BJDCTF Web Write Up

寒假终于开始啦,本来定的计划是趁早开始buuoj,顺便看看 htb,但是计划赶不上变化, hgame 和 BJDCTF 几乎同一时间开始,快过年了又跟不少亲戚小伙伴逛吃逛吃,所以刷题计划就耽误了23333 下次一定补回来! 这次 BJDCTF 算是招新赛,题目并不是特别难,但是也从中学到了不少新姿势。比较遗憾的是自从第二天被 Y1ng 师傅分数超了之后就一直没追上23333。 Hello_Worl…


BJDCTF Misc WP

hhhh 由于有些 Misc 题目过于简单,因此 Misc 的 wp 为了不咕咕咕,所以就挑我觉得有意思的几个题稍微写一写,大家将就看。 欧皇检测器 下载下来是一个小游戏,界面: 一开始有 5000 硬币,500 抽一次卡,越好的卡抽到的概率越小,凑够了100个最高级的卡就给 flag。 其实刚开始看到这个题这个刷新状态的按钮,就知道大概要干嘛了,应该是一个跟服务器交互的程序,开着 burp 果然…


Fabric 多 Channel 的创建

多链技术与channel 多链架构是现在区块链中较火的一个概念,实际上就是一整个区块链网络中有多条区块链并行计算,并可能运行着不同的智能合约。这样的架构不仅能够极大地扩展区块链的功能;并且大大降低了单条链上的计算和存储压力,在效率上的提升也是显而易见的;此外,多链架构上默认不同链之间的数据不可在普通节点流通,不仅可以极大地提升用户的隐私性,还防止了单链的崩溃造成整个网络的崩溃。 channel 是…


2020 安恒元旦月赛 Web 题目 Write Up

守护 tags:抓包重放、Web 小游戏难度:简单分值:50 打开靶机是个打飞机的小游戏(为啥飞机离恒星这么近还没被烧化?为啥要通过打陨石来保护恒星?陨石难道会砸坏恒星嘛233333这个出题人绝对是个物理鬼才),左上角显示目前的分数。 当一局游戏结束,会告诉你最终得分,并与你之前最高分进行比较。 那思路就十分明确了,直接开着 burp 玩儿游戏,等游戏结束,看看 burp 拦截下来的包,其中一个是…


2019 GXY_CTF Misc 官方 Write Up

佛系青年 tags : zip伪加密,偏僻的编码方式难度 : 简单下载压缩包,压缩包里面第一个文件是个表情包,其实是干扰项23333,第二个fo.txt需要使用zip伪加密解出文件。 打开fo.txt发现是一堆佛语,看来本题的关键就在于参透佛祖的思想,google一下佛曰,可以联想到佛曰解码,上该网站即可解得flag BabyNC tag : 二分查找难度 : 简单其实这题出的太简单了,跟出题小姐…


2019 GXY_CTF Web 官方 Write Up

首先因为这个题目其实是校内招新赛,所以可能比较简单(ak的V&N师傅们tql),也有些师傅说部分题目分数设计不太合理,作为主办方这些我们也进行了反思,希望下次能让师傅们满意(如果还有下次的话233333),这次比赛大家快乐就完事儿了。现在比赛结束了,我们能做的也就是尽量吧wp整理得完善一些,尽量让萌新们有所提高,顺便聊一聊比赛中出现的非预期情况。 BabySqli tags : 万能密码登…