归档: 2019 | 眈眈探求

2019

09

02

【Root-Me】 Gunnm

来源：Root-Me 题型：Steganography 题目：Gunnm 分数：5 Points 水题，隐写术的入门送分题。所谓大隐隐于市，不需要借助任何工具，睁大眼睛看图片右上附近的位置就可以找到密码了。答案下载 paylo

2019-09-02 CTF

08

28

【Root-Me】 ELF - Fake Instructions

来源：Root-Me 题型：Cracking 题目：ELF - Fake Instructions 分数：15 Points 前言【Cracking : ELF C++ - 0 protection】的进阶篇。开启挑战后下载了 c

2019-08-28 CTF

解题报告 CTF Root-Me Cracking

28

【Root-Me】 Local File Inclusion

来源：Root-Me 题型：Web-Server 题目：Local File Inclusion 分数：30 Points 水题。关于 PHP 的 LFI 漏洞前置知识可以参考这篇文章：【Local File Inclusion (

2019-08-28 CTF

解题报告 CTF Root-Me Web-Server

15

【Root-Me】 Javascript - Authentication 2

来源：Root-Me 题型：Web-Client 题目：Javascript - Authentication 2 分数：10 Points 水题。点击按钮弹出交互框要求输入账密，随便输入提示密码错误。打开浏览器开发者工具，切到 N

2019-08-15 CTF

解题报告 CTF Root-Me Web-Client

15

【Root-Me】 Javascript - Obfuscation 4

来源：Root-Me 题型：Web-Client 题目：Javascript - Obfuscation 4 分数：50 Points 感慨这题是真的难，我前后花了一周时间。总的来说，题目只有两个似是而非的提示（解题出来之后才发现这

2019-08-15 CTF

解题报告 CTF Root-Me Web-Client

15

【Root-Me】 Backup file

来源：Root-Me 题型：Web-Server 题目：Backup file 分数：10 Points 这题全靠猜。题目声明了 No clue ，从各个方向找确实也没有什么信息。最开始想到用 Burp Suite -> In

2019-08-15 CTF

解题报告 CTF Root-Me Web-Server

12

【Root-Me】 Javascript - Source

来源：Root-Me 题型：Web-Client 题目：Javascript - Source 分数：5 Points 水题。一打开页面就弹出交互框要求输入密码，随便输入提示密码错误。打开浏览器开发者工具，切到 Network 找到

2019-08-12 CTF

解题报告 CTF Root-Me Web-Client

11

【Root-Me】 File upload - double extensions

来源：Root-Me 题型：Web-Server 题目：File upload - double extensions 分数：20 Points 题目给出了两个提示：双重后缀绕过（double extensions）目标文件 .

2019-08-11 CTF

解题报告 CTF Root-Me Web-Server

09

【Root-Me】 HTTP - verb tampering

来源：Root-Me 题型：Web-Server 题目：HTTP verb tampering 分数：15 Points 题目已经提示：HTTP 动词篡改。亦即通过不同的 HTTP 动词可能可以访问到不同的资源。使用 Burp S

2019-08-09 CTF

解题报告 CTF Root-Me Web-Server

03

【Root-Me】 HTTP - Headers

来源：Root-Me 题型：Web-Server 题目：HTTP Headers 分数：15 Points 题目要求使用 administrator 权限查看页面，页面提示：一个HTTP响应不仅仅只有 Content 。这个提示已经

2019-08-03 CTF

解题报告 CTF Root-Me Web-Server

07

27

【Root-Me】 PHP preg_replace()

来源：Root-Me 题型：Web-Server 题目：PHP preg_replace() 分数：30 Points 挑战的提示就是利用 PHP 的 preg_replace() 函数读取 flag.php 文件的源码。关于

2019-07-27 CTF

解题报告 CTF Root-Me Web-Server

15

【Root-Me】 Improper redirect

来源：Root-Me 题型：Web-Server 题目：Improper redirect 分数：15 Points 题目有 3 个提示：错误的重定向（Improper redirect）不要相信你的浏览器（Don’t trus

2019-07-15 CTF

解题报告 CTF Root-Me Web-Server