SWTCTF GET

简介: SWTCTF GET

find

使用010 Editor的search-find对Text进行关键词搜索

你有IDA吗

7z打开压缩包,用010 Editor打开里面的文档,同样使用search-find对Text进行关键词搜索

web签到题

查看网页的代码,寻找关键词



star--battle

F12打开开发工具,打开搜索,查找关键词

维吉尼亚密码

Vigenenre密码使用一个组作为密钥,密钥中每一个字母用来确定一个代换表,每一个密钥字母被用来加密一个明文字母,第一个密钥字母加密第一个明文字母,第二个密钥字母加密第二个明文字母,等所有密钥字母使用完后,密钥再次循环使用。

首先确定密钥的长度

密钥+密文=明文,对应关系如下表:

(密钥和密文可交换顺序,对应明文不变)

若知道了密文和明文,即可确定密钥长度并且对应推出密钥。

这是一道难题

题目给的是一个IP和端口号,访问是一个让提交图片的网站

初步尝试之后发现应该只能上传图像类文件


通过BurpSuite抓包分析知道可接受文件的类型

将一句话木马<?php @eval($_POST['pass']);?>通过010Editor写入图片,或者直接新建文档写入一句话木马,后缀改为可接受的类型,但是通过这样的方式上传的文件不会被当成php类型解析,所以菜刀和蚁剑都是连不上的

这里肯定是需要绕过的

禁用javascript;

使用burpsuite拦截请求,修改文件名后缀;

修改Content-Type值;

后缀添加点空格点;

修改后缀大小写;

修改连接类型;

这些都没有用,要么无法上传,要么上传成功不会被当成php解析


我们目前所能看见的内容里也没有flag的任何信息


这道题的大概思路就是要想办法绕过,使上传的jpg/png图像文件被当做php文件解析,再用菜刀或者蚁剑去连接一句话木马,从而获取到整个网站的目录,flag应该就在里面了。

Get New

1、使用010 Editor和开发工具对文档和网页的关键信息的搜寻

2、维吉尼亚密码原理的理解及密钥、密文、明文的对应关系,知二求一

3、一句话木马的生成

4、蚁剑和菜刀的基本用法

5、使用BurpSuite进行基本的抓包改包放包

目录
相关文章
|
6月前
|
Ubuntu Linux 时序数据库
|
机器学习/深度学习 人工智能 自然语言处理
MedicalGPT:基于LLaMA-13B的中英医疗问答模型(LoRA)、实现包括二次预训练、有监督微调、奖励建模
MedicalGPT:基于LLaMA-13B的中英医疗问答模型(LoRA)、实现包括二次预训练、有监督微调、奖励建模
MedicalGPT:基于LLaMA-13B的中英医疗问答模型(LoRA)、实现包括二次预训练、有监督微调、奖励建模
|
云安全 安全 前端开发
《白帽子讲Web安全 第2版》正式出版!
历时近2年,《白帽子讲Web安全》第2版终于要跟读者见面了。在撰写这本书的过程中,我不禁回想起自己入门网络安全的经历,我深知一份好的指引能让初学者少走很多弯路。我把自己这些年对Web安全的理解写在这本书中,希望对网络安全的初学者能有所帮助。
|
缓存 负载均衡 前端开发
Nginx详细配置指南
Nginx详细配置指南
272 0
|
6月前
|
人工智能 缓存 运维
AI时代,程序员需要焦虑吗?
AI时代,程序员需要焦虑吗?
|
11月前
|
安全 算法 数据库
【赛事揭秘】国际顶级大赛iDASH“常驻玩家”,摩斯“五连冠”
2023年国际隐私计算顶级赛事iDASH大赛结果正式公布,蚂蚁链摩斯再度夺冠
【赛事揭秘】国际顶级大赛iDASH“常驻玩家”,摩斯“五连冠”
|
6月前
|
IDE Java 应用服务中间件
Jrebel 插件实现热部署与文件上传
Jrebel 插件实现热部署与文件上传
130 0
|
11月前
|
Ubuntu Shell Linux
专为Intel Arc GPU设计:oneAPI的详细图文安装教程
本次我们基于Intel Arc系列的GPU,在windows的WSL上安装oneAPI, 之前发表过纯CPU,通过VM虚拟机的方式,而现在我们在WSL上实现GPU版本的安装
399 0
|
11月前
|
前端开发 JavaScript Java
一篇万字博客带你入门layUI
一篇万字博客带你入门layUI
72 0
|
弹性计算 关系型数据库 MySQL
阿里云服务器购买流程及使用阿里云服务器搭建网站与部署环境教程参考
云计算发展到今天,购买和使用云服务器来部署自己的网站与APP或者数据库等项目已经成为企业和个人上云的一个非常方便和实用的选择。云服务器具有灵活、可扩展、安全可靠等优点,同时也能够提供更好的性能和更快的速度。阿里云的云服务器ECS产品一直是众多用户首选的云服务器产品,对于很多新手用户来说,并不是很清楚它的购买流程与搭建网站和部署相关环境的具体教程,本文就为大家介绍一下这方面的内容。
阿里云服务器购买流程及使用阿里云服务器搭建网站与部署环境教程参考