[BJDCTF2020]藏藏藏

转载

mob604756f79c64 2021-08-06 16:18:00

文章标签 解压缩压缩包 zip压缩文件下载二维码 文章分类 代码人生

文件下载下来后，是一个图片，用010打开

发现文件后面有一个zip的压缩包

[BJDCTF2020]藏藏藏_解压缩

新建一个文件，将zip压缩包复制过去，保存为zip

[BJDCTF2020]藏藏藏_解压缩_02

解压缩后是一个文档文件，里面有一个二维码，用QR进行扫描，得到flag

[BJDCTF2020]藏藏藏_zip压缩_03

[BJDCTF2020]藏藏藏_文件下载_04

flag{you are the best!}

学习之旅

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。

上一篇：oracle jdbc连接

下一篇：重拾Ajax

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

提升Premiere 2020性能的建议

本文给出提升Premiere 2020性能的建议。

Premiere 性能提升 2020
AE2020快捷键大全

本文归纳出After Effects常用快捷键大全，供爱好者参考。

关键帧工作区 AE After Effects 快捷键
Premiere 2020常用高频快捷键

本文给出Premiere2020常用快捷键参考。

快捷键 Pr Premiere
BUUCTF：[BJDCTF2020]藏藏藏

题目地址：https://buuoj.cn/chall

【】
BUUCTF：[BJDCTF2020]EasySearch

运行之后在响应头反馈了访问URL。在当前目录的上一级发现flag。访问即可发现成功执行。

BUUCTF BJDCTF2020 html bc php
BUUCTF：[BJDCTF2020]The mystery of ip

https://buuoj.cn/challenges#[BJDCTF2020]The%20mystery%20of%20ip回显了IP，在hint.php

PHP php Smarty
BUUCTF：[BJDCTF2020]纳尼

题目地址：https://buuoj.cn/challenges#[BJDC

图层 3d php
BUUCTF：[BJDCTF2020]鸡你太美

使用winhex打开这两张gif的图，第二张图片少了gif的文件头右键–>编辑–>粘粘0字节插入4个字节的长度，然后修改成gif的文件头：47 49 46 38即可flag{zhi_yin_you_are_beautiful}

右键
BUUCTF：[BJDCTF2020]Cookie is so stable

https://buuoj.cn/challenges#[BJDCTF2020]Cookie%20is%20so%20stable题目名称和hint

Twig PHP 测试方法
BUUCTF：[BJDCTF2020]just_a_rar

题目地址：https://buuoj.cn/challenges#[BJDCTF2020]just_a_rar 解压题目得到4位数.rar 很明显提示爆破，使用ARCHPR设置四位数掩码爆破即可得到口令2016，解压得到图片，flag在图片exif中flag{Wadf_123}

q
[BJDCTF2020]Mark loves cat && [BJDCTF 2nd]简单注入 && [BJDCTF2020]The mystery of ip

[BJDCTF2020]Mark loves cat 源码泄露使用GitHack.py下载源码下载之后对源代码进行

php flask 初始化
BUUCTF-[BJDCTF2020]藏藏藏

[BJDCTF2020]藏藏藏打开图片发现存在压缩包，使用foremost分离一下。得到压缩包，直接可以解压。解码一下就可以得到flag ...

压缩包题解编程语言学习
buuctf [BJDCTF2020]JustRE

拖进base32查看strings，看见可疑字符 ...

其他
[BJDCTF2020]The mystery of ip

打开链接查看源代码提示ip flag里显示ip地址，猜测是xff注入尝试修改X-Forwarded-For:111 输入与回显一样，猜测可能是SSTI，构造X-Forwarded-For:{{1+1}} 确定是SSTI，构造X-Forwarded-For:{{system('ls')}} 构造X ...

ip地址 3d php 查看源代码程序
[BJDCTF2020]Mark loves cat

打开后没发现什么，代码最后输出一个“dog” 直接输入/.git/时返回403，输入/.git/head可以下载文件，发现git泄漏使用GitHack下载源码 <?php $flag = file_get_contents('/flag') <?php include 'flag.php'; $y ...

php git 初始化 .net html
[BJDCTF2020]Cookie is so stable

打开题目环境，一开始考虑是sql注入，但是发现输入什么都会回显输入的数据。这时候考虑是不是模板注入了。根据hint，注入点存在于cookie中。 {{7*'7'}} 回显7777777 ==> Jinja2 {{7*'7'}} 回显49 ==> Twig 将cookie中的UM_distincti ...

