首页 > TAG信息列表 > 南邮

南邮CTF记录

你帮我一次,我记你终生。 前言: 记录一些题,继续学习。主要记录自己不懂得或忘记的,写的不好,还请谅解。 如想查看完整的writeup,可参考: NCTF 南京邮电大学网络攻防训练平台 WriteUp 南京邮电大学网络攻防训练平台writeup GBK Injection 1.记录此题,主要学习关于宽字节注入。 原理:

南邮mooc-数据结构第十章—排序作业参考答案

1 ( 65分 ) 设待排序数据元素的关键字为:65,78,21,30,80,7,79,57,35,26,请按照下列算法对这组数据元素按关键字升序排序(以教材所给出算法为标准),给出每个算法的前2趟排序结果。 注意:不要写错关键字造成扣分,比如35写成36 A.直接插入排序; B.简单选择排序; C.冒泡排序; D.快速排序; E

南邮CTF - Writeup

南邮CTF攻防平台Writeup By:Mirror王宇阳 个人QQ欢迎交流:2821319009 技术水平有限~大佬勿喷 ^_^ Web题 签到题: 直接一梭哈…… md5 collision: 题目源码提示: $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 ==

南邮-Web(二)

前言 最近又做了南邮的Web题,发现有的题崩了。不过已经把未崩的Web题做完了,再次总结一下 Web15:伪装者 题目没有提示。点进去发现 发现只能本地登录,才能得到flag。所以进行IP欺骗,即可得到flag。一般情况下是XFF(X-Forwarded-For)请求伪造。不过这道题试过之后,发现并没有什

南邮 sql injection 4

题目: 继续注入吧~题目地址 TIP:反斜杠可以用来转义 仔细查看相关函数的用法  打开后,ctrl+u得: <!--#GOAL: login as admin,then get the flag;error_reporting(0);require 'db.inc.php';function clean($str){ if(get_magic_quotes_gpc()){ //如果 magic_quotes_gpc 为关闭时

南邮 起名字真难

预备知识:     ord() 函数返回字符串的首个字符的 ASCII 值。 题目: <?php function noother_says_correct($number){ $one = ord('1'); $nine = ord('9'); for ($i = 0; $i < strlen($number); $i++) { $digit = ord($nu

南邮平台 骚年要来一发吗

知识点:PHP函数      1.strrev():反转字符串 2.str_rot13() 函数对字符串执行 ROT13 编码。类似于凯撒加密 ROT13 编码把每一个字母在字母表中向前移动 13 个字母。数字和非字母字符保持不变。 提示:编码和解码都是由相同的函数完成的。如果您把已编码的字符串作为参数,那么将返回原

南邮 MYSQL

打开题目 根据提示网址后+robots.txt,并unicode文本编码 发现有个sql.php文件,所以继续上一步,根据代码尝试id=1023、1024、1025,并不能获得想要结果,联想到数据精度的问题id=1024.1,得到 flag。 既然限制了直接输入1024,说明要查的id很有可能就是1024.intval()将变量转成整数类型,默

南邮 图种

flag是动态图最后一句话的拼音首字母加上nctf{} 这么良心的题可不多了 用binwalk扫一下,还能提取出一张gif flag get√