-
滑稽
打开后CTRL+u查看源码,然后CRTl+f搜索flag。
- WEB
- 5天前
-
free_flag
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- Reverse
- 9天前
-
脚本小子
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 9天前
-
防AK
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Reverse
- 10天前
-
pyc
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Reverse
- 11天前
-
本地管理员 Burpsuite解法 Zhangsan0226
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- WEB
- 15天前
-
信息竞赛是有趣的
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- Reverse
- 16天前
-
Binarandom
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- Crypto
- 18天前
-
nothing-to-see
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- MISC
- 19天前
-
first-pwn
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- PWN
- 22天前
-
MW95 Write-Up
使用IDA反编译后，检查代码发现对于输入的key进行了里六个判断：0.key的长度必须为241.前三位数字要大于0小于等于3652.第四、五位数字要大于94小于等于33.第六到十位必须为-MUH-4.第十一到十七位必须整除75.第十八位必须为-，最后五位是数字因此构造key：33301-MUH-0000007-23456通过nc连接输入key获得flag。
- Reverse
- 29天前
-
MyCipher Write-Up
一共三层加密，倒着解密即可frompwnimportxorimportlibnumdefdecode1(a):res=b''foriinrange(0,63,2):res+=libnum.n2s(a[i])foriinrange(63,0,-2):res+=libnum.n2s(a[i])returnresdefdecode2(a):e=65537p=61571454303089397514579...
- Crypto
- 29天前
-
1by1_wp
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
2 金币
- Crypto
- 1月前
-
BeautifulImage
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- MISC
- 1月前
-
strange_rsa1
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- Crypto
- 1月前
-
common_rsa
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Crypto
- 1月前
-
3-track_hacker
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
1 金币
- Crypto
- 1月前
-
pay-to-win
下载压缩包，查看源码1.这个地方通过theme参数，可以任意文件读取，前提是user_type==premium2.这个地方大概是说cookie里的两个参数是怎么来的，b64data是data进行base64编码后，hash是b64data+随机数，python可以多次试一下hex(random.getrandbits(24))[2:]，结果是6位a-f0-9的随机值，爆破就可以得到了3.打开靶机...
- WEB
- 1月前
-
Curl as a Service[n00bzCTF-2022]
这道题需要我们注入curl命令之后的部分输入一些正常语法访问外部网站都为500错误尝试使用file伪协议可以查看到本机的信息查看当前进程变量：file:///proc/self/environ得到信息与flagPATH：/usr/local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binHOSTNAME：0ae839...
- WEB
- 1月前
-
Resume[Welcome Ctf-2021]
对于这一题，题目说明就讲这是一个ssrf造成任意文件读取那我们就进入题目看一下进入后显示是一个表单，需要我们填写信息（这里顺便测试了xss，你自己也可以试一试，是完全OK的），随便填充后网页转到/create.php除了download外都是静态资源，我们点击download进行查看要注意这里不是直接下载，而是给用户一个编辑机会，点击右上角文档属性看到pdf编辑应用为wkhtmltopdf0.12...
- WEB
- 1月前
