CTF-BugKu-雜項

阿新 • • 發佈：2020-09-14

2020.09.14

今天又是奧力給的一天，我的鼻炎啥時候能好啊……真是難受的一，影響學習和生活

2020.09.14 今天又是奧力給的一天，我的鼻炎啥時候能好啊……真是難受的一，影響學習和生活

2020.09.15 在首頁閱讀量漲的好快做題第三十五題 PEN_AND_APPLE https://ctf.bugku.com/challenges#PEN_AND_APPLE

1、檔案包含漏洞： include()函式和php://filter可以用與讀取檔案原始碼：?hello=get_file_contents(\'flag.php\')?hello=file(\'flag.php\')##file() 函式把整個檔案讀入一個數組中，並將檔案作為一個數組返回

2020.09.15 做得好慢，，，心不在焉的，趕緊的啊，還得做別的呢做題第三十四題很普通的數獨(ISCCCTF)

2020.09.17 全面複習web，給自己定個目標，後天之前結束BugKu-Web，開始逆向。經驗教訓

2020.09.20 經驗教訓 jnz指令，是用來判斷是否正確的標誌； IDA中，按a可以把十六進位制轉化為字串，按f5能看虛擬碼；

一道簡單的安卓逆向載入 GDA，檢視 MainActivity 可以看到題目將我們輸入的內容經過 check 的一系列變化，將變換後的結果與 1835996258 進行比較，如果一致就輸出 flag，反之輸出 \"Not Right!\"

Bugku 雜項，思路很奇特。 1 題目連結 buku - where is flag 番外篇題目分析開啟壓縮包，裡面還是兩個壓縮包，出師表.rar 裡面是張加密的 png，所以密碼應該是從 key.rar 得出了。

Whitespace. 1 題目 http://ctf.bugku.com/challenges/detail/id/318.html 2 題目分析 step1 和 step2 兩個 txt，VSCode 開啟，可以看到裡面有很多空字元（不要用記事本開啟，分不出來空格、Tab 和回車）

雜項 01檔案操作與隱寫檔案型別識別 1.File命令當檔案沒有後綴名或者有後綴名而無法正常開啟時，根據識別出的檔案型別來修改後綴名即可正常開啟檔案。

前幾題都是入門題。。 web2 聽說聰明的人都能找到答案。。一堆滑稽不停，直接f12進去看原始碼，找到flagKEY{Web-2-bugKssNNikls9100}

CTF之Bugku 秋名山老司機進入環境兩秒內算出結果，手工算是不可能的，所以要用指令碼

題目連結原始碼 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . \':\' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS);

1.Bugku ctf 變數1 此題所用知識為超全域性變數，只需要將傳入的引數設定為$GLOBALS即可。

本文章只討論了order by盲注，關於order by的報錯等注入不在本文章討論範圍，另有文章。

CTF-pwn-tips-zh_CN 目錄緩衝區溢位在 gdb 中查詢字串讓程式執行在指定埠上在 libc 中查詢特定的函式偏移量

異或注入異或注入：兩個條件相同（同真或同假）即為假。 http://120.24.86.145:9004/1ndex.php?id=1\'^(length(\'union\')!=0)--+

C++雜項 Visual studio 參考 system("pause");防止輸出框一閃而過 F5 執行；F11 逐語句debug； F10逐過程

一道ctf題目，有兩個檔案：ssrf3.php和flag.php 題目意思是flag只能127.0.0.1訪問，還進行了post驗證，這就需要gopher提交post資料來繞過

1.質數（素數)是指在大於1的自然數中，除了1和它本身以外不再有其他因數的自然數。