /welcome.txt /hints.txt /flag.txt flag in /fllllllll 阅读全文

posted @ 2021-01-15 15:02 FreeK0x00 阅读(213) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 XCTF Web_python_template_injection Writeup

摘要：攻防世界 WEB 高手进阶区 XCTF Web_python_template_injection Writeup 题目介绍题目考点 SSTI模板注入漏洞 Writeup 知识补充 **模板注入：**模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的分离，这大大提升了开发效率，良好阅读全文

posted @ 2021-01-15 14:00 FreeK0x00 阅读(372) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 XCTF Web_php_unserialize Writeup

摘要：攻防世界 WEB 高手进阶区 XCTF Web_php_unserialize Writeup 题目介绍题名考点 PHP反序列化漏洞正则匹配 Writeup <?php class Demo { private $file = 'index.php'; public function __con 阅读全文

posted @ 2021-01-14 21:28 FreeK0x00 阅读(148) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 upload1 Writeup

摘要：攻防世界 WEB 高手进阶区 upload1 Writeup 题目介绍题目考点文件上传漏洞一句话木马中国菜刀类工具的使用 Writeup 使用burpsuite抓包可见只是对上传文件的后缀进行可一个简单判断准备一句话木马文件, 后缀改为 jpg 格式 <?php @eval($_POST 阅读全文

posted @ 2021-01-14 19:50 FreeK0x00 阅读(189) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 unserialize3 Writeup

摘要：攻防世界 WEB 高手进阶区 unserialize3 Writeup 题目介绍题目考点 PHP反序列化 __wakeup漏洞 Writeup 题名 unserialize 是反序列化函数名了解一下什么是序列化和反序列化当在php中创建了一个对象后，可以通过 serialize() 函数把这个阅读全文

posted @ 2021-01-14 19:06 FreeK0x00 阅读(169) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 PHP2 Writeup

摘要：攻防世界 WEB 高手进阶区 PHP2 Writeup 题目介绍题目考点 url 二次解码 index.phps 文件（第一次使用dirsearch可能扫不到，需要加到工具字典里） php 简单语法 Writeup 进入题目研究一番无果，开始拿 dirsearch 扫描目录依次尝试访问，最后在阅读全文

posted @ 2021-01-12 16:47 FreeK0x00 阅读(153) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 NSCTF web2 Writeup

摘要：攻防世界 WEB 高手进阶区 NSCTF web2 Writeup 题目介绍题目考点 php基本函数语法加密解密函数 base64_decode()、str_rot13() 字符串反转函数 strrev() 返回字符串一部分函数 substr() Writeup 进入题目直接给出php源码 <? 阅读全文

posted @ 2021-01-12 14:19 FreeK0x00 阅读(297) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 tinyctf-2014 NaNNaNNaNNaN-Batman Writeup

摘要：攻防世界 WEB 高手进阶区 tinyctf-2014 NaNNaNNaNNaN-Batman Writeup 题目介绍题目考点了解js代码（eval函数、splice函数）了解正则 Writeup 下载附件打开，如图，目测是一段js代码复制的源码： <script>_='function 阅读全文

posted @ 2021-01-12 13:14 FreeK0x00 阅读(189) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 XCTF 4th-CyberEarth ics-06 Writeup

摘要：攻防世界 WEB 高手进阶区 XCTF 4th-CyberEarth ics-06 Writeup 题目介绍题目考点掌握暴力破解手段 Writeup 打开链接 http://220.249.52.134:36745 根据提示，直接进报表中心（事实上，一开始没看提示，我都点了一遍，只有报表中心有返阅读全文

posted @ 2021-01-11 22:33 FreeK0x00 阅读(177) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 HCTF 2018 warmup Writeup

摘要：攻防世界 WEB 高手进阶区 HCTF 2018 warmup Writeup 题目介绍题目考点 PHP代码审计 Writeup 打开 http://220.249.52.134:37877 常规操作 F12 看源码 url 输入 http://220.249.52.134:37877/sourc 阅读全文

posted @ 2021-01-09 18:42 FreeK0x00 阅读(258) 评论(0) 推荐(0)

攻防世界 WEB 高手进阶区 XCTF 4th-CyberEarth ics-06 Writeup

摘要：攻防世界 WEB 高手进阶区 ics-06 Writeup 题目介绍题目来源： XCTF 4th-CyberEarth 题目描述：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。题目考点掌握暴力破解手段解题思路打开链接 http://220.249 阅读全文

posted @ 2021-01-09 12:16 FreeK0x00 阅读(80) 评论(0) 推荐(1)

FreeK0x00

随笔分类 - CTF WP

公告