Articles
121
Tags
70
Categories
8
首页
时间轴
标签
分类
关于我
24kmagic
pwn题解
Back to Home
Search
首页
时间轴
标签
分类
关于我
pwn题解
Created
2026-04-01
|
Updated
2026-06-22
|
ctf题解
|
Post Views:
1.虚拟机连接靶机:nc 网址 端口
2.ls查看到flag
3.cat flag
Author:
24kmagic
Link:
https://blog.24kmagic.site/2026/04/01/ctf%E9%A2%98%E8%A7%A3/pwn%E9%A2%98%E8%A7%A3/
Copyright Notice:
All articles on this blog are licensed under
CC BY-NC-SA 4.0
unless otherwise stated.
技术
Previous
[CISCN2019 总决赛 Day2 Web1]Easyweb 1
[CISCN2019 总决赛 Day2 Web1]Easyweb11. 知识点:1.addslashes():就是在一些敏感符号前面加上\转义,转义单引号,双引号,反斜杠,null。2.str_replace(): 将需要的东西替换例如这里的str_replace(array("\\0","%00","\\'","'"),"",$id); 就是把id里面出现的"\0","%00","\'","'"全部替换成”” ->那就是直接删除了 这里要注意的是:\\0实际上指的是\0,这里用的也是转义,如果只是\0那别人就会以为是空字符null 2. 思路:看到登陆页面猜想是sql注入,但是确实是sql但是注入点不在这里。 御剑扫描扫出来了robots.txt发现了禁扫描的备份文件,但是文件名是在源代码可以看到的 做什么事情之前看一下源代码 很奇怪吧,为什么一张图片也有im...
Next
BUUCTF MISC 神秘龙卷风 1
BUUCTF MISC 神秘龙卷风 1 题目:神秘龙卷风转转转,科学家用四位数字为它命名,但是发现解密后居然是一串外星人代码!!好可怕! 注意:得到的 flag 请包上 flag{} 提交 知识点: Brainfuck(直译为“摧毁大脑”)是一种极其极简、甚至有些“变态”的编程语言。 它的设计初衷不是为了写程序,而是为了好玩和挑战极限。 一段典型的 Brainfuck 代码看起来像这样(这是打印 “Hello World!” 的一部分): ++++++++[>++++[>++>+++>+++>+<<<<-]>+>+>->>+[<]<-]>>.>---.+++++++..+++.>>.<-.<.+++.------.--------.>>+.>++. 它只有 8 个极其简单的字符(+ - < > [ ] . ,) exp爆破得到,解压密码:5463 文件内容 实例拆解假设有一段代码:+++++...
Related Articles
2026-02-23
BUUCTF MISC 镜子里面的世界 1
镜子里面的世界1steg.png已经提示了steg 然后提取就行 记得去掉空格
2026-06-22
我的第一篇博客
2026-01-29
BUUCTF 内涵的软件1
内涵的软件1shift+f12 搜flag,发现无用信息 尝试搜{ 找到flag
Comments
24kmagic
谁会放弃自由去选择保障
Articles
121
Tags
70
Categories
8
Follow Me
Announcement
欢迎来到我的博客!
Recent Posts
全站更新记录
2026-06-22
我的第一篇博客
2026-06-22
韩顺平linux学习笔记
2026-06-22
黑马linux学习笔记
2026-06-22
NewStar CTF 2025 Week3-who'ssti
2026-06-22
Search
Loading Database