CTF训练之 CountingStars-低调大师

CTF训练之 CountingStars

2021-02-23 685

今天介绍一道某比赛的真题。

首先我们来进行CTF 练习，进入实验链接：CoutingStars

首先看到题目名称：CoutingStars ，数星星，不知道是代表什么，我们直接进入道题目发现页面：

？？数星星？难道是数这个$ 符号有多少个？动动脑经， CTF 哪里有这么简单。

我们来看页面打印了一句话，还是没什么头绪，随意的在输入框中输入，点击提交，答案错误，页面返回Sorry...

这只是测试一下，我们再来查看一下源码，看看有什么头绪。

里面有关键信息OS ： MAC OS 。但是你知道MAC OS 有一个有名的 .DS_Store 文件泄露敏感信息吗？

请记住一下，这里应该是解题的关键。我们来访问一下.DS_Store

看来我们找到题目的关键了来看一下我们刚刚下载的文件。

这个.zip 文件是什么？我们访问一下试一试就知道了。

居然又可以下载。看来我们的思路没错我们来看一下这个文件里面是什么。

这一看就是这个题目的源码啊。但是我们要分析这个源码。好像挺麻烦的我们就直接改一下代码吧让他自己输出。

我们是不是输入这一个值就通关了呢？理论上来说是这样。我们把d0llars 作为答案，输入看一下，

又翻车了？咳咳，应该没错刚刚好像页面闪了一下。这里有什么蹊跷吗？我们用burpsuite 抓包看一下果然 flag 在刚刚闪过的页面里面。

成功获取到了flag 。

3.通关总结

解题过程中遇到的一些困难，你还不能很快的发现并解决吧！知识在于积累，更何况CTF 讲究的是技术比拼，没有丰富的经验和缜密的思维，很难胜人一筹哦！

微信关注我们

原文链接：https://my.oschina.net/hetianlab/blog/4960726

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《从零开始的 RPG 游戏制作教程》第九期：信息反馈（上）

往期回顾前言第一期：制作基础场景第二期：让勇者和怪物登场第三期：基础的数值设计第四期：从理论的角度简单聊聊关卡第五期：制作物品和技能第六期：设置怪物掉落物并部署关卡怪物第七期：触发器与逻辑第八期：对话、按钮、变量、马甲第九期：信息反馈（上）在玩游戏的时候，我们总是需要很多信息来给玩家反馈。接下来我们讲讲信息反馈。在进入正题之前，我们要建立一个认知：即人的注意力是有限的。人的注意力是有限的，并且有优先级。这是因为人的大脑会下意识地去索取它感兴趣的信息。简单地说，如果一个人在特定时候不想工作，这时候他会无意识地去注意手头工作以外的事情。或者如果有人在做着机械式地重复的工作，此时他的注意力可能并不在手头机械式的工作上，熟练度使得他无需把太多注意力投入到手头的流程中，比如机械式的收集、整理文件并归类。这时候，他往往能够在工作的同时，将注意力放到旁边的影视节目上，或者是周围人的讨论内容上。或者说，如果他已经疲劳了，有可能他会忽略其他人的谈话或要求，他人在招呼他的时候，得招呼好几次才会吸引到他的注意。对某件事的疲劳、对某件事的强烈兴趣、对某个特定部分的喜...

2021-02-23

589

DELETE和TRUNCATE语句之间的区别是求职面试中最常见的问题之一。这两条语句都可以从表中删除数据。然而，也有不同之处。本文将重点讨论这些差异，并通过实例加以说明。 TRUNCATE DELETE 从表中删除所有记录。我们不能使用WHERE删除特定的记录删除所有记录，并可以使用WHERE删除特定记录。不触发DELETE触发器。触发DELETE触发器重置标识列不重置标识列由于日志很少，所以速度更快。由于执行了表扫描，以计算要删除的行数，并逐个删除行，所以会更慢。更改被记录在事务日志中。使用行级锁使用表级锁需要ALTER TABLE权限需要表的DELETE权限出于演示的目的，我创建了一个名为studentDB的表。除此之外，又创建了两个表，tblSchool和tblStudent，并在这两个表中插入了一些记录。下面的语句创建了tblStudent表: CREATE TABLE [dbo].[tblStudent]( [ID] [int] IDENTITY(1,1) NOT NULL, [student_name] [varchar](250) NOT N...

2021-02-23

756

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。