misc

签到打卡完成

附加下载完成之后可以看到是qsnctf的公众号

使用010打开附件

可以发现key，去公众号回复key即可获得flag

SICTF{fb23cefd-487f-42dd-a343-2a06194efc60}

color

这些毫无规律的颜色中隐藏着怎样的小世界呢？

stegsolve 打开扫码得到flag

crypto

Ascii

转为十进制，异或3次 base32 base64

逻辑很简单直接上代码

点击查看代码

import base64

a = 'HVZDZQ@TJUMGLVHZIYUF1U0NNYDURWWDNM6FFYP1OA[TRPHWJZ7R>>>>'

flag = ''

flag_list = []

for i in a:

    flag_list.append(str(chr(ord(i)^3)))

flag = str(base64.b64decode(base64.b32decode(str(''.join(flag_list)))))

print(flag)

SICTF{Asc1i_1s_s0_ez!!!}

web

ezupload

根据源码发现是黑名单绕过多次尝试后发现在后面加上空格可以完美绕过

直接上传成功

然后利用发现文件名

是时间+一个三位的随机数

在请求包的返回头中发现时间

然后源码中还设置了时区

百度查到服务器的返回时间是英国时间

源码设置的是纽约时间

换算一下得到时间

然后bp爆破下得到文件地址

成功上传shell

flag在根目录

SICTF_wp的更多相关文章

随机推荐

给 hugo 博客添加搜索功能
起因我的博客使用了 hugo 作为静态生成工具,自带的主题里也没有附带搜索功能.看来,还是得自己给博客添加一个搜索功能. 经过多方查找,从 Hugo Fast Search · GitHub 找到一 ...
python字典推导&&列表推导&&输出随机数
字典推导: x = ['A', 'B', 'C', 'D'] y = ['Alice', 'Bob', 'Cecil', 'David'] print({i:j for i,j in zip(x,y) ...
常用排序算法(C语言)
1.冒泡排序 void BubbleSort(int a[],int len) {int tmp; for (int i=0; i<n-1; i++) { int flag = FALSE; f ...
14.api根路由
我们可以通过使用超链接来提高我们APi的内聚力和可发现性一.为我们的API创建一个根路径我们的视图有很多个url,但是没有一个入口点,可以使用@api_view创建一个根路径 #views.p ...
二十六、StatefulSet资源控制器
StatefulSet资源控制器一.statefulset介绍 StatefulSet 是为了解决有状态服务的问题而设计的资源控制器. 匹配 Pod name ( 网络标识 ) 的模式为:(stat ...
JVM学习笔记——类加载和字节码技术篇
JVM学习笔记--类加载和字节码技术篇在本系列内容中我们会对JVM做一个系统的学习,本片将会介绍JVM的类加载和字节码技术部分我们会分为以下几部分进行介绍: 类文件结构字节码指令编译期处理类 ...
loguru库使用
参考: https://github.com/Delgan/loguru https://loguru.readthedocs.io/en/stable/overview.html https://b ...
linux如何修改dns
#修改dns: [root@iZap201hv2fcgry1alvbznZ ~]# vim /etc/resolv.conf #添加此格式的dns nameserver 114.114.114.114 ...
Go语言核心36讲42-----io包中接口的好处与优势
我们在前几篇文章中,主要讨论了strings.Builder.strings.Reader和bytes.Buffer这三个数据类型. 知识回顾还记得吗?当时我还问过你"它们都实现了哪些接口 ...
.NET周报【11月第3期 2022-11-22】
国内文章 .NET Conf China 2022 第一批讲师阵容大揭秘!整个期待了! https://mp.weixin.qq.com/s/4p89hhBPw6qv-0OB_T_TOg 目光看过来 ...

SICTF_wp