请点击登录查看您的积分和解题数量
积分排行榜排行榜数据每天0点进行更新
- 排名
- 昵称
- 积分
- 解题数量
Writeup分享更多>>
-
“百度杯”CTF比赛 十二月场misc1-纵横四海
#python3import os,sys# 列出当前目录下所有的文件path="C:/Users/Sun/Desktop/tiaoxiwoya"files = os.listdir(path) # 如果path为None，则使用path = '.'a=str('')for filename in files: portion = os.path.splitext(filename) # 分离文件名与扩展名 # 如果后缀是jpg if portion[1] == '': # 重新组合文件名和后缀名 newname = portion[0] + '.txt' f=path+'/'+filename os.rename(f, newname) with open(filename+'.txt') as file_obj: content = file_obj.read() a = a + str(content)print(a.replace("\n", ""))
Misc分享人： 1801 0 7 -
“百度杯”CTF比赛 十月场剧情大反转
>>> a="}~144_0t_em0c14w{galf">>> a[::-1]'flag{w41c0me_t0_441~}'
Misc分享人： 2719 0 6 -
“百度杯”2017年春秋欢乐赛象棋
首先使用burp抓包，并对该站点进行爬取，发现请求了/js/[abcmlyx]{2}ctf[0-9]{3}.js文件。查看其他文件，未发现有异常。初步判断该js文件含有flag相关的提示。可以看到题目给出的js文件名并不正确，给出的应该是包含正确文件名的正则表达式。开头两个字符由“abcmlyx”中选择，之后接“ctf",然后是3位数字+”.js“。故使用burp的intruder模块进行爆破。爆破出正确文件名，js文件内容即为flag。
Web分享人： 2562 1 3
解题动态
- 董辉 解出了 Class10 2021.06.21 21:40
- systemshell 解出了 SQL注入-1 2021.06.21 21:26
- systemshell 解出了 粗心的小李 2021.06.21 21:10
- k1sum 解出了 致敬经典 2021.06.21 20:55
- rooler 解出了 Substituted 2021.06.21 20:53
- rooler 解出了 misc2 2021.06.21 20:39
- rooler 解出了 签到题 2021.06.21 20:34
- rooler 解出了 回归原始 2021.06.21 20:33
- aa83939384 解出了 一个16岁的少年 2021.06.21 20:15
- aa83939384 解出了 贝丝家族 2021.06.21 19:49
