2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

栏目: IT技术 · 发布时间: 5年前

内容简介:0x00

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

2020年网鼎杯白虎组赛题.zip下载 

https://download.csdn.net/download/jameswhite2417/12421267

0x00 签到
操作内容:

完成游戏,通过第 7关,让提交队伍token值

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

提交后获得 flag

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

通过 qq 截图,文字识别

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

FLAG值:

flag{f6e5************************3112}

0x01 hidden
操作内容:

图片隐写 Binwalk图片,发现有个zip包,里面有个1.png

Foremost分离出来

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

Zip包有密码,找了半天没找到。

只能尝试弱密码爆破

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

密码 1235 ,解压开发现只有半截二维码

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

修改图片高度为 133

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

恢复出二维码

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

识别二维码获得 flag

2020年第二届“网鼎杯”网络安全大赛 白虎组 部分题目Writeup

FLAG值:

flag{04255185-de22-4ac6-a1ae-da4f187ddb8c}


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

深入浅出Ajax

深入浅出Ajax

(美)Brett McLaughlin / 东南大学出版社 / 2006-5 / 98.00元

本书将教会您如何在很短的时间内掌握使用JavaScript代码来向服务器提交异步请求?同时,您可以学习如何使用诸如动态HTML、XML、JSON、DOM等技术来解决开发过程中遇到的许多问题。让你从那些繁琐而笨拙的网站开发技术中彻底解放出来!本书将是一本指导您进行异步开发的经典参考书籍。   作为一名网站设计人员,您也许时常因为遇到以下情况而烦恼:用户只是移动了鼠标就要从服务器重载数据......一起来看看 《深入浅出Ajax》 这本书的介绍吧!

CSS 压缩/解压工具
CSS 压缩/解压工具

在线压缩/解压 CSS 代码

随机密码生成器
随机密码生成器

多种字符组合密码

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器