今天介绍一道某比赛的真题。
首先我们来进行CTF 练习,进入实验链接:CoutingStars
首先看到题目名称:CoutingStars ,数星星,不知道是代表什么,我们直接进入道题目发现页面:
??数星星?难道是数这个$ 符号有多少个?动动脑经, CTF 哪里有这么简单。
我们来看页面打印了一句话,还是没什么头绪,随意的在输入框中输入,点击提交,答案错误,页面返回Sorry...
这只是测试一下,我们再来查看一下源码,看看有什么头绪。
里面有关键 信息OS : MAC OS 。但是 你知道MAC OS 有一个有名的 .DS_Store 文件泄露敏感信息吗?
请 记住一下,这里应该是解题的关键。我们来访问一下.DS_Store
看来我们找到题目的关键了来看一下我们刚刚下载的文件。
这个.zip 文件是什么?我们访问一下试一试就知道了。
居然又可以下载。看来我们的思路没错我们来看一下这个文件里面是什么。
这一看就是这个题目的源码啊。但是我们要分析这个源码。好像挺麻烦的我们就直接改一下代码吧让他自己输出。
我们是不是输入这一个值就通关了呢? 理论上来说是这样。我们把d0llars 作为答案,输入看一下,
又翻车了?咳咳,应该没错刚刚好像页面闪了一下。这里有什么蹊跷吗?我们用burpsuite 抓包看一下果然 flag 在刚刚闪过的页面里面。
成功获取到了flag 。
3.通关总结
解题过程中遇到的一些困难,你还不能很快的发现并解决吧!知识在于积累,更何况CTF 讲究的是技术比拼,没有丰富的经验和缜密的思维,很难胜人一筹哦!
衣服上的领口和袖口是十分容易脏的两处地方,同样清洗的时候也是最难清洗的两处地方。使用洗衣机清洗会更更加省事,但是手洗会更干净,有什么好的方法手洗衣服的时候轻松将领口和袖口洗干净? 1、使用牙膏清...
怀着激动的心情又过年了,可是却败在了车票身上,每年的抢票,几十个小时的车程,在城市的思念,都在诉说着生活的不容易。有没有回到家乡以后在也不离开,即使他是一个小县城。 县城是一个处处充满商机的地方,很...
电脑上中了网络黑客锁该怎么办 新夏qq黑客网址(谁会盗qq号黑客网站) e语言网络黑客文本文档要怎么写 kali是网络黑客必会吗(kali是什么含意) 网络黑客一样平时是啥人...
无前期费用黑客追款 来自知乎的一些真实答案,如果能追款,那是不是,人家自己可以靠实力拿到这一部分钱,回头再来转送给你,收你的手续费,这样的人得多傻,你局的一个能自己赚钱的方法,为什么还要2个...
暖气还没有停,天气已经变热了,办公室或者很多家庭个别都开启空调了,还有些家庭都在忙前忙后购买空调呢,那么买空调买变频好还是定频好呢? 对于不懂行的人来说,去了家电市场,本身就被一些精致的外观所迷...
亡羊补牢的亡(亡的意思是丢失还是死亡?) 亡羊补牢是我们小时候就学到的成语,体现了古人朴素的安全意识,那么其中亡的意思是什么呢?指的是丢失还是死亡呢?下面 小编带来:蚂蚁庄园小课堂12月2日答案。...