04 2017 档案

陕西省网络空间安全技术大赛部分题目writeup
摘要：1.签到-欢迎来到CSTC2017 10 欢迎来到CSTC2017 ZmxhZ3tXZWlTdW9GeXVfQmllTGFuZ30= Base64解密：flag{WeiSuoFyu_BieLang} 2. 种棵树吧 200 图片里有一棵树，树上结满胜利的果实！ 下载后解压 有两张图 先看2222.j 阅读全文
posted @ 2017-04-16 21:25 Zhengjim 阅读(3926) 评论(0) 推荐(1)
“百度杯”CTF比赛（二月场）-web-writeup
摘要：爆破一： 打开网页看到源代码： 根据提示这题就是找变量的值，本想爆破，但不太现实。百度 php获取变量的值 有个超全局数组 $GLOBALS 爆破二： 打开网页看到源代码： 看到了eval() 函数，想到命令执行 提示不在变量中，应该再flag.php中 Exp: ?hello=);system(" 阅读全文
posted @ 2017-04-04 23:27 Zhengjim 阅读(5097) 评论(2) 推荐(0)