模板引擎数据 sql注入
[BJDCTF2020]The mystery of ip 1

1.发现 1.1打开题目地址，结合提示，可能与X-Forwarded-For有关。 1.2修改X-Forwarded-For内容，发现可控。 2.步骤 2.1修改再次修改X-Forwarded-For。 3.借鉴 (36条消息) BUUCTF：[BJDCTF2020]The mystery of i ...

csdn博客
web | [BJDCTF2020]The mystery of ip

跟ip相关，联想到xff注入，试了一下发现没用，再试ssti，成功。 php的模板注入，使用的是smarty模板。 poc: GET /flag.php HTTP/1.1 Host: node4.buuoj.cn:28612 Upgrade-Insecure-Requests: 1 User-Age ...

php html xml chrome safari
BUUCTF--[BJDCTF2020]easy

测试文件：https://www.lanzous.com/ib50fkb 文件分析 IDA打开后，在Function Window里面找到ques()函数就是输出我们的flag。我们可以通过调试修改EIP地址到ques函数(0x00401520)输出flag int ques() { int v0;

v8 v9 3c ip地址其他
[BJDCTF2020]Easy MD5

抓包查看响应包。看来是md5注入。看一下md5函数对于ffifdyop这个字符串经过md5函数加密为16位原始二进制格式的字符串。 content: ffifdyop hex: 276f722736c95d99e921722cf9ed621c raw: 'or'6\xc9]\x99\xe9!r ...

字符串 php 数组数据库抓包
mysql 优化不使用 in

文章目录一、数据表结构相关优化建字段类型注意事项1. int类型的选择2.varchar、char、text类型3.date、datetime、timestamp类型表规划1. 垂直分表2. 水平分表二、查询语句优化1.对于字段多的表，避免使用SELECT *2.避免使用!=操作符3.避免使用null做条件4.like查询如何优化5.在查询子句中避免使用函数操作6.尽量避免在where子句中使用

mysql 优化不使用 in mysql 数据库性能优化字段
python开发qgis插件里面边框颜色值有哪些

Pycharm环境配置QGIS的脚本开发实际上有两种，一种是直接在QGIS自己的Python Console中写代码并运行，这样的最大好处是没有任何的环境配置要求，而且你可以用iface这个万能API。但是一方面用惯了IDE看着丑陋的编辑器很别扭，另一方面，也就是另一种脚本开发，QGIS脚本实际上是脱离QGIS软件本身的，我们只是需要调用QGIS的一些包来完成目标操作，如果你去Google查，这种

python qgis gis 数据库环境变量
java中hashtable批量添加数据

本次任务完成时间：2019年7月25日开发工具与关键技术：MyEclipse 10、Java 在很多时候一般都会遇到需要多条数据同时新增，也就是批量新增，这时我们就需要考虑，应该怎么把多条数据同时新增。下面是根据本人需求批量新增的步骤： 1、首先把需要新增的数据追加到一个临时的表格里（在这里操作的是多条数据一起追加）。如下图是追加数据的代码：如果需要多条数据同时追加，那么就需要用一个for

数据数组 for循环
python退版本

其实早就装好来fedora 9，但是最近挺忙一直没去折腾它。 Fedora 9 硬盘安装硬盘安装fedora 9 和以往的硬盘安装方法一样,把isoz中 isolinux 文件夹下面的两个文件 initrd.img 和 vmlinuz 提取出来，然后和ISO 文件一起放在一个fat32分区下。然后编辑grub到menu.lst （以前没有grub 的可以装grub4dos）加入fedo

python退版本 firefox 输入法 perl import
同一个网关不同vlan不能互通

1. 交换机交换机是用来实现交换式网络的设备，在iSO的OSI模型中，它是位于第二层——数据链路层的设备，能对帧进行操作，是一种智能型设备。2. IEEE 802.3以太网标准3. IEEE 802.3u快速以太网标准4. IEEE 802.3ab千兆以太网(非屏蔽双绞线)标准5. IEEE 802.3z千兆以太网(光纤、铜缆)标准6. IEEE 802.3x流量控制标准7. IEEE 802.1

同一个网关不同vlan不能互通可以将交换机的端口静态和动态聚合的区别组播 IP 流量控制

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

[BJDCTF2020]藏藏藏

[BJDCTF2020]藏藏藏

51CTO博客