bugku bp (writeup)

相关文章

• 【AUTOSAR】【信息安全】Crypto

  目录 一、概述 二、功能描述 2.1 预配置 2.1.1 加密功能 2.1.2 可用密钥

  2024年02月17日

  浏览(42)

• 2023陕西省大学生信息安全竞赛web writeup

  早写好了，忘发了，题目质量还行，够我坐大牢 简单的反序列化，exp如下 传参这有个坑，用了Unicode编码，得copy下来进行url编码才能传参，不知道这么干有什么意义，还得绕过Exception,把变量数改一下就能绕过了，跟绕wakeup一样 preg_replace采用了/e的模式，很明显有rce漏洞，简

  2024年02月07日

  浏览(50)
• 

  第十五届全国大学生信息安全竞赛部分WriteUp

  做了10个，都是烂大街的题目，分数很低。CTF榜单186，以为稳进分区赛了。理论题算上变一千五百多名，华东南二百多名，进不去了，WriteUp也不想上传了。 不是密码选手，但密码非预期搞出来几个 签到电台 关注公众号给的提示“弼时安全到达了”，查找这几个字的中文电码

  2024年02月06日

  浏览(61)
• 

  电科院密码保密与信息安全竞赛网络攻防宣传赛 Writeup

  战队名称：20221214 战队排名：1 用Winhex打开，最后有一串编码字符，拿去一把梭即可。 目录穿越 GET /icons/.%2e/%2e%2e/%2e%2e/%2e%2e/flag 仔细观察可以看到url编码后的SQL注入语句，mid用于截取字符串，当出现 welcome admin! 说明该字符正确，将正确的字符逐个写入到C脚本变量中，输出得

  2024年04月08日

  浏览(78)
• 

  2022浙江省大学生信息安全竞赛技能赛初赛Writeup

  前言：misc浅浅ak了一下，misc2一血misc3二血，最高冲上了第5，不过后来还是嘎嘎掉到第9，crypto和pwn一道没出真的太菜了( 希望周末决赛能好好加油！ 拖到010观察得到是逆置的zip压缩包，简单写个脚本倒一下 解开后得到一个缺少文件头的png，补上png文件头 提示CRC校验错误，修

  2024年02月07日

  浏览(53)
• 

  [ CTF ]【天格】战队WriteUp-第七届“强网杯”全国安全挑战赛

  第七届“强网杯”全国安全挑战赛 2023.12.16~2023.12.17 nc连接后我们先来看看 ​ 分析一下： ​ 主要目的是创建一个安全的环境，让用户在其中执行他们的代码，同时防止他们执行可能会破坏系统或获取敏感信息的代码。 首先导入了一些Python模块，如 code , os , subprocess 和 pty ，

  2024年02月04日

  浏览(43)

• 全国大学生信息安全竞赛初赛writeup（历年CISCN真题与解析）

  收录了大佬们参加全国大学生信息安全竞赛初赛的writeup和真题环境，方便学习，排名不分先后，谨参考完整度和CSDN站内优先原则。 在此，对大佬们的分享表示由衷的敬意和诚挚的感谢！ 第十二、十三届全国大学生信息安全竞赛——创新实践能力赛原题 如果遇到打不开的链

  2024年02月06日

  浏览(68)
• 

  2023第二届陇剑杯网络安全大赛 预选赛Writeup

  题目附件 这题其实可以参考这篇文章：从一道题分析Nmap SYN/半连接/半开放扫描流量 TCP扫描确认端口开放的标志就是返回 SYN+ACK 的包，所以只需要过滤 SYN、ACK 状态都为 1 的包即可 答案 过滤 http 发现这里有个 shell.jsp 右键追踪HTTP流，可以看到 shell.jsp 的内容，哥斯拉AES加密的

  2024年02月11日

  浏览(71)
• 

  2023年四川省网络与信息安全技能大赛初赛 个人赛 Writeup

  反序列化 、 eval截断 、 无参数RCE 然后在写入一个webshell反弹 webshell反弹之后在根目录下看到 secret.txt ，里面存着用户 boogipop 的密码 之后直接 cat /flag 就行 在源码中飞机爆炸处理之后有一个GET参数请求 直接传 scores 即可获得flag： /useful.php?scores=1000000000 给了源码，但是登录后

  2024年02月07日

  浏览(47)
• 

  2023第三届”红明谷“杯网络安全大赛 Writeup By AheadSec

  修改前端js代码，将连点10次处的 clickDecryptBtn(); 循环次数改为10000即可，如图所示： Dreamer cms有nday：https://forum.butian.net/share/2183 其中有一个后台设置栏目存在任意文件读取的漏洞，而且也给了flag位置在 /flag 保存，然后首页点击这个栏目即可 返回都是 gzip 格式的数据，直接用

  2023年04月24日

  浏览(48)