NCTF單刷被虐藍(lán)瘦香菇

Web1:

網(wǎng)頁源代碼注釋里夯巷。

Web2:

返回包的headers里赛惩。

Web3:

Cookie中l(wèi)ogin的值改為true。這一題寫的時(shí)候卡了很久趁餐,

網(wǎng)頁提示

因?yàn)檫@個(gè)奇怪的提示喷兼,cookie的格式是

cookie值

一開始改成了電臺情歌真好聽,真TM好聽后雷,應(yīng)該根據(jù)原來false的格式對應(yīng)改成true季惯,也不知道犯什么毛病一開始。

Web4:

文件包含臀突,和平臺上的題目幾乎一樣勉抓,url改成

file=php://filter/convert.base64-encode/resource=index.php,再base64解碼候学,代碼里有flag藕筋。

Web7:

php審碼,前四個(gè)參數(shù)有原題梳码,

http://bobao.#/learning/detail/188.html ?講的比較詳細(xì)隐圾,要修改的是a[0]的值要變大,c[0]后面參數(shù)要改成njupt掰茶。最后一個(gè)參數(shù)是反序列化暇藏,代碼:


Re1:

用ida逆向,節(jié)时艚(tou)時(shí)間(lan)的用了F5咐蚯,發(fā)現(xiàn)就是一個(gè)輸入數(shù)組扫夜,然后和一組數(shù)據(jù)XOR蒲拉,結(jié)果和另一組比較的故事。垛贤。用c寫了個(gè)代碼:


跑一下得到flag.

Misc1:

用wireshark觀察,很明顯ICMP就是對ping的抓包趣倾,找到地址ip聘惦,用站長工具查ip,得到網(wǎng)址儒恋。

Misc2:

Aadecode編碼善绎,控制臺跑出來是輸入彈窗,所以改用這個(gè)網(wǎng)站:

https://cat-in-136.github.io/2010/12/aadecode-decode-encoded-as-aaencode.html放進(jìn)去得到flag诫尽。


感覺這次比賽認(rèn)識到了禀酱,平時(shí)多做題的重要性,平時(shí)知識積累很重要牧嫉。做題的時(shí)候要有的放矢剂跟,web7做了快三個(gè)小時(shí),其實(shí)這個(gè)時(shí)間可以做點(diǎn)別的酣藻,比賽的時(shí)候還是要多搜索曹洽。


最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市辽剧,隨后出現(xiàn)的幾起案子送淆,更是在濱河造成了極大的恐慌,老刑警劉巖怕轿,帶你破解...
    沈念sama閱讀 206,482評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件偷崩,死亡現(xiàn)場離奇詭異,居然都是意外死亡撞羽,警方通過查閱死者的電腦和手機(jī)阐斜,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,377評論 2 382
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來放吩,“玉大人智听,你說我怎么就攤上這事羽杰《勺希” “怎么了?”我有些...
    開封第一講書人閱讀 152,762評論 0 342
  • 文/不壞的土叔 我叫張陵考赛,是天一觀的道長惕澎。 經(jīng)常有香客問我,道長颜骤,這世上最難降的妖魔是什么唧喉? 我笑而不...
    開封第一講書人閱讀 55,273評論 1 279
  • 正文 為了忘掉前任,我火速辦了婚禮,結(jié)果婚禮上八孝,老公的妹妹穿的比我還像新娘董朝。我一直安慰自己,他們只是感情好干跛,可當(dāng)我...
    茶點(diǎn)故事閱讀 64,289評論 5 373
  • 文/花漫 我一把揭開白布子姜。 她就那樣靜靜地躺著,像睡著了一般楼入。 火紅的嫁衣襯著肌膚如雪哥捕。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,046評論 1 285
  • 那天嘉熊,我揣著相機(jī)與錄音遥赚,去河邊找鬼。 笑死阐肤,一個(gè)胖子當(dāng)著我的面吹牛凫佛,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播泽腮,決...
    沈念sama閱讀 38,351評論 3 400
  • 文/蒼蘭香墨 我猛地睜開眼御蒲,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了诊赊?” 一聲冷哼從身側(cè)響起厚满,我...
    開封第一講書人閱讀 36,988評論 0 259
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎碧磅,沒想到半個(gè)月后碘箍,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 43,476評論 1 300
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡鲸郊,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 35,948評論 2 324
  • 正文 我和宋清朗相戀三年丰榴,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片秆撮。...
    茶點(diǎn)故事閱讀 38,064評論 1 333
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡四濒,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出职辨,到底是詐尸還是另有隱情盗蟆,我是刑警寧澤,帶...
    沈念sama閱讀 33,712評論 4 323
  • 正文 年R本政府宣布舒裤,位于F島的核電站喳资,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏腾供。R本人自食惡果不足惜仆邓,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,261評論 3 307
  • 文/蒙蒙 一鲜滩、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧节值,春花似錦徙硅、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,264評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至贴汪,卻和暖如春脐往,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背扳埂。 一陣腳步聲響...
    開封第一講書人閱讀 31,486評論 1 262
  • 我被黑心中介騙來泰國打工业簿, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人阳懂。 一個(gè)月前我還...
    沈念sama閱讀 45,511評論 2 354
  • 正文 我出身青樓梅尤,卻偏偏與公主長得像,于是被迫代替她去往敵國和親岩调。 傳聞我的和親對象是個(gè)殘疾皇子巷燥,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 42,802評論 2 345

推薦閱讀更多精彩內(nèi)容