首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >XCTF第五期个人认证 部分WP

XCTF第五期个人认证 部分WP

作者头像
纯情
发布于 2023-04-27 01:44:53
发布于 2023-04-27 01:44:53
2710
举报
文章被收录于专栏:纯情博客纯情博客

MISC

mahjoong 多开几个环境

自动对局 不知道为啥就出来了

ACTF{y@kumAn_1s_incredl3le}

emoji Emoji表情符号解码

二进制转字符串

然后倒置

m1Sc_5I6niN

得到ACTF{m1Sc_5I6niN}

Web

babyshiro 题目名字提示shiro

查看文件 密码为vulhub

直接找到利用工具

爆破密钥和利用链

直接执行命令

cat /flag.txt无法读取

附件有个readflag

直接执行./readflag

得到flag

ACTF{We_CANn0T_0ff3r_yOU_41L_xS$_ChAL1ENG3S}

beadmin

注册admin 提示已存在

随意注册

访问flag是假的

继续看代码

Dockfile ENV设置环境变量 password

admin.js中表示环境变量的password

信息泄露 直接登录

访问flag即可

ACTF{3asy_csrf_and_bypass_stup1d_tok3n_g3n3rator}

写在后面

由于在准备考研课程,技术方面有点落下了,平时没有练习相关的CTF题目;

偶尔也打了几次比赛,但是明显没有之前的脑洞和思路;

比如本次比赛MISC的emoji,明明很早就解出字符串了,但是就是想不到倒置,拖了很长时间才想到;

