ctfshow大吉大利杯web wp

最新推荐文章于 2025-06-16 20:45:00 发布
原创 最新推荐文章于 2025-06-16 20:45:00 发布 · 840 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
ctf-WP

当前文章被收录于：

ctf-WP
17 篇文章 0 人学习
订阅专栏 查看详情
本文记录了一次Web比赛挑战过程，通过分析网页源码发现隐藏的Base64编码图像及小程序码，利用反编译技术成功获取flag，揭示了Web安全挑战的解决技巧。

这次的比赛web因为种种原因就做出两道。
不过也学到了东西。

有手就行

打开网页F12发现有这个东西，很明显是base64转图片,记得加上头

在这里插入图片描述
在这里插入图片描述
然后发现这么个东西

在这里插入图片描述

回看url

在这里插入图片描述
试一下?file=flag,又得到一串base64

在这里插入图片描述

得到一个小程序码，进去之后发现要点5700多万下。**加粗样式**发现鼠标连点器只能一秒100下，不现实。

网上搜了一下，发现微信小程序可以反编译。照着教程弄了一下，直接在反编译的文件里ctrl f 发现flag.

spaceman

应该是非预期了

绕过下划线就行。

xxx yyy在解析成php变量的时候会变成xxx_yyy。
所以直接pass word=ctfshowvip

标签
#web #php #bug
CTF.show：新春红包题wp
qq_46230755的博客
02-18 3555
这次ctfshow的新春赛，一共八题，领到了六题的红包，第八题是我出的，然后除了狸题最后都有做出来。菜鸡一个罢了，简单写的wp师傅们蛮看看点点关注。然后感谢做题过程中大师傅们的帮助，就不一一点名了，都是大师傅带的好我才做的出来的。 文章目录除夕：属于大牛的压缩包初一：爆竹声声初二：先天八卦操初三（情人节）：阴阳人初四：长虫初五：新年好?初六：牛年大吉2.0初七：古代非对称密码 除夕：属于大牛的压缩包 题目打开，修改文件名后缀为zip，打开后发现存在25个图片，复制25份，每份留下一份图片，对压缩包密码.
2021-DJBCTF(Web+Re+Crypto+Misc部分)
Y4tacker的博客
01-24 3223
文章目录前言veryphp虎山行&虎山行's revengespaceman非预期预期(推荐不要看)有手就行参考文章 前言 这次比赛也很开心，学到了挺多东西，谢谢师傅们的出题 veryphp 打开环境代码审计，一堆过滤恶心，还好可以一层一层套下去 <?php error_reporting(0); highlight_file(__FILE__); include("config.php"); class qwq { function __wakeup(){ die("
CTFshow——DJBCTF（比赛记录之摸鱼的代价）
Npceer-一位网安初学者的博客
01-24 998
目录：没有（因为没怎么打，总共就写了几题） 这大吉杯挺不错的 就是我不行 我的水平 由于摸鱼等原因 与2个月前的HECTF 几乎没有变化 虽然我以为会有变化的 我都不敢说我是个web入门的萌新 这veryphp这么多写出来的 我看到一堆waf直接跑路了 MISC 也是在各种hint下 才能勉强切出几题 属实太菜了 我3个月的门 入的不如别人半个月 这个博客为了监督自己不摸鱼而记 也顺便记一下这几题misc 因为挺好玩的 我的签到！：手撕拼图yyds 第一次 照着群里大佬给的原图去拼 然后感觉时间不够直
ctfshow-web入门-黑盒测试（web380-386）
i_kei的博客
01-11 1586
鸣谢 感谢ctfshow平台对本栏目的大力支持（皮一下很开心） web380 打开页面之后，分析了网页源码，翻了半天css，什么都没找到 后来经过太空人师傅提示page.php，打开看看 提示打开$id.php失败，构造page.php?id=flag，查看源码发现flag web381 看了一晚上源码，愣是没发现这个目录，我醉了 访问/alsckdfy/即可获得flag web382 继续打开后台 第一种解法： 万能密码登录 例： admin 'or ‘1’=‘1’# 登录即可拿到flag 第
ctf 点击1000000次
西部壮仔的博客
06-09 1863
废话不多说，我们直接看题 看这个题目的意思是当我们去点击1000000次屏幕flag就会出现 当然我们不可能去真的去点击1000000次 我们查看一下这个网页的源代码，看是否能得到一些提示 当变量clicks加到1000000的时候就会执行if判断语句的代码，我们可以通过控制台直接把clicks的值直接变成1000000 输入1000000回车，在点一下屏幕 flag就出来了 ...
CTFSHOW-大吉大利杯
打酱油的杯具的博客
02-01 2037
CTFSHOW-大吉大利杯 文章目录CTFSHOW-大吉大利杯十八般兵器请问大吉杯的签到是在这里签吗牛年大吉色图生成器 被血虐，又菜又无知，只做出了无脑的拼图（真-有手就行） 以下wp参考是Mumuzi大佬的wp，仅仅是做个复现，建议看大佬的原博客： https://blog.csdn.net/qq_42880719/article/details/113068933 十八般兵器 感谢@i_kei师傅供题 刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙 hint1：JPHS hin
CTFshow--DJBCTF(大吉大利杯) WEB--spaceman
volcano的博客
01-25 1416
