二.easy_rsa e = 7 n = 1435403654103404978696814257675667163132255918183901643219314998304799183551454917297869043270982512865462818683917550512267117998373317971936669506124512425439960633391770814593051549225238334360749080244377797929129212087115270230555105361176280334950340730578342000490375752376652686116815057440700177115957079805080405946068320818872407870081331445694...
SharkCTF2021 easy_phpserialize题记 ***先说教训: (1)不要看到正则就走不动路;有些正则不一定能绕。 (2)__wakeup()漏洞在php5.6以上就被修复了; 本地复现各种题目时要注意环境。 ——— 扫描,得到index.php~中源码;得知flag.php存在。 从底下看起;首先看似要绕一个正则,但实际上前面是$_GET,后面变成...
SharkCTF2021 easy_phpserialize题记 ***先说教训: (1)不要看到正则就走不动路;有些正则不一定能绕。 (2)__wakeup()漏洞在php5.6以上就被修复了; 本地复现各种题目时要注意环境。 ——— 扫描,得到index.php~中源码;得知flag.php存在。 从底下看起;首先看似要绕一个正则,但实际上前面是$_GET,后面变成...
RickdiculouslyEasy-08-使用crunch制作口令字典对系统用户进行暴破-得到最后一个Flag 24:59 小飞侠-CTF挑战-RickdiculouslyEasy-07-根据线索提示执行命令带上参数得到第8个FlAG 19:05 小飞侠-CTF挑战-RickdiculouslyEasy-06-利用Binwalk分析图片得到解压口令-得到第7个Flag 28:03 小飞侠-CTF挑战-RickdiculouslyEasy-...
0x05 soeasy flag:HackingLabHdd1b7c2fb3ff3288bff Hint:在这个文件中找到key就可以通关 flag格式:key: 题目来源:http://hackinglab.cn/ShowQues.php?type=pentest 1. 2. 3. 4. 5. 6. 7. 解法一: 1、下载文件后,发现是vmdk文件,利用DeskGenius打开后,发现Key,此为正确答案 ...
1、使用Wireshark打开数据包,直接搜索ctf image 2、找到标识的那一行右击进行追踪对应的协议,比如这条是http协议就追踪http协议,之后再次查找ctf image 3、发现ctf括号后的内容为base64加密,解密即可得到flag image 解法二: 1、和解法一一样,对数据包进行追踪http流,不难看出这是访问space.bilibili.com/148389186的...
Shark:Forensics:200pts Unsecure Password:Exploitation:400pts Milkshake:Cryptography:250pts Case loss:Cryptography:500pts DNA:Warmup:200pts EZBinary:Binary:250pts Weird Colors:Steganography:700pts Look in the shadow:Steganography:300pts Weird sounds:Cryptography:700pts Creds:Binary:300pts Electrical:Stegano...
EasyRe 64位 无壳 拖进ida,shift+f12查看字符串 关键字符,双击跟进,ctrl+x查看引用的地方,再反汇编 纯写脚本逆向题 #include<stdio.h>#include<string.h>int main(){char v[30]={0};char a[]="]P_ISRF^PCY[I_YWERYC";int n=strlen(a);for(int i=strlen(a)-1;i>=0;--i){v[n-i-1]=...
sctf{Easy_Modbus},则成功提交 三、流量包http协议分析 题⽬名称：wireshark-1 题⽬名称 题⽬描述：题⽬描述 ⿊客通过wireshark抓到管理员登陆⽹站的⼀段流量包（管理员的密码即是答案)。 flag提交形式为flag{XXXX} 附件内容：附件内容 https://adworld.xctf.org.cn/media/task/attachments/ab8cfea...
You are not admin!!! EOT; } //member.php <?php include"profile.php"; include"config.php"; $orderby = $_GET['orderby']; ?> <?php print<<<EOT <!--orderby--> ALLmember id username money EOT; if(!empty($orderby)){ $black...