[WUSTCTF2020]find_me 1

Created2026-02-06|Updated2026-06-22|misc

|Post Views:

[WUSTCTF2020]find_me

1

图片属性有盲文

翻译以下就ok

1	flag{y$0$u_f$1$n$d$_M$e$e$e$e$e}

Author: 24kmagic

Link: https://blog.24kmagic.site/2026/02/06/ctf%E9%A2%98%E8%A7%A3/misc/%5BWUSTCTF2020%5Dfind_me%201/

Copyright Notice: All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.

Related Articles

NewStar CTF 2025 Week1 - Web strange_login

NewStar CTF 2025 Week1 - Web strange_login其实这道题目你静下心来想：如果真的sql注入的话为什么还要提示你万能密码不就是故意想要让你误解吗？所以一定是万能密码那么来回看我的错误吧 1231'union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema = 'ctf_db'#或者1'union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=database()# 1231' union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name = 'users'#->id,us...

快速入门web-ssrf及buuctf西电题解

快速入门web-ssrf及buuctf西电题解SSRF = 服务器端请求伪造特点主体是服务器：请求是「服务器发起」的，不是你的电脑；权限是服务器的权限：服务器能访问的资源（本地文件、内网 IP），你本来访问不到，但通过 SSRF 就能间接访问；核心是 “伪造请求”：你伪造一个服务器会执行的请求（比如本地文件地址、内网地址），服务器替你执行。 [网鼎杯 2018]Fakebook11.注册登陆界面，sqlmap扫描 1python dirsearch.py -u "http://3992b9c4-b99e-44db-96b6-111d3cb92681.node5.buuoj.cn:81/" -e php --threads 1 --delay 3 -w ./ctf_core.txt 打开备份文件 1234567891011121314151617181920212223242526272829303132333435363738394041424344<?phpclass UserInfo{ public $na...

NewStarCTF2025-Week4-Web 白帽小 K 的故事（2）

NewStarCTF2025-Week4-Web 白帽小 K 的故事（2）在经过一系列对话后，我们得知 1231.布尔盲注2.找flag3.后端的查询逻辑是：SELECT 1 from Terra.animal WHERE name = '$name' 1. 探索：过滤空格，逗号，/ 尝试直接注入 12name=amiya'and(1=1)%23name=amiya'and(length(database())=5)%23 回显–> 为真：为假： 2. 脚本自己的脚本跑不通，去找了个大佬的脚本具体逻辑是： 12345678910dic = string.digits + string.ascii_letters + "{}-_," //拼接字符串，制成字母表out = "" //准备输出for j in range(1,80): //从位置的第一位开始循环 for k in dic: //从字母表的第一位开始循环 payload =...

NewStar CTF 2025 Week1 - Misc Misc 城邦：压缩术

明文攻击详解NewStar CTF 2025 Week1 - Misc 城邦：压缩术前期准备：010打开发现里面有很多压缩包和文件，用foremost分离 1234567891011121314151617181920212223242526272829zsh: corrupt history file /home/kali/.zsh_history┌──(kali㉿kali)-[~/Desktop]└─$ binwalk compression-magic.zipDECIMAL HEXADECIMAL DESCRIPTION--------------------------------------------------------------------------------0 0x0 Zip archive data, encrypted at least v2.0 to extract, compressed size: 417, uncompressed size: 516, name: bkcra...

moectf2025 catch

moectf2025 catch知识点：1.ROT13ROT13 的全称是 Rotate by 13 places（循环右移13位）。字母表一共有 26 个字母，13 恰好是它的一半。这个加密方法就是把字母表对折： A 变成第 14 个字母 N B 变成第 15 个字母 O …以此类推它的特点是：对称性：如果你对一个词做两次 ROT13，它就会变回原样。只换字母：数字（如 4）、符号（如 {、_）完全不受影响。题目提示：IDA pro 9.0 推出了针对 C++ exception 的优化但是这并不意味着所有的 try catch 都能被正确反编译查找字符串发现了疑似flag的字符串还有一个try to catch me .data:0000000140027120 00000027 C zbrpgs{F4z3_Ge1px_jvgu_@sybjre_qrfhjn} 既然题目提示了catch，我们去找到try to catch me的位置，一探究竟 try to catch me1234567891011 printf("try to catch ...

NewStarCTF2025-Week3-Web MyGO!!!

NewStarCTF2025-Week3-Web MyGO!!! 题目提示我们把flag下载下来先看看代码，是文件读取漏洞，运用file伪协议绕过 file:// —— 读取本地文件 12345678910111213141516171819202122232425262728<?php$client_ip = $_SERVER['REMOTE_ADDR'];// 只允许本地访问if ($client_ip !== '127.0.0.1' && $client_ip !== '::1') { header('HTTP/1.1 403 Forbidden'); echo "你是外地人，我只要\"本地\"人"; exit;}highlight_file(__FILE__);if (isset($_GET['soyorin'])) { $url = $_GET['...

Comments

Loading Database