归档 | 眈眈探求

2019

04

16

【Root-Me】 HTML - disabled buttons

来源：Root-Me 题型：Web-Client 题目：HTML - disabled buttons 分数：5 Points 水题，其实标题就是提示，明显输入框和按钮都是处于不可用状态。打开浏览器开发者工具，切到 Elements

2019-04-16 CTF

16

【Root-Me】 Arithmetic progression

来源：Root-Me 题型：Programming 题目：Arithmetic progression 分数：20 Points 题目分析解题思路求通项公式解题代码注：此代码是用 python 3.5.2 写的，运行前需确保

2019-04-16 CTF

解题报告 CTF Root-Me Programming

14

【Root-Me】 Javascript - Obfuscation 1

来源：Root-Me 题型：Web-Client 题目：Javascript - Obfuscation 1 分数：10 Points 水题。一打开页面就弹出交互框要求输入密码，随便输入提示密码错误。打开浏览器开发者工具，切到 Ne

2019-04-14 CTF

解题报告 CTF Root-Me Web-Client

11

【Root-Me】 File - Insecure storage 1

来源：Root-Me 题型：Cryptanalysis 题目：File - Insecure storage 1 分数：20 Points 题目叫不安全的存储，要求我们找到用户的密码。开启挑战后下载了一个 ch20.tgz 压缩包，

2019-04-11 CTF

解题报告 CTF Root-Me Cryptanalysis

09

【Root-Me】 Bash - System 1

来源：Root-Me 题型：App-Script 题目：Bash - System 1 分数：5 Points 考察点 SUID权限的可执行文件利用环境变量 PATH 中含有当前路径 “.” 造成的路径胁持文件权限的传递方式解

2019-04-09 CTF

解题报告 CTF Root-Me App-Script

03

【Root-Me】 HTTP - cookies

来源：Root-Me 题型：Web-Server 题目：HTTP cookies 分数：20 Points 输入任意 email 后，点击 Saved email adresses 后提示 You need to be admin 。

2019-04-03 CTF

解题报告 CTF Root-Me Web-Server

03

26

【Root-Me】 HTTP Response Splitting

来源：Root-Me 题型：Web-Client 题目：HTTP Response Splitting 分数：70 Points 吐槽搞了 4 天，忍不住想喷死出题的，这题其实不是很难，就是题目的机制和 robot 的行为太恶心，而且

2019-03-26 CTF

解题报告 CTF Root-Me Web-Client

22

【Root-Me】 LDAP injection - authentication

来源：Root-Me 题型：Web-Server 题目：LDAP injection - authentication 分数：35 Points 前置知识知道原理其实就是很水的一道题。关于 LDAP 的前置知识可以参考这几篇文章：

2019-03-22 CTF

解题报告 CTF Root-Me Web-Server

17

【Root-Me】 SQL injection - string

来源：Root-Me 题型：Web-Server 题目：SQL injection - string 分数：30 Points SQLi 水题。关键是找到注入点。查看页面源码，发现这题其实是有 3 个页面的： ?action=ne

2019-03-17 CTF

解题报告 CTF Root-Me Web-Server

16

【Root-Me】 ELF - x86 Basic

来源：Root-Me 题型：Cracking 题目：ELF - x86 Basic 分数：5 Points 水题，跟【Cracking : ELF - 0 protection】类似。开始挑战后下载了一个 ch2.zip 文件，解

2019-03-16 CTF

解题报告 CTF Root-Me Cracking

02

25

【Root-Me】 XSS - Reflected

来源：Root-Me 题型：Web-Client 题目：XSS - Reflected 分数：45 Points 题目已经提示是反射型 XSS 的题型，但题目已经提示了 admin 不会点击所有可疑的 XSS 链接，亦即我们要想办法

2019-02-25 CTF

解题报告 CTF Root-Me Web-Client

25

【Root-Me】 Install files

来源：Root-Me 题型：Web-Server 题目：Install files 分数：15 Points 不是猫扑、天涯那个年代的程序员对这题可能很陌生了。打开页面什么都没有，查看页面源码发现有一行注释：<!-- /we

2019-02-25 CTF

解题报告 CTF Root-Me Web-Server