第四屆 強網杯 upload

2021-10-23 16:40:43 字數 539 閱讀 1397

將之前儲存的steghide.bin用winhex開啟,可以看到檔案中包含http請求資訊以及我們的資訊,還有檔案結尾的尾部資訊。我們需要做的事情是確定檔案的原始資訊頭和尾,並去掉多餘的部分。

apt-get install steghide
檢視中是否有嵌入檔案的資訊:

這裡需要密碼驗證,密碼123456。可以看到裡面有乙個隱藏的flag.txt檔案。

接著提取中隱藏的檔案 , 需要再次輸入密碼 。

得到flag:

flag

第四屆 強網杯 主動

注意 此題是 命令執行繞過 不是 執行繞過 下發題目開啟,拿到原始碼 highlight file index.php if preg match flag i get ip system ping c 3 get ip 傳入的引數如果匹配到了flag字元就輸出 no flag 測試一下,發現fla...

第四屆藍橋杯 高斯日記

大數學家高斯有個好習慣 無論如何都要記日記。他的日記有個與眾不同的地方,他從不註明年月日,而是用乙個整數代替,比如 4210 高斯出生於 1777年4月30日。在高斯發現的乙個重要定理的日記上標註著 5343,因此可算出那天是 1791年12月15日。高斯獲得博士學位的那天日記上標著 8113 請你...

藍橋杯第四屆總決賽

a 村的元宵節燈會上有一迷題 0 1 2 0 3 4 5 3 1 請猜謎 請猜謎 請邊賞燈邊猜 小明想,一定是每個漢字代表乙個數字,不同的漢字代表不同的數字。請你用計算機按小明的思路算一下,然後提交 請猜謎 三個字所代表的整數即可。請嚴格按照格式,通過瀏覽器提交答案。注意 只提交乙個3位的整數,不要...