实验吧ctf wtf js版结题记录

题目链接：http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=42   打开网页： 查看源代码  发现这一部分 将代码复制到控制台 把eval改为console.log运行 这时把9ef12bc8a33cfbee343ae86523e0742b复制到输入框中 点击走你就出现答案啦！

JavaScript是一门既强大又充满趣味的编程语言，它的简洁语法和庞大生态系统深受开发者喜爱。然而，JavaScript也以其独特的怪异行为和陷阱著称，这些特性有时会让开发者抓狂，有时又会带来意想不到的乐趣。WTFJS项目正是收集了这些有趣又棘手的JavaScript示例，帮助开发者更深入地理解这门语言的特性。 ## 🤔 为什么JavaScript会有这么多怪异行为？ JavaScript

目录标题方法一、通过输入得到flag方法二：直接计算得到flag 下载附件，查看： 是一段乱码的JS代码 我们把文件后缀改成.html文件，在浏览器运行看一下代码效果： 一个输入框和“OK”按钮，输入“11”之后点击按钮没有反应，应该是没输入正确的字符串，查看源代码 由eval()函数来执行前面的字符串“”指向的函数 eval()函数:可计算某个字符串，并执行其中的的JavaScript 表达式、变量、语句或语句序列 我们可以把用alert()函数或者console.log()函数之类的，把“_”的值

地址：http://www.shiyanbar.com/ctf/practice 一、你能跨过去吗题目：？，你是在问我吗？？？你是在怀疑我的能力吗？？？ 解题链接： http://ctf1.shiyanbar.com/basic/xss/ 思路： 1、发现所给字串中有%+数字，怀疑使用escape加密了url，使用站长工具http://tool.chinaz.com/Tools/Escape.

1.看起来有点难登陆题①首先万能密码登陆看看，无果，CTF的题不会那么简单②测试过滤了哪些字符③手工注入查看有哪些注入点，盲注也试试，最后发现有布尔型注入可以自己写python脚本，也可以sqlmap自带的脚本qlmap.py --url="http://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=1&act...

Decode1 整道题的一个思路是 hex–>ascii–>url–>base64–>ascii–&a

题目复现可以在攻防世界中查看 题目分成了两部分，我们需要找到两处flag（ps:这个还是第一次遇到） 0x01 第一部分flag 打开题目，是一个类似论坛一样的东西 图片一 首先是注册账号，然后登录账号，随便点了几下熟悉一下web的功能，然后通过一些简单的测试，比如sql注入，源码泄露，目录爆破等都行不通。。。。。。 最后不断尝试：在展示文章的页面 po...

题目： 隐藏在数据包中的秘密 解题链接：http://ctf5.shiyanbar.com/misc/LOL/LOL.pcapng 解题思路： 打开数据包，按照套路用http.request.method=="POST"先过滤下POST请求，发现有两个POST请求。 分别对两个报文跟踪tcp流，发现一个是一个名为lol.zip的压缩文件和一个名为lol.docx的word文...

这个题目真的很难，或者说我真的很菜。

记录一道完全超出我能力的CTF神仙题（不愧是世界级比赛的真题orz)，此题我仅解出了第一部分的flag，第二部分则参考了WP。不得不说这种题目解出来还是很有自豪感的嘛~ 直接看题！ 0x01 第一部分flag 打开题目： 　　随便点击几个浏览可以看出题目环境是一个论坛，我们先注册个账号： 　　通过一些简单的测试像是sql注入，目录爆破，源码泄露这种...

版权声明：如果对大家有帮助，大家可以自行转载的。原文链接： 1.首先将ASCII码转换为字母 OCU{CFTELXOUYDECTNGAHOHRNFIENM}IOTA ２.根据题目的提示，需要古典密码解密，所以这里的普及一下古典密码。 古典密码编码方法归根结底主要有两种，即置换和代换。 把明文中的字母重新排列，字母本身不变，但其位置改变了，这样编成的密码称为置换密码。最简单的置换密码是把明文中的字母...

原文地址   http://www.jianshu.com/p/5d34b3722128 Who are you http://www.shiyanbar.com/ctf/1941 题目： 我要把攻击我的人都记录db中去! 格式ctf{} 解题： 访问链接，页面显示your IP is XX.XX.XX.XX，知道这是一个关于IP伪造。 尝试

通过上面的分析：如果用户名是一段可执行代码，而且写入的文件是 wtf 格式的，那么这个文件就能够执行我们想要的代码。知晓评论发送的数据包的结构，在普通评论的基础上，进行路径穿越，上传后门sh.wtf，wtf后面要加%09,表示制表符,否在会被当做目录去解析。如果我注册的用户名就是一段可执行的代码，而且写入的文件也是wtf格式的，那么这个文件就能执行我们想要的代码。登录一个账号，刷新一下抓包，将username改成admin，token改成admin对应的。这是评论功能的后台代码，这部分也是存在路径穿越的。

题目地址：http://www.shiyanbar.com/ctf/28 没有壳 ，vc++ 写的 拖进OD观察观察，发现代码很短哟，先来看这俩个call 怀疑他们其中有正确的flag和我们输入的东西对比 强行爆破完寄存器里是没有正确的flag出现的，肯定是在某个函数里算出来的。 再进IDA里 main 空格，发现 关键函数就是sub_401060 ...

输入1 输入2或者其他内容 看来只有输入1猜显示you are in 输入其他都是you are not in  输入; 过滤了: union 空格 逗号 % and ^ sleep substr | # ; 发现or 没有过滤 先看看可以用哪些来代替空格 经过测试  /**/  可以代替空格 于是构造 id=1'/**/or/**/1='1 按理来...

  终于想起来更新实验吧STEGA的Writeup了（手动滑稽 1.欢迎来到地狱   解压欢迎来到地狱.zip，看到三个文件。      尝试打开地狱伊始.jpg文件，当然打不开，走不完的是出题人的套路~   图片无法正常显示。   丢进winhex看看，少了jpg文件头，我们将jpg文件头FF D8 FF E0 插入。     保存后即可正常打开图片。   有一个百度云的...

攻防世界WEB进阶之wtf.sh-150一、描述二、实操三、答案 一、描述 难度系数： 4星 题目来源： csaw-ctf-2016-quals 题目描述：暂无 题目场景： http://111.198.29.45:39563 题目附件： 暂无 二、实操 首先构造路径穿越：http://111.198.29.45:39563/post.wtf?post=…/ 出现源码泄露，并且发现了对应的登录...