春秋百度杯ctf10月场Misc

2024-08-09

“百度杯”CTF比赛十一月场(Misc)

签到题: 题目提示: 文件在i春秋的ctf2群里,加群下载文件下载下来之后发现有压缩密码题目提示有提示解压密码:key:ichunqiumemeda 打开文件,得到flag 签到题2: 点击下载附件给出的却是一串unicode码,转换一下编码得到flag 签到题3: 一串md5:21232f297a57a5a743894a0e4a801fc3 拿去解一下,得到admin 加上flag{}格式就是flag了敲击: 按照字母跟着在键盘上连,可得到字母x,z,v,o,c 加上flag{}格式

[i春秋]“百度杯”CTF比赛十月场-Hash

前言涉及知识点:反序列化.代码执行.命令执行题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用或者利用本文章提供的源码自主复现 [i春秋]"百度杯"CTF比赛十月场-Hash 点击hahaha进入下一个页面进入之后我们发现这有一段英文说如果不是123 我们就可以获得flag 我们分析URL key部分有个123 我们替换成122试试试了之后不行我们看到hash的值一看就是md5密文直接拿去解密看看有什么发现 http://地址/in

2017 百度杯丶二月场第一周WP

1.祸起北荒题目: 亿万年前天子之子华夜,被父神之神末渊上神告知六荒十海之北荒西二旗即将发生一场"百度杯"的诸神之战他作为天族的太子必须参与到此次诸神之战定六荒十海华夜临危受命,马上带着火凤凰飞行到北荒"西二旗" 却没想到这六荒之首北荒西二旗果然名不虚传,这是一个位于六层虚数空间上的时空大陆他需要闯过每一层虚数空间,方能到达虚数空间第一层虚数空间是需要与一个上古神器"i春秋"进行智能比拼,获取开启第一层虚数空间的flag 启动法诀:

i春秋百度杯”CTF比赛十月场 login

出现敏感的信息,然后进行登录登录成功发现奇怪的show 然后把show放到发包里面试一下出现了源码,审计代码开始出flag的条件要user 等于春秋然后进行login来源于反序列化后的login 下面进行序列化然后参数为token,可以通过post,get,cookie的方式,但是看到都是用的cookie,我就用post和get

i春秋-百度杯十月场-EXEC

进入网站,查看源代码,发现是用vim编辑,而抓包没有有效信息,加参数也无果.百度查了一下vim能形成什么文件.找到答案说,用vim编辑文本xxx.php中途退出,会自动创建一个文件.xxx.php.swp.然后我们下载这个文件. 用 vim -r 命令恢复文件,得到源码: <html><head><title>blind cmd exec</title><meta language='utf-8' editor='vim'></head&g

i春秋-百度杯十月场-vld

查看源码,有提示,index.php.txt , 进入得到文本. 不太看得懂,后来百度,大致就是,flag1=.......&flag2=......&flag3=...... ,传给index.php. 得到下一步,1chunqiu.zip.下载下来,查看源码. 可能知识太少,没看出什么,参考一下大佬的答案后,得知利用两个地方可以构造注入: addslashes()这个函数,能使%00转义为\0,而trim()函数又消除username与number相同的字符串. 构造:number

sql注入用<>绕过被过滤的select ——百度杯9月第二场SQL

题目提示SQL注入,打开源代码发现 尝试union select 1,2,3提示inj code! 经过多次尝试之后发现select已经被过滤,于是百度绕过select过滤的方法,/*!%53eLEct*/,发现依旧无法绕过select过滤经过再次尝试后发现可以用<>进行绕过,于是构造payload un<>ion sel<>ect 1,2,3 返回了一个2,说明第二个字段可以显示

i春秋-百度杯九月场-YeserCMS(cmseasy的UpdateXML注入漏洞)

学习了大佬们的操作才做出来,记录一次菜鸡的无能为力. tips:flag在网站根目录下的flag.php中.我们的目标就是flag.php了. 题目说是心的CMS:YeserCMS,然而百度一下,出来该题的wp之外,并没有这个CMS.可能是把原来的CMS改名了,在网站中找看看有没有什么线索,最后发现有cmseasy的标识: 于是百度寻找cmseasy的漏洞,最终确认:http://www.anquan.us/static/bugs/wooyun-2015-0137013.html https:/

i春秋-百度杯十月场-fuzzing

1. 打开链接,提示 show me key,抓包,传值key=1,GET请求没有用,而POST请求有返回. 2.将md5值直接拿去解密,得到key=ichunqiu105 OK,进入下一步. 3.得到提示, 拿到x0.txt的源代码:发现正好是解密函数. 4.本地搭建环境,进行解密,代码如下: <?php function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) { $ckey_length = 4

i春秋 “百度杯”CTF比赛十月场 web题 Backdoor

0x00: 打开题目,题目中告诉我们这题是文件泄露. 0x01: 通过扫描目录,发现可以扫到的有3个文件 index.php flag.php robots.txt 但是浏览flag.php它告诉我们这不是真正的flag 又联系到题目文件泄露,于是测试.swp .swo .bak等备份文件后缀均无果.最后发现是.git泄露. 我们浏览这个url http://6094ef7a9cad4288a4748de8ff8ffc573453e961300f46ce.game.ichunqiu.com/Ch

i春秋-“百度杯”CTF比赛十月场-Login

源码发下提示尝试登陆得到个什么鬼, 但是相应包里发现个可疑的东西 // CTF中的0 和1 这些一般都有套路的然后在请求头里改为 1 ##代码审计来了.. 分析了半天后来看了别人的wp 才发先自己想的太复杂只要提交user=ichunqiu就行了啊我去 cookie 去提交 token= 但是为什么这里一定是cookie里带token才行呢? array_merge()覆盖接着看题,根据源码,只要提交符合条件的token就可拿到flag,但我们并没有在post,get,

