"【榜中榜 第一期传送门】" 注：作者对游戏过程中右键点击进行了限制，下文所提到的“查看源代码”，均通过在url头前加上“view source:”来实现 第一题 查看源代码，可得密码 第二题 查看源代码，保存图片到桌面，用winhex打开，可得下一题链接 即，下一题链接为：http://www.c ...
分类：
其他好文 时间：
2018-12-13 16:24:34
阅读次数：
206
1. 被改错的密码 原题：?从前有一个熊孩子入侵了一个网站的[数据库]，找到了管理员密码，手一抖在[数据库]中修改了一下，现在的密码变成了ca9cc444e64c8116a30la00559c042b4，那个熊孩子其实就是我！肿么办求解！在线等，挺急的。。?PS：答案格式wctf{管理员原密码} 解 ...
分类：
其他好文 时间：
2018-12-13 16:18:45
阅读次数：
197
《戏说春秋》第一关 图穷匕见 题目： 解：用winhex打开，拉到最后可发现一段编码 放到解密网站上解码。 《戏说春秋》第二关 纸上谈兵 解：文中没有明确指出问题，也没有给出线索，所以右键查看源代码 发现有一个被隐藏的div。 “通关秘钥是一个贝丝第64代的人设计的，你能解开它吗？5be05ouJ5 ...
分类：
其他好文 时间：
2018-12-13 16:17:22
阅读次数：
179
1. 内涵图（Misc） 题目： 我不是一个简单的图片 我是一个有内涵的图片 解：保存到桌面，右键属性 详细信息，即可获得flag. 2. 小电影（Misc） 题目： 我说过 这次比赛是让大家开开心心的度过的 所以 送给你们一个小电影 解：图片被损坏。 (1)检查文件头，发现没有GIF8，用winh ...
分类：
其他好文 时间：
2018-12-13 16:16:50
阅读次数：
685
[TOC] 前言：在bugku上把能写的逆向都写了，由于大佬们的writeup太深奥或者说太简洁了让我(小白)看得云里雾里。所以我写了这个详细点的writeup（理解错的地方望指出），尽量让大家都看得懂。最近比较忙先写到了这里，未完待续 入门逆向 下载后ida打开,双击 函数里就有flag Easy ...
分类：
其他好文 时间：
2018-12-04 13:24:02
阅读次数：
3182
1.一道水题 题如其名，查看源代码就可以看到flag 2.还是水题 尝试输入，发现输入失败，于是F12直接修改数据 直接删除disabled，修改长度为5 3.访问限制 很简单，使用tamper data修改firefox为NAIVE就可访问flag 4.机器蛇 直接进入源代码，发现下面有个提示，进 ...
分类：
其他好文 时间：
2018-11-17 20:46:08
阅读次数：
345
web1 提示：ip不在范围内 直接抓包加client-ip: 127.0.0.1 即可得到flag web2 <?php include 'here.php'; $key = 'kelaibei'; if(isset($_GET['id'])){ $id = $_GET['id']; @parse ...
分类：
其他好文 时间：
2018-11-08 12:41:25
阅读次数：
337
我们先来看下题目，题目说明是文件上传 我们可以尝试通过构造payload来进行测试 php://filter/read=convert.base64-encode/resource=flag 获取到flag，之后进行解码，得到真正的flag 总结： 题目考察的是文件包含漏洞。 如果不懂payload ...
分类：
Web程序 时间：
2018-11-05 00:03:58
阅读次数：
501
1.当眼花的时候会出现两张图 http://www.shiyanbar.com/ctf/44 打开题目发现是一张图 下载下来 stegsolve什么都没发现,binwalk发现有两个图 foremost后发现一模一样的两张 这里就要用到stegsolve的image combiner看一下，发先xo ...
分类：
其他好文 时间：
2018-10-30 17:20:17
阅读次数：
299
由于比赛时只给了内网，web题目无法复现，这里就简单写一下misc的部分题目 1、眼花了吗 （默默吐槽居然是来自实验吧的原题） 提示：当眼花的时候会显示两张图，可以想到应该是包含双图的情况 用foremost将其分离出来，得到两张相同的图片： 用Stegsolve打开，选择Data Extract， ...
分类：
其他好文 时间：
2018-10-30 00:27:37
阅读次数：
608