师傅们出的MISC题做得有点上头，虽然最后也只做出来四题，web题也没来得及看。。。 源码: <?php error_reporting(0); highlight_file(__FILE__); class spaceman { public $username; public $password; public function __construct($username,$password) { $this->username = $use
ctfshow 大吉大利杯
akxnxbshai的博客
12-08 1118
复现一下。
ctfshow-萌新（持续更新）
热门推荐
i_kei的博客
01-10 1万+
萌新认证 加入qq群：372619038 进群喊：萌新码 萌新_密码1 密文： 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 首先16进制转字符 发现一串base64编码的字符串，解密后得到栅栏加密的字符串 base64加密解密 栅栏解密后得到flag 萌新_密码2 出题人已累，随便敲了几下键盘。。。 rdcvbg 2qase3 6tgh
CTFWEB刷题日记——2025/2/26
2301_80038080的博客
02-26 1119
当 PHP 解析这个 PHAR 文件时，会尝试反序列化其中的对象。如果这个对象的类定义中包含恶意代码，攻击者就可以在服务器上执行任意 PHP 代码。
ctfshow大吉大利杯 spaceman wp
2301_79131708的博客
11-28 350
ctfshow spaceman wp
CTF lucky.exe 解题思路
lucycat的博客
10-28 4186
CTF中关于凯撒密码算法的应用
[ctf.show.reverse] 吃鸡杯 ezmore,有手就行,EzAutoRe
weixin_52640415的博客
04-27 789
ezmore 动调的题，跟进去在4019d6下断点看比较情况得到neft输入后得到flag组成提示 有手就行 一上来就猜入口是_main然后解到一个fake s2 = [99,23,113,2,106,5,114,9,109,2,93,36,75,62,97,13,100,15,106,53,83,50,89,60,3,60,65] s1 = [0]*len(s2) s1[0] = 99 #~(*(v1 - 2) & v2) & (*(v1 - 2) ^ v2) #~(s1[i-1
CTFshow DJBCTF MISC(大吉杯) WP
七月的博客
01-24 4136
只做了misc的菜鸡，来写写misc部分的writeup，狸神的FM到最后也看不懂，太难了呜呜呜。 十八般兵器 hint1：JPHS hint2：用Notepad++打开试试？ hint3：前十种兵器对应10进制，后八种对应8进制 根据hint1，先利用JPHS将18张图片均解密一下，密码为空，每张图片解密后的数据末尾都有一段数字，这幅图是删掉了部分空格，实际需要往下拉。 根据题目的武器顺序，前十张图片的数字组合起来十进制转十六进制。后八张图片的数字组合起来八进制转十六进制，asc转码一下得到flag
大吉杯--ctf.show
doudoudedi
01-25 758
easyrop 简单栈溢出，将返回地址写成ROP然后在data段布置shellcode跳过去执行即可，我写了2段估计有大师傅分分钟秒解开 from pwn import * context.terminal=['tmux','splitw','-h'] #p=process("./easyrop") p=remote("111.231.70.44",28092) offset=64 context.arch='amd64' sl=asm(shellcraft.sh()) shellcode=''' pop
大吉大利杯veryphp(正则匹配，变量覆盖，回调函数）
最新发布
2403_88003384的博客
06-16 348
p(hp)*\@R(s|r).$/', $shaw_root)&& strlen($shaw_root)===29)，这里可以放到正则的网站上面看看是否构造正确。这里的意思应该是说SecretNumber的值已经set了，后面就不需要传了，这里md5解码，我们使用python的脚本进行爆破，爆出来是21475符合。，匹配第二个正则得到hint，然后再利用call_user_func函数进行操作！
CTFshow——DJBCTF MISC（2021年大吉杯）
mumuzi的博客
01-24 6930
只会做MISC的小菜鸡来写一下WP，分享一下解题过程（都是大师傅萌带dd见的世面） 狸题就狸谱，看都没看，后来发现看了也看不懂 十八般兵器 感谢@i_kei师傅供题 刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙 hint1:JPHS hint2:用Notepad++打开试试？ hint3:前十种兵器对应10进制，后八种对应8进制 hint4:压缩包密码在图片头里（话说这个hint应该上错题了吧） 下载附件得到rar,添加一下rar后缀打开，需要密码，备注栏写着2021牛年大吉，
[ctfshow内部赛]web wp
cosmoslin的博客
12-03 8865
签到 F12，有register.php import requests import re url1 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/register.php" url2 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/login.php" flag = '' for i in range(1, 50): payl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值