Bibilibili 1024程序员节 CTF 启蒙

2024-05-10 03:05:56

活动地址

哔哩哔哩 (゜-゜)つロ干杯~-bilibilihttps://security.bilibili.com/sec1024/ 在答题部分安全后，就可以开始对应的夺旗赛，然后就可以写篇文章水一水，不包含答案，仅仅是部分思路。

第一题 ezintruder

https://security.bilibili.com/crack1/index

这道题就是个简单的JS问题，打开浏览器F12可以看到很简单的source结构：

其中core.js 很明显的 aaencode 加密，可以在各类在线网站上进行解密，解密后发现设计了一个类似工作量证明提交规则，要求提交类似于加密手段的几个值，需要满足以下内容：

其中，username+password就是》简单《String标识，nonce是一个类似于安全性的严格模式，这个值越小，越容易算出对应的答案。

正常跑这个js肯定是跑不出来的，所以我们可以改造一下，然后放到node.js中运行，顺便把i++换成i-- 会更快。

然后post 提交到 /crack1/login就行。

第二题

http://42.192.54.239/index.php

upupup！更改path，发现出现：

在扫描一些常规的文件目录后，可以使用

http://42.192.54.239/upload.php 有post 和 GET。

访问 http://42.192.54.239/5d47c5d8a6299792.php 发现是想我们获取 /tmp/flag.php 文件，所以

1. 上传脚本文件，然后尝试访问加载flag文件，

2. 发送get请求，并发送?c=…… 尝试加载5d47.php 中的一些方法，来运行上传的脚本文件。

Bibilibili 1024程序员节 CTF 启蒙相关推荐

B站1024程序员节 CTF部分wp Web1
1024程序员节,大家一起和2233参与解密游戏吧~ happy_1024_2233: e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d364 0408abc ...
2021B站1024程序员节网络攻防CTF
2021bilibili 1024程序员节 CTF题WP author:dr@g0n
1024 程序员节首批 37 位嘉宾阵容公布！院士、技术掌门人、行业精英齐亮相
年年如约的湘江之诺,是万千开发者共探发展.共赢成长的重要机遇:历代传承的岳麓之约,更是新技术时代不断更迭.开源开放的生动缩影. 10 月 22-24 日,由湖南湘江新区管委会主办,长沙工业与信息化局 ...
1024程序员节，北大成立计算机学院！杨芙清任名誉院长
今天,是1024程序员节,北大重磅成立计算机学院!中科院院士杨芙清任北京大学计算机学院名誉院长. 1024,是程序员的节日. 此时此刻,北京大学计算机学院正式成立了! 北大此次成立的计算机学院可以说是 ...
1024程序员节，北大成立计算机学院！杨芙清任名誉院长【文末送5本书】
视学算法报道来源:网络编辑:David 桃子文末包邮送5本价值百元的北京大学出版社出版书籍 [新智元导读]今天,是1024程序员节,北大重磅成立计算机学院!中科院院士杨芙清任北京大学计算机 ...
1024 程序员节 | 请对身边的程序猿好一点
程序员节起源程序员的工作我们都知道,编程嘛.但为什么程序员节要在1024呢?1024最早火起来是因为一个"不可描述"的论坛,那里的回帖机制是:新用户发过贴之后,过1024秒才能发 ...
1024 程序员节专题论坛来袭，权威解读 MindSpore、CANN 5.0 特性和 HCIA MDC 开发者认证...
"授人以鱼不如授人以渔",一句古话中蕴含的发展真理,我们将其套用到如今炽手可热的 AI 领域之上会发现无比适用.2018 年,华为提出了普惠 AI 的概念,降低 AI 开发门槛,让 ...
MySQL之父等国际数据库掌门人齐聚，1024 程序员节全体大会重磅官宣！
10月23-24日,由CSDN.长沙市政府及多家机构联合主办的第二届"长沙·中国1024程序员节"(1024.csdn.net)将盛大举行.今年程序员节活动囊括:岳麓书院尖峰对话, ...
1024程序员节，你是我们要找的那条锦鲤吗？
参加2018 AI开发者大会,请扫描海报二维码叮咚,您有一封 #1024吐槽狂欢派对# 邀请函请查收. ▌什么是程序员? 全员格子.黑框眼镜,还是等于创造力+忍耐力? 刻板标签.思维定式,还是高阶自 ...

最新文章

热门文章