Logo

Menu

Author: DHCP

MISC

2023 NSSC国赛 MISC-1 简单的数据格式

2023 NSSC国赛 MISC-1 简单的数据格式 文件： 通过zip伪加密得到flag内容倒叙后转为zip得到pdf

DHCP Published on 2023-12-14
应急响应

应急响应-webshell查杀

应急响应-webshell查杀 使用ssh连接后将html文件下载下来先放到D盾扫一遍发现有四个文件为隐藏后面，都打开看看 发现了gz.php文件里的内容是哥斯拉的shell,里面有一行注释 <?php @session_start(); @set_time_limit(0); @error_rep

DHCP Published on 2023-12-11
应急响应

apache日志分析

apache日志分析 任务： 通过ssh连接后将var/log/apache2/access.log.1日志文件下载下来改为txt<

DHCP Published on 2023-12-11
PWN

[LitCTF 2023]只需要nc一下~

[LitCTF 2023]只需要nc一下~ 直接一个nc连接后看目录发现根目录有flag.txt发现是假的，又看了一下没有隐藏文件，最后env

DHCP Published on 2023-12-06
PWN

[SWPUCTF 2021 新生赛]nc签到

[SWPUCTF 2021 新生赛]nc签到 nc连接 命令执行中测试发现过滤了ls和cat,其他的暂时没有发现通过引号截断绕过<

DHCP Published on 2023-12-06
WEB

[MoeCTF 2021]地狱通讯

[MoeCTF 2021]地狱通讯 访问题目后查看源代码 代码审计可知是用python管理的站，存在ssti,可以通过GET传参变量名为：f1ag和exp 如果我们不输入默认是””,传参后会将f1ag传入FLAG()函数后结果给flAg，但是FLAG()函数的功能不知道 ，然后通过将”Your fl

DHCP Published on 2023-12-06
Cheat Engine

[Workshop CE]大道磨灭-4

[Workshop CE]大道磨灭-4 这一题和四两拨千斤很像，但是那一题是干掉NPC才能得到flag，这一题是经过若干回合不被NPC干掉就能获得flag 所以,本题只需要将NPC的的攻击力给变为0就行了 找到NPC的攻击力 玩家的默认血量为4，首先先进行一回合，然后将默认血量减去我们当前的血量后可

DHCP Published on 2023-11-08
WEB

Thinkphp 5.0.23框架的一个远程rce漏洞

Thinkphp 5.0.23框架的一个远程rce漏洞 带suid提权 打开题目 可以使用thinkphp扫描工具也可以手动测试 GET: /index.php?s=captcha&test=-1 POSt:_method=__construct&filter[]=phpinfo&method=ge

DHCP Published on 2023-11-07
WEB

Check_register_argc_argv

Check_register_argc_argv <?php     error_reporting(0);     if(isset($_GET['file'])) {         $file = $_GET['file'];                  if(preg_match('/

DHCP Published on 2023-11-07
Cheat Engine

[Workshop CE]四两拨千斤-3

[Workshop CE]四两拨千斤-3 题目下载下来打开看看 可知NPC的血量大概是10000 我们需要修改我们自己的攻击力来一拳干爆NPC 如下图我们发现NPC的血量为9997，所以可知我们的攻击力为3所以我们可以搜索“3”，然后一直攻击，看一下有哪些地址的值发生了变化

DHCP Published on 2023-11-06
Previous Next