归档 | 眈眈探求

2019

07

10

【Root-Me】 XSS - Stored 1

来源：Root-Me 题型：Web-Client 题目：XSS - Stored 1 分数：30 Points 已经很直白提示是存储型 XSS 题型。页面需要提交一个表单，在 Message 区测试注入一个 html 代码 <

2019-07-10 CTF

09

【Root-Me】 PHP assert()

来源：Root-Me 题型：Web-Server 题目：PHP assert() 分数：25 Points 综合题型，做这题需要一定的 PHP 编程基础。此题全程使用 Burp Suite -> Repeater 工具方便调试

2019-07-09 CTF

解题报告 CTF Root-Me Web-Server

06

25

【Root-Me】 ELF C++ - 0 protection

来源：Root-Me 题型：Cracking 题目：ELF C++ - 0 protection 分数：10 Points 初步分析不太水的水题，需要懂得反汇编工具的使用，以及一些汇编原理。开始挑战后下载了一个 ch25.bin 文

2019-06-25 CTF

解题报告 CTF Root-Me Cracking

24

【Root-Me】 PHP register globals

来源：Root-Me 题型：Web-Server 题目：PHP register globals 分数：25 Points 前置知识可以参考这里。大概意思就是，register_globals 是 PHP 的一个特性，在 4.2

2019-06-24 CTF

解题报告 CTF Root-Me Web-Server

22

【Root-Me】 Javascript - Obfuscation 2

来源：Root-Me 题型：Web-Client 题目：Javascript - Obfuscation 2 分数：10 Points 水题，熟悉编码的样子就很容易做。打开页面什么都没有，打开浏览器开发者工具，切到 Network

2019-06-22 CTF

解题报告 CTF Root-Me Web-Client

19

【Root-Me】 PHP type juggling

来源：Root-Me 题型：Web-Server 题目：PHP type juggling 分数：30 Points 前置知识这题无法在网页上解题，推荐用 Burp Suite 。题目提示是 PHP loose comparis

2019-06-19 CTF

解题报告 CTF Root-Me Web-Server

18

【Root-Me】 File upload - null byte

来源：Root-Me 题型：Web-Server 题目：File upload - null byte 分数：25 Points 这题和【Web-Server : File upload - double extensions】、【W

2019-06-18 CTF

解题报告 CTF Root-Me Web-Server

15

【Root-Me】 File - PKZIP

来源：Root-Me 题型：Cryptanalysis 题目：File - PKZIP 分数：15 Points 送分题。开启挑战后下载了一个加密的压缩包，让我们破解压缩包的密码。题目提示是 PKZIP 压缩格式，而且给了一份 [

2019-06-15 CTF

解题报告 CTF Root-Me Cryptanalysis

14

【Root-Me】 HTML

来源：Root-Me 题型：Web-Server 题目：HTML 分数：5 Points 连水题都算不上的送分题。题眼的 Don’t search too far 就是提示。打开浏览器开发者工具，切到 Elements ，在最后面有

2019-06-14 CTF

解题报告 CTF Root-Me Web-Server

10

【Root-Me】 HTTP - User-agent

来源：Root-Me 题型：Web-Server 题目：HTTP - User-agent 分数：10 Points 水题，打开挑战页面后提示：Wrong user-agent: you are not the "admin" bro

2019-06-10 CTF

解题报告 CTF Root-Me Web-Server

05

【Root-Me】 It happens, sometimes

来源：Root-Me 题型：Realist 题目：It happens, sometimes 分数：10 Points 我只想说出题人真的很无厘头，如果没有报复社会的心态，我想真的很难 Get 到这题的 Point 。开启挑战后只有

2019-06-05 CTF

解题报告 CTF Root-Me Realist

05

【Root-Me】 PE - 0 protection

来源：Root-Me 题型：Cracking 题目：PE - 0 protection 分数：5 Points 不太水的水题，需要懂得反汇编工具的使用。开始挑战后下载了一个 ch15.exe 文件，执行后无任何反应，判断只能反汇编，

2019-06-05 CTF

解题报告 CTF Root-Me Cracking