BUUCTF MISC 来首歌吧 1
Created|Updated|misc
|Post Views:
BUUCTF 来首歌吧
1
摩斯密码
长：_
短：.
空格 :空格
Author: 24kmagic
Copyright Notice: All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.
Related Articles
2026-03-07
快速入门web-逻辑漏洞及buuctf西电题解
快速入门web-逻辑漏洞及buuctf西电题解[极客大挑战 2019]BuyFlag1题目：我一开始是想去把xff改成学校的特定内网ip，发现根本没有用，因为你不知道ip是啥啊 123456789101112FlagFlag need your 100000000 moneyattentionIf you want to buy the FLAG:You must be a student from CUIT!!!You must be answer the correct password!!!Only Cuit's students can buy the FLAG 由题，没思路，看源码 1234567891011<!-- ~~~post money and password~~~if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "pas...
2026-03-02
moectf2025 upx
moectf2025 upx壳是什么？upx是什么？upx可以用来干什么？1. 什么是“壳”？壳是一段包裹在程序外面的辅助代码。 作用：程序启动时，壳先运行，负责把里面真正的程序解压或解密到内存里，然后再运行程序。 分类：一种是为了减小体积（压缩壳），一种是为了防止被破解（加密壳）。 2. 什么是 UPX？UPX 是一个开源的软件工具。 定位：它是目前最流行的“压缩壳”工具。 特点：压缩率高、解压速度极快，支持 Windows、Linux 等多种系统。 3. UPX 可以用来干什么？ 压缩文件：把 10MB 的 .exe 变成 3MB，节省磁盘和带宽。 加壳：给程序穿衣服，隐藏原始代码，让别人没法直接看到程序里的文字信息。 脱壳：使用 upx -d 命令，把被 UPX 压缩过的程序还原成原始状态，方便分析代码。 题目一打开，函数这么少根本不可能，肯定是有壳在外面把它压缩了 先查看壳，用exeinfo，把文件托进快捷方式就ok 发现upx，用upx去壳 拿到后shift+f12字符串查看，看到可疑字符串双击，按x搜索到具体位置，f5反汇编 123v8 = Buffe...
2026-03-07
未完成NewStar CTF 2025 Week2 - 小 E 的管理系统
未完成NewStar CTF 2025 Week2 - 小 E 的管理系统抓包发现http://127.0.0.1:36786/query.php?id=1，疑似sql注入 加了’发现被检测到了，空格和各种符号基本都被过滤 发现没有database() 12-1 UNION select * FROM(SELECT 0) AS A CROSS JOIN (SELECT 2) AS B CROSS JOIN (SELECT 2) AS C CROSS JOIN (SELECT 3) AS D CROSS JOIN (SELECT 4) AS E https://blog.csdn.net/qq_73089613/article/details/153704614
2026-03-08
快速入门web-内网渗透
快速入门web-内网渗透CTF 里的内网渗透，就是拿下一台机器，从这台机器出发，横向攻击内网里其他机器，最终拿到目标 flag。 你可以把内网理解成一个 “封闭的局域网”—— 你一开始只能直接接触到一台 “边界机器”（比如 Web 服务器），但内网里还藏着数据库、其他服务器、甚至存储 flag 的主机，这些机器你没法直接访问，只能靠已经拿下的机器当 “跳板”。 CTF 内网渗透的核心步骤（Web 入口为例） 拿下边界机器（突破口） 先通过 Web 漏洞（比如 PHP 代码执行、文件上传、SSRF）拿到这台 Web 服务器的权限（比如shell）。 这一步是内网渗透的基础，没有这个跳板就没法继续。 内网信息收集 在跳板机上执行命令，摸清内网情况： 查内网 IP 段：ifconfig/ip a（比如发现内网是192.168.1.0/24）； 扫内网存活主机和开放端口：ping、nmap（比如发现192.168.1.10开了 MySQL 端口）； 找敏感信息：查看服务器里的配置文件（比如数据库账号密码、其他机器的登录凭证）。 横向移动（攻击其他机器） 用收集到的信息攻击...
2026-02-02
[红明谷CTF 2021]write_shell 1
[红明谷CTF 2021]write_shell1看到一个url 得到地址： sandbox/331f5a2fec4659f9c8cd3a470a780b69/ 源代码 1234567891011121314151617181920212223242526272829303132333435363738<?phperror_reporting(0);highlight_file(__FILE__);function check($input){ if(preg_match("/'| |_|php|;|~|\\^|\\+|eval|{|}/i",$input)){ //正则需要绕过 // if(preg_match("/'| |_|=|php/",$input)){ die('hacker!!!'); }else{ return $input;...
2026-03-07
快速入门web-文件上传+包含及buuctf西电题解
快速入门web-文件上传+包含及buuctf西电题解知识点： 1.include 是什么include "/flag";include 原本的设计目的是为了让你把写好的 PHP 代码（比如头部导航栏）拼接到当前页面里。 但是，如果你让它去 include 一个不是 PHP 代码的文件（比如 /flag），它会发生一个非常有趣的现象： 它发现这玩意儿不是代码：PHP 引擎打开 /flag，一看开头没有 <?php。 它直接原样输出：PHP 觉得“既然这不是代码，那我就把它当成普通的 HTML 文字，直接显示在网页上吧”。 结果： 你的 Flag 就这样被“顺便”打印在了屏幕上。 [第二章 web进阶]文件上传 1 文件上传漏洞 题解1.上传webshell.jpg文件 2.发现上传成功却无法打开 是因为上传的目录是随机的，所以用御剑扫描即可，找到对应网页 打开 [ACTF2020 新生赛]Upload 1十分波折的一道题目哈 1.文件上传php，失败，显示只能jpg等一堆正常格式 2.上传木马jpg，改成php，nonono 3.那改成phtml？黑名单绕...
Comments
Announcement
欢迎来到我的博客！