2019UNCTF竞技赛部分writeup

【2019UNCTF竞技赛部分writeup】的更多相关文章

2019UNCTF竞技赛部分writeup

Reverse unctf_babyre2 这题flag分为两部分,第一部分每四个字符一组打包成int后,每次把四个int传入函数,后三个参数异或后先以每位为索引查表,将新数据进行循环移位.异或,将结果与第一个参数异或.此操作进行了26次,通过最后的一组结果可以慢慢倒推回去.第二部分是对字符串进行常规的异或操作与目标串比较. 脚本: #include<stdio.h> #include<strings.h> int main(){ int i,j; unsigned int v40…

10.0.0.55_12-16训练赛部分writeup

0x1 - MISC MISC100 一张帅行的照片目测是图片隐写,但是binwalk并没有出来,应该是对文件头进行了修改 010editor查看一下,发现在jpg文件尾之后还有大量的数据而且在灰色部分发现了IHDR,是png文件的一个标志,所以应该是文件连缀之后删去了png的文件头.尾所以可以进行修复,在灰色部分前后分别加上png的文件头尾,并删去前面帅行的数据保存之后发现图片是纯白的,而且在linux下无法打开 ->有可能是文件长宽被修改之后crc校验不匹配导致的详情见M4X司机h…

某团队线下赛AWD writeup&Beescms_V4.0代码审计

还是跟上篇一样.拿别人比赛的来玩一下. 0x01 预留后门连接方式: 0x02 后台登录口SQL注入 admin/login.php 在func.php当中找到定义的check_login函数很明显看到没有过滤直接带入. 如右侧的可以看出来只是进行了简单的替换为null.所以直接重写即可bypass payload如下: id?=1 a and nd updatexml(1,concat(1,(selselectect user()),1),1) 0x03 任意文件上传据说比赛当中是弱…

MySQL报错竞技赛

以下报错,我几乎没出过几个. ERROR 2 系统找不到文件: mysql-5.6.1X默认的配置文件是在C:\Program Files\MySQL\MySQL Server 5.6\my-default.ini,或者自己建立一个my.ini文件, 在其中修改或添加配置: 查找关键字# log_bin [mysqld] basedir=C:\Program Files\MySQL\MySQL Server 5.6(mysql所在目录) datadir=C:\Program Files\MySQ…

BXS入门赛部分writeup

pwn1 盲打(笑) 前言:没有听鱼哥的话,事先没有装好环境,于是开始没做出来,然后全程在装pwntools,经过一番努力,失败了0.0 最终在网上搜了一段python socket连接脚本,终于可以做题了(哭).这是一个盲打,向服务端发送一定长度的字符串,服务端就会给你最喜欢的flag. 写下脚本尝试需要多长的字符才可以恰好让服务端给我们flag,脚本如下(由于现在服务端已经关闭,不能实时演示了,请见谅) 最终只需要如下脚本便可以让服务端乖乖把flag给我们 RE 0x00 Easy_Cra…

20190815网络与信息安全领域专项赛线上赛misc WriteUp

目录签到题题目内容使用工具解题步骤七代目题目下载地址使用工具解题步骤亚萨西题目下载链接使用工具解题步骤 24word 题目下载链接使用工具解题步骤感想几星期前报了名却完全忘记了比赛,队长下发题目的时候我还以为是他偷偷报名参加的比赛,发题目让我们练习练习呢..(在我多次逼问后才得到事情的真相)于是在比赛结束后开始做,完成了3道misc的解答,膜拜队长ak了4道. 签到题此题是在队长的指点下完成的,佩服队长的博学. 题目内容使用工具 nslookup 解题步骤知…

虎符2021线下赛pwn writeup

jdt 一个图书管理系统,但并不是常规的堆题.edit和show函数可以越界.edit函数和show函数相互配合泄露libc基地址,将main函数的返回地址覆盖成onegadgets拿shell. from pwn import * p = process('./pwn') elf = ELF('./pwn') libc = ELF('./libc.so.6') context(os='linux',arch='amd64',log_level='debug') def duan(): gdb.…