本文介绍了2024 SICTF Round#3 Forensics WP中三道开源情报题目的解答。每个挑战通过提供图片线索，要求参赛者推断地理位置并按指定格式输出旗标。三个题目答案分别为：海南省海口市琼山区红城湖公园、四川省达州市通川区凤凰大道376号达州市体育中心、广东省珠海市斗门区大信新都汇。这些题目考察利用公开信息进行地理定位的能力，解答过程需结合图像分析和地理知识。
Published on 2024-02-19
Published on 2024-02-18
本文记录了2024西湖论剑web1题的解题过程。核心流程包括利用MySQL任意文件读取漏洞，通过Rogue-MySql-Server工具读取query.php文件获取数据库用户名密码；随后连接数据库，使用UDF提权技术，上传自定义函数udf.so并执行系统命令获取flag。具体步骤涉及设置恶意服务器、检查插件路径、执行SQL语句等，展示了从信息收集到权限提升的完整攻击链。该过程适用于CTF学习和安全实践，帮助理解相关漏洞利用方法。
Published on 2024-02-01
2024年i春秋冬季赛WEB：ezezez_php <?php highlight_file(__FILE__); include "function.php"; class Rd { public $ending; public $cl; public $poc;
Published on 2024-01-21
本文详细记录了2023年NSSC国赛MISC-1题目"简单的数据格式"的完整解题过程。参赛者首先通过处理zip伪加密获取初始信息，随后将内容倒序排列并转换为zip格式，解压得到PDF文件。接着采用密码爆破手段成功破解PDF加密，密码为4876352。打开PDF后发现内容由纯0和1组成，属于二进制数据。将二进制序列转换为二维码图像，再对二维码进行扫描识别，提取出flag内容。最后将花括号内的flag字符串进行MD5哈希加密，获得最终提交的flag。该题综合考察了选手对文件格式识别、数据编码转换、密码破解及加密算法等多方面能力。
Published on 2023-12-14
应急响应-webshell查杀 使用ssh连接后将html文件下载下来先放到D盾扫一遍发现有四个文件为隐藏后面，都打开看看 发现了gz.php文件里的内容是哥斯拉的shell,里面有一行注释 <?php @session_start(); @set_time_limit(0); @error_rep
Published on 2023-12-11
Published on 2023-12-11
Published on 2023-12-06
Published on 2023-12-06
[MoeCTF 2021]地狱通讯 访问题目后查看源代码 代码审计可知是用python管理的站，存在ssti,可以通过GET传参变量名为：f1ag和exp 如果我们不输入默认是””,传参后会将f1ag传入FLAG()函数后结果给flAg，但是FLAG()函数的功能不知道 ，然后通过将”Your fl
Published on 2023-12-06
