2019巅峰极客CTF-web1(LOL英雄联盟)

【2019巅峰极客CTF-web1(LOL英雄联盟)】的更多相关文章

2019巅峰极客CTF-web1(LOL英雄联盟)

今晚有空以后随缘写博客了好好沉淀 web1当天做出的队伍很少其实不难折腾到最后就差一步可惜 0x01 读取文件截图没留了只留了代码部分. 有个页面有上传和下载功能起初以为是上传漏洞发现上传后都会在后面加.jpg 且phpsessionid为文件名和目录上传绕了很久再看的时候是看下载功能发现有文件读取. 可以进行目录穿越读取通过文件中的包含信息顺腾摸瓜把文件类读取出来: func.php: 然后根据这里auto_class读取其他类文件. 0x02…

巅峰极客CTF writeup[上]

经验教训 1.CTF不比实战,最好不要死磕.死磕就输了.我就是死磕在缓存文件死的.真的惭愧: 2.对于flag的位置不要太局限于web目录下,如果是命令执行直接上find / -name flag*: 3.善用搜索引擎: 4.刷题很重要,推荐刷题:https://www.ichunqiu.com/battalion?t=1: 比赛技巧总结: 虽然只做出了签到题,但是收货还是不少.认识到了自己真的菜的连狗都不如. 1.平台如果是被搞坏了,可以重新下发环境的.这点是之前没注意到的,不然有些时候被前人…

2019balsn两道web和2019巅峰极客一道web记录

遇到3道有点意思的web,记录一下~ web1 题目地址:http://warmup.balsnctf.com/ 源码如下所示: <?php if (($secret = base64_decode(str_rot13("CTygMlOmpz" . "Z9VaSkYzcjMJpvCt=="))) && highlight_file(__FILE__) && (include("config.php")) &a…

2018 巅峰极客CTF misc writeup

flows 拿到一个pcap包,用wireshark打开,发现是USB协议,尝试在kali下使用tshark提取,提取失败,发现异常.回到wireshark分析数据.在其中一个数据包中发现了tip 把字节分组以原始数据保存出来,得到两个tips 然后将数据包排序,把最大的两个数据导出为1.pcap和2.pcap,然后在kali下利用tshark将leftover capture data里的内容单独提取出来,命令如下: tshark -r 1.pcap -T fields -e usb.capd…