Do1phln's Blog 空谈误国,实干兴邦

NEFU-NSILAB2021选拔赛WriteUp

Web signin 打开看到源码: <?php highlight_file(__FILE__); $file = $_GET['file']; if ($file) { include $file; } 没有任何过滤的文件包含,尝试/根据提示进行日志包含,首先在访问时带上 User-A

Do1phln Do1phln 发布于 2021-11-12

GKCTF-X-DASCTF应急挑战杯-Maple-root-Writeup

GKCTF X DASCTF应急挑战杯-Maple_root-Writeup 参赛队员: b4tteRy, x0r, f1oat 最终成绩:2285 最终排名:27 总结 经过最近几次类线下的演练,感觉慢慢对CTF有点上手了,这次终于不再爆0了,继续努力 MISC 签到 wireshark打开可知是

Do1phln Do1phln 发布于 2021-06-27

CISCN2021东北赛区-Maple-root-WriteUp

参赛队员: x0r,b477eRy,f1oat 总结 最终成绩:3627 最终排名:13 一血数量:3 本次比赛前期一切顺利,后期感觉被py爆了,结果名次就拉了下来,整体题目全部都偏向MISC,打的很迷惑,但是算不上难(RE除外),希望下次国赛能进决赛看看... MISC MISC_签到 打开以后压

Do1phln Do1phln 发布于 2021-06-14

CISCN2021-第十四届全国大学生信息安全竞赛-WriteUp

WriteUp - Maple_root -CISCN2021 总结 总得分:3400 总排名:203 赛区排名:21 第一次认真参加正式的CTF,24+3小时的脑血栓比赛时长,收获还是很多的。 开卷 WEB easy_sql Sqlmap -r /root/wordlist/table.txt -

Do1phln Do1phln 发布于 2021-05-17

CTF-NEFU校赛-题解

Write by NEFUNSI: ghosin 0ERROR 签到 signin 下载 signin.txt 打开得到一串 base64,解码得到 flag{we1come_t0_NEFUCTF!} 。 Re_SignUp 下载 SignUp ,使用 010 Editor 打开发现是 Linux

Do1phln Do1phln 发布于 2020-12-21