南邮ctf-题解(持续更新)

南邮ctf-题解(持续更新)

由于专业名字叫网络空间安全，所以感觉不学点安全知识对不起专业名= =，本人大学四年完全没有接触过信息安全知识，发现本科母校有个网络安全训练平台，就开始练练手，做做ctf入门训练吧。

南京邮电大学网络攻防训练平台： nctf{flag_admiaanaaaaaaaaaaa} key在哪里？

flag：nctf{flag_admiaanaaaaaaaaaaa}

>_签到2：

查看源码，发现网页输入框maxlength = "10"，口令为zhimakaimen，共11位，用chrome开发者工具改一下maxlength即可。

flag is:nctf{follow_me_to_exploit}

flag：nctf{follow_me_to_exploit}

>_层层递进：

直接查看源码，找到SO.html转到S0.html转到SO.htm再转到S0.htm最后转到404.html，查看源码。

flag：nctf{this_is_a_fl4g}

>_单身二十年：

./search_key.php被重定向成了./no_key_is_here_forever.php，使用burp抓包即可。

HTTP/1.1 200 OKServer: nginxDate: Thu, 16 Aug 2018 17:55:52 GMTContent-Type: text/htmlConnection: closeVia: 15146Content-Length: 100key is : nctf{yougotit_script_now}

flag：nctf{yougotit_script_now}

>_单身一百年：

直接burp抓包看Response。

HTTP/1.1 302 FoundServer: nginxDate: Thu, 16 Aug 2018 18:28:49 GMTContent-Type: text/htmlContent-Length: 0Connection: closeflag: nctf{this_is_302_redirect}Location: 1529

flag：nctf{this_is_302_redirect}

>_COOKIE：

修改Request头部里的Cookie:Login = 1即可。

Requset:GET /web10/index.php HTTP/1.1Host: chinalover.sinaapp.comCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8Referer: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Cookie: Login=1Connection: closeResponse:HTTP/1.1 200 OKServer: nginxDate: Fri, 17 Aug 2018 03:27:58 GMTContent-Type: text/htmlConnection: closeVia: 1566Content-Length: 43flag:nctf{cookie_is_different_from_session}

flag：nctf{cookie_is_different_from_session}

>_php decode：

直接运行就好了，打印输出

flag：nctf{gzip_base64_hhhhhh}

>_伪装者：

Request头部添加Client-IP:127.0.0.1即可，伪造ip，添加X-Forward-For:127.0.0.1按理说应该也可以，但是不行，只显示flag。

参考：​​javascript:void(0)​​

GET /web4/xxx.php HTTP/1.1Host: chinalover.sinaapp.comUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8Referer: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Connection: closeClient-IP: 127.0.0.1

flag：nctf{happy_function noother_says_correct($number){ $one = ord('1'); $nine = ord('9'); for ($i = 0; $i < strlen($number); $i++) { $digit = ord($number{$i}); if ( ($digit >= $one) && ($digit <= $nine) ) { return false; } } return $number == '54975581388';}$flag='*******';if(noother_says_correct($_GET['key'])) echo $flag;else echo 'access denied';?>

Request:GET /web12/index.php?key=0xccccccccc HTTP/1.1Host: chinalover.sinaapp.comUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8Referer: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Connection: closeResponse:HTTP/1.1 200 OKServer: nginxDate: Fri, 17 Aug 2018 10:06:10 GMTContent-Type: text/htmlConnection: closeVia: 15146Content-Length: 35The flag is:nctf{follow_your_dream}

flag：The flag is:nctf{follow_your_dream}

>_这题不是WEB

macOS下直接用Hex Fiend打开图片，最底下有flag。

flag：nctf{photo_can_also_hid3_msg}

>_Hello,RE!

使用IDA打开文件即可，然后F5查看伪代码，直接看到flag。

int __cdecl main(int argc, const char **argv, const char **envp){ char v4; // [esp+11h] [ebp-7Fh] char v5[4]; // [esp+75h] [ebp-1Bh] __main(); printf(&fmt); strcpy(v5, "flag{Welcome_To_RE_World!}"); while ( scanf("%s", &v4) != -1 && strcmp(&v4, v5) ) printf(aFlag); printf(aFlag_0); printf(&byte_410030); printf(&byte_410064); printf(&byte_41008F); getchar(); getchar(); return 0;}

flag:flag{Welcome_To_RE_World!

>_ReadAsm2

—————————————————————————————————————————————————————

硕士研究方向不是攻防，放弃啦= =老老实实刷算法题了

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。