请点击登录查看您的积分和解题数量
积分排行榜排行榜数据每天0点进行更新
- 排名
- 昵称
- 积分
- 解题数量
Writeup分享更多>>
-
“百度杯”CTF比赛 十二月场misc1-纵横四海
#python3import os,sys# 列出当前目录下所有的文件path="C:/Users/Sun/Desktop/tiaoxiwoya"files = os.listdir(path) # 如果path为None，则使用path = '.'a=str('')for filename in files: portion = os.path.splitext(filename) # 分离文件名与扩展名 # 如果后缀是jpg if portion[1] == '': # 重新组合文件名和后缀名 newname = portion[0] + '.txt' f=path+'/'+filename os.rename(f, newname) with open(filename+'.txt') as file_obj: content = file_obj.read() a = a + str(content)print(a.replace("\n", ""))
Misc分享人： 1178 0 5 -
“百度杯”CTF比赛 十月场剧情大反转
>>> a="}~144_0t_em0c14w{galf">>> a[::-1]'flag{w41c0me_t0_441~}'
Misc分享人： 2329 0 5 -
“百度杯”2017年春秋欢乐赛象棋
首先使用burp抓包，并对该站点进行爬取，发现请求了/js/[abcmlyx]{2}ctf[0-9]{3}.js文件。查看其他文件，未发现有异常。初步判断该js文件含有flag相关的提示。可以看到题目给出的js文件名并不正确，给出的应该是包含正确文件名的正则表达式。开头两个字符由“abcmlyx”中选择，之后接“ctf",然后是3位数字+”.js“。故使用burp的intruder模块进行爆破。爆破出正确文件名，js文件内容即为flag。
Web分享人： 2194 1 3
解题动态
- 慕奕aa 解出了 常见的搜集 2021.04.22 00:48
- 墨者w客 解出了 XSS闯关 2021.04.22 00:13
- 浙江安全第一 解出了 Upload 2021.04.21 23:53
- buzhijiaoshamin 解出了 SQL注入-1 2021.04.21 23:45
- ich8890ffe2f4 解出了 misc1-纵横四海 2021.04.21 23:44
- H3ng 解出了 Test 2021.04.21 23:37
- JTRRIIPPX 解出了 文件上传 2021.04.21 23:26
- 墨者w客 解出了 afr_2 2021.04.21 23:24
- NewHand 解出了 SQL注入-1 2021.04.21 23:13
- 墨者w客 解出了 afr_1 2021.04.21 23:09
