5dbwat4's Blog

发表于 更新于
感觉比较新手友好
Update: 被拉爆了。隔了一天做出来的题全变10pts了 [Welcome] Is it seriously this easy? Just welcome them. 略 sun{this_is_the_flag} [Welcome] Prizes? 略 sun{i_read_the_rules_for_every_ctf} [Misc] Tribble with my Skin My Minecraft account got hacked and now my skin seems to be a little off… Might be having...
阅读全文 »

发表于 更新于

打了 N1CTF Junior 2025 2/2 Writeup 主要看的是Web（别的也不会啊）

抢了个一血，虽然是简单题

抢完就出去玩了，回来发现还有一个多小时就又做了两题

阅读全文 »

发表于 更新于
鉴定为纯失
CheckIn Recipe HidenWorld Deformed-Image-Restorer一把梭了。 ezPickle 根本不要出网啊这道题 看见它放hint https://requestrepo.com 然后变成 无回显的rce，https://requestrepo.com 然后又加了容器可以出网 然后又加了 可以利用app的某些方法辅助rce 我就想笑 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 import pickle import os import base64 class Exploit(object): def __...
阅读全文 »

发表于 更新于
拿到468分，取得493名的垫底成绩。
Flag L3ak 1 2 3 4 5 6 7 8 9 10 const matchingPosts = posts .filter(post => post.title.includes(query) || post.content.includes(query) || post.author.includes(query) ) .map(post => ({ ...post, content: post.content.replace(FLAG, '...
阅读全文 »

发表于 更新于
RT,打CTF经常遇到C#或.NET应用，这里主要记录一下调试和运行的方案，适用于完全没有相关基础的情况。
逆向 可以用ILSPY 个人使用体验不错 运行 用dotNET SDK 下载：下载 .NET (Linux、macOS 和 Windows) | .NET 然后很坑的是不同的应用可能用的版本可能是不同的，比如L3HCTF的一道dotNET题用的就是6.0，然后更新版本直接把BinaryFormater删了 下载旧版本可以直接在原来页面后面加版本号。下载 .NET 6.0 (Linux、macOS 和 Windows) | .NET 然后就能跑C#应用了 dotnet --list-sdks查看已安装的 SDK ...
阅读全文 »

发表于 更新于

TL; DR

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
body{
  counter-reset: h1;
}
h1 {
  counter-reset: h2;
}
h2 {
  counter-reset: h3;
}
h3 {
  counter-reset: h4;
}
h4 {
  counter-reset: h5;
}
h5 {
  counter-reset: h6;
}
h1:before {
  counter-increment: h1;
  content: counter(h1);
  margin-right: 0.8rem;
}
h2:before {
  counter-increment: h2;
  content: counter(h1) "." counter(h2);
  margin-right: 0.8rem;
}
h3:before {
  counter-increment: h3;
  content: counter(h1) "." counter(h2) "." counter(h3);
  margin-right: 0.8rem;
}
h4:before {
  counter-increment: h4;
  content: counter(h1) "." counter(h2) "." counter(h3) "." counter(h4);
  margin-right: 0.8rem;
}
h5:before {
  counter-increment: h5;
  content: counter(h1) "." counter(h2) "." counter(h3) "." counter(h4) "." counter(h5);
  margin-right: 0.8rem;
}
h6:before {
  counter-increment: h6;
  content: counter(h1) "." counter(h2) "." counter(h3) "." counter(h4) "." counter(h5) "." counter(h6);
  margin-right: 0.8rem;
}
阅读全文 »
0%