另:shiro工具:https://github.com/j1anFen/shiro_attack

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2022-07-05,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
主流AI代码编程工具分享
在当今数字化时代,AI代码编程工具已成为提升开发效率、优化代码质量的重要助手。这些工具利用人工智能技术,为开发者提供从代码生成、补全到调试、优化等一系列功能,极大地简化了编程流程,让编程变得更加高效、便捷和智能。以下将介绍几款热门的AI代码编程工具。
爱吃鱼的企鹅
2025/06/26
2280
JS网页信息泄露检测工具综合分析
结合两份代码文件,系统实现了一个完整的 Web 安全扫描工具,并支持从 YAML 配置文件中动态加载正则表达式规则。主要功能包括:
用户4682003
2025/06/16
1310
JS网页信息泄露检测工具综合分析
程序员不能不知道的13个AI开发工具
随着人工智能的进步,开发行业已经发展到了新的水平。 目前,人工智能工具在开发者中很受欢迎,因为它正在迅速重塑开发行业。
从大数据到人工智能
2023/10/18
5.6K0
程序员不能不知道的13个AI开发工具
ruby线上编辑器盘点
ruby 是一个非常优雅的语言,它的目的是提高开发人员的编码效率。它最出名的就是在 web 开发方面有一个响彻当当的框架 Rails Framework,所有知道 ruby 的人都知道它,很多时候人们可能并不知道 ruby,但是却知道 rails 这个框架。
程序那些事儿
2023/03/07
5090
ruby线上编辑器盘点
30 个极大提高开发效率超级实用的 VSCode 插件
Visual Studio Code 的插件对于在提升编程效率和加快工作速度非常重要。这里有 30 个最受欢迎的 VSCode 插件,它们将使你成为更高效的搬砖摸鱼大师。这些插件主要适用于前端开发人员,但也有一些通用插件也可以适用于任何开发环境。以下是我将介绍的 VSCode 插件:
wscats
2022/03/28
4.2K0
30 个极大提高开发效率超级实用的 VSCode 插件
“我的新爱好:眼睁睁看着Copilot慢慢逼疯微软程序员”
近日,一场关于 GitHub Copilot 的风波在 Reddit 上引发开发者群体的广泛关注。一位用户以《我的新爱好:眼睁睁看着 AI 如何慢慢逼疯微软员工》为题发帖,调侃微软的 Agent 在 .NET 仓库中提交的一系列“令人头皮发麻”的 PR(Pull Requests),指出 Copilot 在这些 PR 中的表现都不尽如人意,因此他“忍不住从中找到了幸灾乐祸的快感”。
深度学习与Python
2025/05/25
1120
“我的新爱好:眼睁睁看着Copilot慢慢逼疯微软程序员”
AI编程工具合集
在当今快速发展的技术时代,人工智能(AI)已经成为软件开发领域中不可或缺的一部分。AI编程不仅仅是一种技术趋势,它已经彻底改变了我们设计和实现软件的方式。从自动化的数据分析到智能的用户交互,AI编程正在推动着软件开发的边界,使其更加高效、智能和个性化。
正在走向自律
2024/12/18
3770
AI编程工具合集
面向 ChatGPT 编程实现全栈开发的 18 种方法
在《编程新手如何通过ChatGPT一天完成一个MVP产品》这篇教程中,学院君已经给大家演示过面向 ChatGPT 编程的一些基本套路,今天这篇教程是一个更系统的介绍,希望对你提高日常开发效率、成为10倍生产力程序员有所帮助。
学院君
2023/03/03
2K0
面向 ChatGPT 编程实现全栈开发的 18 种方法
这款开源神器,堪称程序员界的「瑞士军刀」!
正所谓「工欲善其事,必先利其器」,在日常开发过程中,如果能选对一个趁手的工具,那无疑能为我们的工作任务省下不少时间精力。
GitHubDaily
2022/02/25
1.6K0
这款开源神器,堪称程序员界的「瑞士军刀」!
web 10个优秀资源让你迅速精通正则表达式
正则表达式是每个程序开发人员的必备技能。任何开发项目,不管使用什么编程语言,都需要从给定的数据提取值并进行验证。例如对输入内容的验证,过滤 URL 变量等等,正则表达式处理这样的任务很容易,而且只需要很少的代码。
用户4962466
2019/08/09
5880
玩转正则!推荐一个速查、调试、验证、可视化工具
作为一个程序员、当代码农,时不时你会需要去写点正则表达式。但是,正则它毕竟不是一门语言,不是所有的程序员都会,或者说非常精通,有时候,你会遇到非常奇葩的正则表达式,可能你又写不出来,老大还急着要!项目还离不了你的这个正则表达式。
民工哥
2020/09/15
8550
玩转正则!推荐一个速查、调试、验证、可视化工具
2023 最新最全 VSCode 插件推荐!
鱼皮最新原创项目教程,欢迎学习 大家好,我是鱼皮。今天给大家分享一些 2023 年前端必备的 VS Code 插件: 前端框架 ES7+ React/Redux/React-Native snippets 该插件提供了许多速记前缀来加速开发并帮助开发人员为 React、Redux、GraphQL 和 React Native 创建代码片段和语法。 例如,创建一个新文件并输入 rfce 然后按回车键,这将生成一个 React 函数组件,导入 React 并导出组件。 VSCode React Refact
程序员鱼皮
2023/02/27
3.6K0
2023 最新最全 VSCode 插件推荐!
提升编程效率:你不能错过的18款VS Code扩展
快来免费体验ChatGpt plus版本的,我们出的钱 体验地址:https://chat.waixingyun.cn 可以加入网站底部技术群,一起找bug,另外新版作图神器已上线 https://cube.waixingyun.cn/home
前端小智@大迁世界
2023/07/09
5500
提升编程效率:你不能错过的18款VS Code扩展
Trae 编程工具上下文使用及代码补全的实用技巧
本文分享了 Trae 编程工具的几个实用技巧,包括利用编辑器内容、终端内容作为上下文,通过 # 键添加代码、文件、文件夹、工作区等不同类型的上下文,多模态的图片输入以及代码自动补全功能。同时期待大家补充更多使用技巧。
徐建国
2025/02/27
1.5K1
Trae 编程工具上下文使用及代码补全的实用技巧
2025年AI编程工具推荐
以下基于2025年权威技术报告、开发者社区评测及厂商白皮书,对当前主流AI编程工具进行客观综述与推荐。数据来源包括IDC《2025中国开发者工具生态告》、信通院《AI辅助编程技术成熟度评》、Stack Overflow开发者调查及头部企业实测案例。
用户11288883
2025/06/27
2530
搞对象了
腾讯云 AI 代码助手是一款革命性的编码辅助工具,它在程序员编写代码时发挥着至关重要的作用——预测并提供下一句或下一段代码的建议。你可能会疑惑,既然 IDE 已经具备基本的代码补全功能,为何还需要 AI 代码助手呢?这里的关键在于 AI 代码助手能够深入理解代码的上下文环境,提供逻辑和语法上更加精准的代码补全建议,这超越了传统基于关键词匹配的补全方式。更进一步,AI 代码助手能够学习并适应程序员的编码风格和历史代码模式,从而提供定制化的代码补全,使得编写的代码更加贴合个人习惯。
腾讯云开发者
2024/12/10
1220
搞对象了
AI编程工具代码补全能力哪家强?
代码补全是AI编程工具的一项关键能力,它基于上下文理解开发者意图,自动预测并提供代码片段建议,从而减少重复性输入,提高开发效率,降低错误风险,帮助开发者更专注于程序逻辑的构建。随着AI技术的不断发展,代码补全的准确性和智能化程度也在不断提升,成为现代开发过程中不可或缺的辅助手段。以下,我将介绍市面常见的几款代码助手。
用户11288883
2025/06/27
770
2025年十大AI编程工具推荐
以下是2025年主流AI编程工具的详细扩展介绍,涵盖更多工具并深化核心功能、技术特性及适用场景,所有描述均基于最新行业动态:
用户11288883
2025/06/26
4400
GPT-4 Copilot X震撼来袭!AI写代码效率10倍提升,码农遭降维打击
---- 新智元报道   编辑:编辑部 【新智元导读】GPT-4加强版Copilot来了!刚刚,GitHub发布了新一代代码生成工具GitHub Copilot X,动嘴写代码不再是梦。 微软真的杀疯了! 上周,微软刚用GPT-4升级了Office办公全家桶,还没等人们反应过来,微软又来抄码农的家了。 今天,GitHub官宣:基于GPT-4的新一代代码生成工具Copilot X来了! GitHub Copilot发布还不到两年,就已经为100多万的开发者编写了46%的代码,并提高了55%的编码速度。
新智元
2023/03/29
1.3K0
GPT-4 Copilot X震撼来袭!AI写代码效率10倍提升,码农遭降维打击
VsCode新手必读:快速掌握最常用功能
Visual Studio Code (简称 VS Code) 是一款由微软倾力打造的免费、开源且功能强大的代码编辑器。以其卓越的性能、高度的灵活性和丰富的生态系统,迅速成为全球开发者社区中最受欢迎的工具之一。VS Code 不仅支持多种主流编程语言,还提供了包括智能代码补全、语法高亮、代码调试、版本控制等在内的全方位开发功能,并通过其庞大的扩展库,满足了不同开发场景的个性化需求。
Lion 莱恩呀
2025/07/07
5870
VsCode新手必读:快速掌握最常用功能
相关推荐
主流AI代码编程工具分享
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档