加载中...
因上努力 果上求缘
【Root-Me】 ELF - Ptrace 【Root-Me】 ELF - Ptrace
来源:Root-Me 题型:Cracking 题目:ELF - Ptrace 分数:15 Points 前言题目叫 Ptrace ,这个单词是 process 和 trace 的简写,直译为进程跟踪,但是这个翻译跟解题没半毛钱关系。。
2019-05-10
【Root-Me】 FTP - authentication 【Root-Me】 FTP - authentication
来源:Root-Me 题型:Network 题目:FTP - authentication 分数:5 Points 题目的大意就是说有一个文件通过 FTP 传输了,希望可以找到这个 FTP 的使用者的密码。 点击挑战按钮后,会下载一份
2019-05-05
【Root-Me】 Server-side Template Injection 【Root-Me】 Server-side Template Injection
来源:Root-Me 题型:Web-Server 题目:Server-side Template Injection 分数:30 Points 前置知识SSTI (服务侧模板注入) 题型,此挑战要用到的相关知识可以参考以下文档: 服
2019-05-05
【Root-Me】 ELF x86 - Stack buffer overflow basic 1 【Root-Me】 ELF x86 - Stack buffer overflow basic 1
来源:Root-Me 题型:App-System 题目:ELF x86 - Stack buffer overflow basic 1 分数:5 Points 解题思路水题。 登录靶机后,在当前目录发现 3 个文件: .passwd
2019-05-01
【Root-Me】 PE DotNet - 0 protection 【Root-Me】 PE DotNet - 0 protection
来源:Root-Me 题型:Cracking 题目:PE DotNet - 0 protection 分数:10 Points 水题。 开启挑战后,下载了一个 ch22.exe 文件,运行后是一个 UI 程序。 随意输入一个 pass
2019-04-27
【Root-Me】 Shift cipher 【Root-Me】 Shift cipher
来源:Root-Me 题型:Cryptanalysis 题目:Shift cipher 分数:10 Points 水题,题目就是提示,位移加密(其实就是凯撒加密)。 点击挑战后下载了一个 ch7.bin 文件,文件内容是乱码。 考虑到
2019-04-23
【Root-Me】 Javascript - Native code 【Root-Me】 Javascript - Native code
来源:Root-Me 题型:Web-Client 题目:Javascript - Native code 分数:15 Points 水题,熟悉编码的样子就很容易做。 打开页面弹出了一个交互框,然后强制提交了,再报错 fail 。 打开
2019-04-16
【Root-Me】 HTML - disabled buttons 【Root-Me】 HTML - disabled buttons
来源:Root-Me 题型:Web-Client 题目:HTML - disabled buttons 分数:5 Points 水题,其实标题就是提示,明显输入框和按钮都是处于不可用状态。 打开浏览器开发者工具,切到 Elements
2019-04-16
【Root-Me】 Arithmetic progression 【Root-Me】 Arithmetic progression
来源:Root-Me 题型:Programming 题目:Arithmetic progression 分数:20 Points 题目分析 解题思路 求通项公式 解题代码 注:此代码是用 python 3.5.2 写的,运行前需确保
2019-04-16
【Root-Me】 Javascript - Obfuscation 1 【Root-Me】 Javascript - Obfuscation 1
来源:Root-Me 题型:Web-Client 题目:Javascript - Obfuscation 1 分数:10 Points 水题。一打开页面就弹出交互框要求输入密码,随便输入提示密码错误。 打开浏览器开发者工具,切到 Ne
2019-04-14
【Root-Me】 File - Insecure storage 1 【Root-Me】 File - Insecure storage 1
来源:Root-Me 题型:Cryptanalysis 题目:File - Insecure storage 1 分数:20 Points 题目叫不安全的存储,要求我们找到用户的密码。 开启挑战后下载了一个 ch20.tgz 压缩包,
2019-04-11
【Root-Me】 Bash - System 1 【Root-Me】 Bash - System 1
来源:Root-Me 题型:App-Script 题目:Bash - System 1 分数:5 Points 考察点 SUID权限的可执行文件利用 环境变量 PATH 中含有当前路径 “.” 造成的路径胁持 文件权限的传递方式 解
2019-04-09
8 / 10