CTF_论剑场_Web20

【CTF_论剑场_Web20】的更多相关文章

直接上脚本,多跑几次就能出flag import requests import re url = "http://123.206.31.85:10020/" s = requests.Session() HtmlSource = s.get(url).text print(HtmlSource) exp = re.search("[a-z0-9]+",HtmlSource).group() print(exp) get = {"key":exp…

CTF_论剑场头像

首先打开链接发现这个链接是一个头像然后下载这个头像通过hxd分析一下在编辑中查找 flag 然后发现flag是一个用base64 加密的一串文字然后我们将这串文字解密然后再通过md5 32(小)加密就可以 (可以直接将图片后缀jpg改成txt 然后编辑中查找flag)…

CTF_论剑场名侦探柯南

首先看一下是一个压缩包然后下载解压后会发现一个图片和另一个压缩包打开图片发现是这个用HxD分析一下这张图片通过搜索 zip jpg...... 然后会发现这张图片里有一个png 图片所以判断这张图片是一个压缩包解压出图片来总感觉这个图片有问题所以拖到HxD中进行分析然后发现就是一个正常的图片然后我怀疑这个图片有一部分有所隐藏所以我把图片拖到tweakPNG 然后改一下高(改成593x600)然后会发现图片有所变化搜一下吴彦祖的生日是记得一开始的那个需要密码的压缩包我猜测…

CTF_论剑场_Web25

点击xiazai后面发现404,没办法打开,抓包也没发现啥,用御剑扫描了下发现还有新的页面点击会跳转到flag.php这个文件,这里应该才是真正的提交页面另外前面提示了一个ziidan.txt在shell.php页面访问得到一些字符串,用字典跑得出正确的那个,提交得到flag…

CTF_论剑场-web26

is_numeric() 函数用于检测变量是否为数字或数字字符串.如果指定的变量是数字和数字字符串则返回 TRUE,否则返回 FALSE isset() - 检测变量是否设置. $str进行正则表达式匹配,规则"/\d+/sD"的意思是过滤掉了str中的数字和空白字符,"/s"意思是空白字符,"D"表示十进制数.preg_match 函数用于执行一个正则表达式匹配.那么我们可以确定str是一串字符吧,否则会输出"vagetable hh…

bugku论剑场web解题记录

前言国庆这几天感觉没什么好玩的地方,家又离的太远,弱鸡的我便决定刷刷题涨涨知识,于是就有了这篇文章.. 正文写的不对的地方欢迎指正 web26 打开直接就是代码,这应该就是一道代码审计的题了这里主要需要绕过第一个正则匹配,同时要令$result为真就能得到flag了 \d+匹配多个数字字符 s 特殊字符圆点 . 中包含换行符 D 如果使用$限制结尾字符,则不匹配结尾换行;(详细可百度正则表达式修饰符) 这里的/\d+/sD是用来匹配数字,只需字符串就可以绕过 is_numeric()…

CTF长久练习平台

0x01 XCTF(攻防世界) 攻防世界是ctf爱好者很喜欢的一个平台,不仅是界面风格像大型游戏闯关,里面的各类题目涵盖的ctf题型很广,还分为新手区和进阶区两块: 并且可以在里面组队,做一道题还有相应的积分跟金币,就像是组队打怪上分刷金的感觉. 平台地址:https://adworld.xctf.org.cn/ 0x02 BUUCTF BUUCTF是近来北京联合大学创办的致力于收集各类CTF比赛题并进行分类挑战的CTF练习平台. 平台地址:https://buuoj.cn/ 0x03 BugK…