2023年11月27日
Web_BUUCTF_WriteUp | [ACTF2020 新生赛]Exec
摘要： 题目 分析 随便 ping 一个 ip： 发个串试试 输入 ;netstat: 不过滤输入，直接把输入作为命令执行了。看来是命令执行漏洞。 输入 ;dir： 输入 ;ls： 判断为 linux 系统的命令执行漏洞，当前目录下只有这一个 php 文件。 先看看根目录都有哪些文件夹可走，输入 ;ls / 阅读全文
posted @ 2023-11-27 19:49 Guanz 阅读(12) 评论(0) 推荐(0) 编辑
Misc_XCTF_WriteUp | stegano
摘要： 题目 提示： 菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写 题目： 分析 首先查看文件属性，没有发现异常。 查看十六进制文件，文件头正常。 在文件中搜索 “flag” 文本，找到一串 base64 编码： 解码后发现不是 flag： 同时在这个假 flag 前发现 阅读全文
posted @ 2023-11-27 14:41 Guanz 阅读(23) 评论(0) 推荐(0) 编辑
【缺代码】Misc_XCTF_WriteUp | gif
摘要： 题目 提示： 菜狗截获了一张菜鸡发给菜猫的动态图，却发现另有玄机 题目： （用 MAC 打开应该会有个 gif，但我是 windows 所以只有两个文件夹 （打开后分别是 分析 因为之前开别的包也见到过以 __MACOSX 命名的文件夹，所以查了一下，原来是 MAC OS 第十版压缩后会产生的文件夹 阅读全文
posted @ 2023-11-27 09:00 Guanz 阅读(10) 评论(0) 推荐(0) 编辑