i春秋線下培訓 ctf比賽關卡

阿新 • • 發佈：2019-01-30

第一關

tobot

訪問目標連結只得到一張圖片

還以為是一些老套路抓包儲存圖片以各種形式開啟

並沒有得到什麼資訊突然想到robots.txt 訪問得到如下資訊

訪問其目錄空白檢視原始碼得到flag

這個就是個簡單的小遊戲燒腦的還在後面

i春秋線下培訓 ctf比賽關卡

第一關 tobot 訪問目標連結只得到一張圖片還以為是一些老套路抓包儲存圖片以各種形式開啟並沒有得到什麼資訊突然想到robots.txt 訪問得到如下資訊訪問其目錄

i春秋——“百度杯”CTF比賽十月場——Login

cat dex this HERE session wake ima base64 query 根據頁面源碼提示的 test1 test1 登錄刷新此頁面並抓包，有個show=0值得關註在發送的包的header中加一句show:1，即可得到member.ph

i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3等 php別名）

正則並不是 src 內容 img 直接 ctf inf bubuko 網頁源碼提示用戶信息在user.php中，直接訪問是不會有顯示的，於是查找相應的備份文件，vim交換文件等，最後發現/user.php.bak 用burp采用如下配置開始爆破最後爆破

i春秋——“百度杯”CTF比賽九月場——Test（海洋cms / seacms 任意代碼執行漏洞）

jpg com ctf比賽 ima 命令 () nbsp 上傳菜刀打開發現是海洋cms，那就搜索相關漏洞找到一篇介紹海洋cms的命令執行漏洞的文章：https://www.jianshu.com/p/ebf156afda49 直接利用其中給出的poc /sea

i春秋 “百度杯”CTF比賽十月場 web題 Backdoor

解釋而不是 tro base href alt backdoor pri eat 0x00: 打開題目，題目中告訴我們這題是文件泄露。 0x01: 通過掃描目錄，發現可以掃到的有3個文件 index.php flag.php robots.txt 但是瀏覽flag.

i春秋 “百度杯”CTF比賽十月場Not Found

https://www.ichunqiu.com/battalion?t=1&r=0 這道題目考察的是HTTP的幾種請求方法，當我們使用GET方法請求網站根目錄時，會出現404錯誤，在返回頁面中出現X-Method欄位，值為haha，其實這就是在提示我們考慮請求方法，HTTP

i春秋 “百度杯”CTF比賽十月場 Exec

https://www.ichunqiu.com/battalion?t=1&r=0 進入題目連結，是一隻貓咪檢視網頁原始碼： <html> <head> <title>blind cmd exec</title> &

i春秋 “百度杯”CTF比賽十月場 Vld

https://www.ichunqiu.com/battalion?t=1&r=0 opcode中的 BEGIN_SILENCE就是@，不顯示報錯資訊猜測opcode中的 EXT_STMT就是;，表示一個語句的結束 opcode中的FETCH_R意思是從某個變數中取出

i春秋 “百度杯”CTF比賽九月場再見CMS

這道題剛做的時候是沒有頭緒的，看了一眼writeup，得知要通過網站下方的備案記錄來查詢除網站相關資訊，並進而得知該網站所使用的的cms，但是我照著做的時候卻查不出來結果，ICP/IP官網返回說無匹

i春秋 “百度杯”CTF比賽九月場 SQLi

這道題相當坑爹，我是看了writeup才知道該怎麼做進入題目連結後檢視原始碼，提示說注入點是login.php，但是這個注入點是假的，累死你也注不出來任何內容，看一下題目連結和點進去之後瀏覽器搜

i春秋 “百度杯”CTF比賽九月場 123

首先檢視原始碼，得到提示說使用者資訊在user.php中，但是我們訪問user.php是得不到任何資訊的，得不到任何線索，看writeup得到提示，關鍵詞檔案讀取漏洞、備份檔案於是我就試著訪問了

i春秋百度杯”CTF比賽十月場 login

pos ima alt bsp coo 通過都是信息 cookie 出現敏感的信息，然後進行登錄登錄成功發現奇怪的show 然後把show放到發包裏面試一下出現了源碼，審計代碼開始出flag的條件要user 等於春秋然後進行login來源於反序列化後的l

i春秋百度杯”CTF比賽（二月場） Misc&&web題解 By Assassin

爆破-1 開啟題目我們直接就看到原始碼，加上註釋如下 <?php include "flag.php"; //包含flag.php這個檔案 $a = @$_REQUEST['hello']; //$a

線下培訓學Python靠譜嗎？為什麼80%的人培訓Python找不到工作

很多人選擇去線下培訓學Python，大部分是看重線下培訓機構所謂的【包工作】這一項所迷惑，從來不經過大腦思考，感覺報了線下培訓班學Python 就等於有工作，卻不知道大部分線下培訓機構為了招攬學員，拿100%工作或者工作後還款的方式誘導學員！先來談談為什麼線下培訓學Python大部分出來找

少兒程式設計線下培訓水到渠成了嗎？2018

非剛需，普通人的認知有待提高先簡單介紹一下我自己，我是南京大學電子學院的碩士畢業生，在學校時就折騰過一些專案。16 年 4 月我決定試一下少兒程式設計興趣班這個專案，6 月畢業後全職創業做，到 17 年 1 月決定結束專案運營，這是我做少兒程式設計教育半年多的一些

實戰經驗|大神戰隊都在i春秋教你打CTF

部分時間春秋愛好 bcd 發展 tex -i 內容全國大學生信息安全競賽創新實踐能力賽旨在培養、選拔、推薦優秀信息安全專業人才創造條件，促進高等學校信息安全專業課程體系、教學內容和方法的改革，培養學生的創新意識與團隊合作精神，普及信息安全知識，增強學生信息安全意識。

WP 4 i春秋_百度杯”CTF比賽（九月第一場）

CODE base64檔案包含，.idea目錄結構洩露，加解密開啟頁面後，看到一張圖片，且連結為如下形式： http://528c1f8ff4fe439482ce4069e858e805ad9172679385471a.ctf.game

CTF線下賽AWD模式下的生存技巧

scan 經驗 payload attack flag 時也兩個版本 ebs 作者：Veneno@Nu1L 稿費：200RMB 投稿方式：發送郵件至linwei#360.cn，或登陸網頁版在線投稿原文:https://www.anquanke.com/p

i春秋CTF web題(1)

信息安全 script 鏈接 eva 意義 clas val IV oba 之前邊看writeup，邊做實驗吧的web題，多多少少有些收獲。但是知識點都已記不清。所以這次借助i春秋這個平臺邊做題，就當記筆記一樣寫寫writeup（其實都大部分還是借鑒其他人的writeup）

CTF-i春秋網鼎杯第一場misc部分writeup

png 一場 play info min linu 補充一個收獲 CTF-i春秋網鼎杯第一場misc部分writeup 　　最近因為工作原因報名了網鼎杯，被虐了幾天後方知自己還是太年輕！分享一下自己的解題經驗吧 minified 題目:

i春秋線下培訓 ctf比賽關卡

相關推薦