i春秋——“百度杯”CTF比赛十月场——EXEC（命令执行、带外通道传输数据）

查看源码得知由vim编写,所以查找备份以及交换文件找到 /.index.php.swp ,下载后用vim -r恢复该文件即可得到源码 1 <html> 2 <head> 3 <title>blind cmd exec</title> 4 <meta language='utf-8' editor='vim'> 5 </head> 6 </body> 7 <img src=pic.gif> 8 <?php

i春秋——“百度杯”CTF比赛九月场——Test（海洋cms / seacms 任意代码执行漏洞）

打开发现是海洋cms,那就搜索相关漏洞找到一篇介绍海洋cms的命令执行漏洞的文章:https://www.jianshu.com/p/ebf156afda49 直接利用其中给出的poc /search.php searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan

i春秋——“百度杯”CTF比赛十月场——Not Found（http请求方法，client-ip伪造ip）

这道题也是让我很迷... 打开就是not found,让我一度以为是服务器挂了,细看发现有个404.php 访问也没发现什么东西,只有来自出题人的嘲讽 haha~ 不过在首页的header中发现个奇怪的东西,X-Method:haha,先记着,继续找线索用cansina扫描发现一个文件 1.php,不过访问也没发现什么有用的东西,只提示 not here,plese trying 接着我是一顿各种尝试,无果... 最后看过提示,才知道X-Method:haha是在告诉我们要注意http的请求方

i春秋——“百度杯”CTF比赛十月场——GetFlag（md5碰撞、文件包含、网站绝对路径）

需要提交的captcha满足等式,肯定就是MD5碰撞了附上脚本 import hashlib def func(md5_val): for x in range(1,100000000): md5_value=hashlib.md5(str(x)).hexdigest() if md5_value[:6]==md5_val: return str(x) print func(raw_input('md5_val:')) raw_input('ok') 尝试后发现登录处存在sql注入,于是用 '

i春秋——“百度杯”CTF比赛十月场——Vld（Vulcan Logic Dumper 、php opcode、sql 报错注入）

打开题目看到提示 "do you know Vulcan Logic Dumper?" ,再查看源码看到"<!-- index.php.txt ?>",访问后发现一堆看不懂的东西这肯定就是所谓的Vulcan Logic Dumper了,先了解下相关概念 PHP内核-Zend引擎:http://www.php.cn/php-weizijiaocheng-355597.html PHP中的opcode:https://blog.csdn.net/weiyu

i春秋——“百度杯”CTF比赛九月场——123（Apache解析pht,phtml,php3,phps等 php别名）

网页源码提示用户信息在user.php中,直接访问是不会有显示的,于是查找相应的备份文件,vim交换文件等,最后发现/user.php.bak 用burp采用如下配置开始爆破最后爆破出两个账号登录之后查看源码,发现一个被注释的表单,看似应该存在文件上传漏洞,在页面按F12,更改网页,去掉注释本来想上传一句话的,但是发现就算上传普通图片文件和图片文件名也会提示文件名非法,猜想这里并不是真的文件上传,并不是用菜刀连上找flag.只是构造文件名,并且上传到服务器成为可执行文件便可通过.所以文件内

i春秋——“百度杯”CTF比赛十月场——Login

根据页面源码提示的 test1 test1 登录刷新此页面并抓包,有个show=0值得关注在发送的包的header中加一句show:1,即可得到member.php的源码 <?php include 'common.php'; $requset = array_merge($_GET, $_POST, $_SESSION, $_COOKIE); class db { public $where; function __wakeup() { if(!empty($this->where))

i春秋“百度杯”CTF比赛十月场-Vld(单引号逃逸+报错注入)

题目源代码给出了提示index.php.txt,打开拿到了一段看不太懂得东西. 图片标注的有flag1,flag2,flag3,同时还有三段字符,然后还出现了_GET,脑洞一一点想到访问 ?flag1=fvhjjihfcv&flag2=gfuyiyhioyf&flag3=yugoiiyhi 后面还提示了一步the next is XXX.zip,估计是要下载网站的备份压缩包.也确实是这样的,我们下载到了1chunqiu.zip,下面就是代码审计了. 在login.php里面对$userna

百度杯 ctf 九月场---Text

一看题目发现善于查资料就行了,那估计就是以前的漏洞,需要百度搜一下,果然是海洋cms的漏洞!这个漏洞是前台getshell漏洞,seach漏洞,该漏洞成因在于search.php没有对用户输入内容进行过滤,在地址栏上加上/search.php?searchtype=5&tid=&area=eval($_POST[1]),用菜刀连接,密码为1 在后台文件中存放主要信息的是www文件夹.并没发现有flag字样,所以开始找数据库信息上边为数据库信息,然后数据库管理得到flag

2018安恒杯11月月赛 MISC

题目放评论了 Numeric password 这次隐写没有按照套路出牌,很强. 记录一下看来自主学习的能力很有待提高. 打开Numeric password.txt 中华文化博大精深,近日在教小外甥学习1-110之间的数字,可是小外甥比较调皮,不好好学,于是灵机一动,想到一个容易记忆,并且还可以识字的好办法,你知道我想出了什么办法吗?下边是在教外甥学习的一部分内容,你知道分别代表什么意思吗? (企鹅,青蛙,油漆,花旗参,救生圈,油漆,二胡,二石,漏斗,二石,二石,冰淇淋,漏斗,喇叭 ,油漆,

春秋百度杯ctf10月场Misc

热门专题