南邮CTF练习题——web题

CTF MISC 杂项入门题解析

CTF入门学习 入门题1：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 答案：flag{th1s_!s_a_d4m0_4la9} 解析： 考验对flag的认知，flag夺旗。这题说明之后的答题格式都是flag{} 入门题2：菜狗截获了一份报文如下： c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafa...

CTF-入门练习题

题目来自于蓝盾服务器，难度适中，适合于练习，需要wp请留言

南邮 ctf web（部分题）

1：签到题 http://chinalover.sinaapp.com/web1/打开源代码：原来key在这里。 (lll￢ω￢)！！2：md5 collision http://chinalover.sinaapp.com/web19/看到源码是关于md5加密的：“QNKCDZO”那么，先看看他加密后变成什么样子。顺便推荐一个加密解密很方便的网站：http://web2hack...

ctf网络安全攻防练习题

ctf网络安全攻防练习题 从N=NP能得到的结论当然是N=1或者P=0，然后结合图片内容，猜测此题跟二进制01有关，信息应该藏在像素中等等

CTF例题实战

由于i春秋上没有crypto方向的题，我在攻防世界上解了几道。 一、你和小鱼终于走到了最后的一个谜题所在的地方，上面写着一段话“亲爱的朋友， 很开心你对网络安全有这么大的兴趣，希望你一直坚持下去，不要放弃 ，学到一些知识， 走进广阔的安全大世界”，你和小鱼接过谜题，开始了耐心细致的解答。flag为cyberpeace{你解答出的八位大写字母} 附件：884210122048022440401422...

CTF练习题

Rabbit 序列密码是一种基于混沌理论的加密算法，它利用了混沌系统的随机性和不可预测性来保护数据的安全性。Rabbit 序列密码的安全性主要来自于混沌系统的随机性和不可预测性，使得攻击者无法通过破解算法或暴力破解的方式来获取密钥和明文。签名即标志着该文件是由支持 rar4.x 版本的软件压缩而成，如果使用支持 5.0 版本的压缩软件压缩，其签名可能会不同。要枚举的DBMS数据库表列（s）

南邮ctf nctf CG-CTF web题writeup

0x01 签到题 题目链接：http://chinalover.sinaapp.com/web1/ 查看源码可得到flag flag:nctf{flag_admiaanaaaaaaaaaaa} 0x02 md5 collision 题目链接：http://chinalover.sinaapp.com/web19/ 题目给了源码 $md51 = md5('QNKCDZO'); $a = @$_G...

CTF平台题库writeup（一）--南邮CTF-WEB（部分）

WEB题 1.签到题 题目：key在哪里？ writeup:查看源代码即可获得flag！ 2.md5 collision 题目： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {

南邮CTF web题目总结

这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，...

南邮CG-CTF—Web writeup第二部分

南邮CG-CTF—Web writeup第二部分伪装者Header上传绕过SQL注入1pass check起名字真难密码重置php 反序列化SQL Injection综合题systemSQL注入2综合题2密码重制2file_get_contents变量覆盖2注意！！HateITAnonymous 南邮CG-CTF链接 伪装者 Header 上传绕过 SQL注入1 pass check 起名字真难 ...

南邮CTF writeup

南邮CTF writeup 文章目录南邮CTF writeup签到题签到2单身二十年和单身一百年都没用文件包含md5 collision层层递进php decodecookie/x00变量覆盖AAencode这题不是WEBMYSQLbypass againSQL注入1pass check起名字真难密码重置上传绕过（*）sql injection 3sql injection4综合题sql注入2密码...

南邮CTF--------签到题1

南邮CTF--------签到题 1.签到题（chinalover.sinaapp.com/web1/） 直接右键查看源码 flag is：nctf{flag_admiaanaaaaaaaaaaa} 2.签到题2 （teamxlc.sinaapp.com/web1/02298884f0724c04293b4d8c0178615e/index.php） 打开页面，...

南邮CTF平台writeup：Web(一)

签到题查看网页源代码即可 md5 collision$md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else { echo "fal

南邮CTF平台WEB题writeup

平台地址：https://cgctf.nuptsast.com/login 1.签到题 F12查看网页源代码就有flag 2.md5 collision 附上题目给的源代码 md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {

CG-CTF web题(部分)

南邮CTF练习题（http://ctf.nuptzj.cn/） 记录新手努力的每一时刻！ 1.签到题 这里采用的是360浏览器，打开题目地址，使用工具——查看源代码即可，这里也可以使用快捷键F12/CTRL+U。 Flag：nctf{flag_admiaanaaaaaaaaaaa} 2.md5 collision 分析代码： 要求 $md51 = md5(‘QNKCDZO’); a=@a = @...

mysql 南邮ctf_南邮CTF平台WEB题writeup

https://cgctf.nuptsast.com/login1.签到题F12查看网页源代码就有flag2.md5 collision附上题目给的源代码md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) {echo ...

南邮CTF-部分题目writeup

    1.签到题 题目非常简单，在审查元素中就可以发现flag 题目传送门：http://chinalover.sinaapp.com/web1/ 2.md5 collision 这道题利用了php的弱比较和md5值碰撞 而源码要求a和QNKCDZO的md5值相同，但a和它不相等 QNKCDZO的md5值为：0e830400451993494058024219903391 ...

南邮CTF：WEB 上传绕过

条件： URL：http://teamxlc.sinaapp.com/web5/21232f297a57a5a743894a0e4a801fc3/index.html 提示:猜猜代码怎么写的 过程 这道体似乎似曾相识，以前做过，但是忘了。。 随便上传一个之后，要求我上传php后缀的文件 Array ( [0] =&gt; .png [1] =&gt; png ) ...

南邮CTF——WEB Write Up

南邮CTF——WEB Write Up md5 collision——md5弱类型 题目：md5 collision <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { ...