This topic created in 2203 days ago, the information mentioned may be changed or developed.
 |
kkbblzqOct 24, 2020
1
第四题突然卡了。看到 cookie，role=user 的 md5，试了其他的用户名怎么都没过，不知道是不是被误导了
|
 |
imzccOct 24, 2020
2
服务是不是挂了 刚玩一半未响应了
|
 |
sh06yOct 24, 2020
3
服务器挂了吧
|
 |
zhch602Oct 24, 2020
4
被攻击了？
|
 |
ClutchBearOct 24, 2020
5
无法访问了
|
 |
LnTrxOct 24, 2020
6
访问不了的是不是电信用户
|
 |
jiangeshanxiOct 24, 2020
8
卡在了第 2 题，然后就崩了打不开了，第 2 题有没有人会呀
|
|
imzccOct 24, 2020
9
@jiangeshanxi #8 +1，感觉要搞 UA 吧（雾）
|
|
jiangeshanxiOct 24, 2020
11
@imzcc 移动还打不开
|
 |
vverrOct 24, 2020
12
第二题怎么做
|
 |
m1stylifeOct 24, 2020 via Android
15
第三题是什么思路？弱口令要爆破？
|
 |
Plzd0n0tcryOct 24, 2020
18
@ripperdev 直猜密码 bilibli
|
 |
rbeOct 24, 2020
22
第五题有人有思路吗？ session 的 jwt 解出来是自己 b 站的 uid，所以应该 uid 从别的地方来的
|
 |
tldayOct 24, 2020
23
@rbe 这么坑，用户的是 user 的 md5，我试了半天 admin 和 superadmin 的 md5 不行，居然是 Administrator 的 md5，这大小写混写的管理员全拼是什么鬼。说好的统一代码风格呢？
|
 |
24
问问 flag 格式是什么（
|
1
|
ClutchBearOct 24, 2020
29
第六题思路是啥,
|
 |
zzpingOct 24, 2020
30
第六题 注入吗
|
 |
jerryKingOct 24, 2020
31
@ClutchBear sqlmap 一把梭试试
|
 |
ChyoOct 24, 2020
33
sqlmap 跑过第六题了，没有注入点
|
|
ClutchBearOct 24, 2020
34
第六题,
提示是说, 结束亦是开始 所以 我试出 http://120.92.151.189/blog/end.php 这个, 所以是要试各种 php 页面? |
|
ChyoOct 24, 2020
35
@ClutchBear 你这么一说，我在跑 dirsearch 了，还有一个 test.php 也是可以访问的，就是页面内容不知道是什么，说不定真的只是测试用的哈哈哈哈
|
 |
laoli123Oct 24, 2020
38
var str1 = "程序员最多的地方";
var str2 = "bilibili1024havefun"; console.log() |
 |
kscoOct 24, 2020
40
到程序员最多的地方（ GitHub ）搜索 bilibili1024havefun，搜到了下面的页面：
https://github.com/interesting-1024/end/blob/6a1b18e8aa96e879045a66130ddb3ba26b9b8b10/end.php |
 |
rodrickOct 24, 2020
43
啊？第六题到底是啥意思啊
|
 |
goodboy95Oct 24, 2020
45
可以的，两道题用同一个网页，我开始的时候看了半天 flag2 百思不得其解，想了半天为什么这个 flag 提交到第一题没分……
|
|
tldayOct 24, 2020
46
@rodrick 构造一个满足这个 php 表达式的 url
!is_numeric($_GET['id']) and $reg !== 1 and $str === 1 https://github.com/interesting-1024/end/issues/11 应该是考 php api 里面的某些坑，不想沾 php，看到还有隐藏题目，告辞 |
 |
imdongOct 24, 2020
48
第六题 http://120.92.151.189/blog/end.php?id[]=&url= 猜一下 url 是啥吧
|
 |
nickingOct 24, 2020
49
好有趣啊，可是第三题怎么解
|
 |
ch4inOct 24, 2020
53
你们都在讨论的是第 10 题啦，那个不是第 6 题，哈哈。
url 玩 HTB 的应该都能猜出来，常规 flag 位置 |
|
tldayOct 24, 2020
54
这题目一点都不 fun🤮
|
 |
zh0n9Oct 24, 2020
55
所以第六题的解题思路不对吗，做到第十题去了。。
|
|
zhch602Oct 24, 2020
56
url=/api/ctf/6/flag.txt 可以，真就靠猜呗
|
|
tldayOct 24, 2020
57
个人感觉跟去年 JetBrains 的完全不在一个水平。做到现在有一种“你去科举，因为不知道茴香豆的茴字有几种写法而挂了”的感觉。更别提奖品是随机抽而且还要关注某个官方号的动态了。
|
 |
IInfoOct 24, 2020
59
啊这，有第五题的思路吗。。。。
|
 |
logiqueOct 24, 2020
63
第六题 http://120.92.151.189/blog/end.php?id[]=&url=/api/ctf/6/flag.txt 出来一个图标然后呢？怎么回事啊
|
|
imzccOct 24, 2020
67
|
|
zh0n9Oct 24, 2020
68
开始就是结束，第 6 题的答案就是第 10 题
|
 |
69
“我们将在所有成功获得分数的参赛者中，随机抽取 8 名幸运参赛者获得 bilibili 精美周边一份。”
我没理解错的话 10 分和 100 分没区别？？ |
|
zh0n9Oct 24, 2020
70
接下来是找第七题的入口了
|
 |
FutherAllOct 24, 2020
74
第五题我试了两千多个都没出来啊
|
|
goodboy95Oct 24, 2020
76
顺便说一句，第六题是真他么卡，开个网页能开一分钟，是不是所有人都在 url 爆破
|
|
logiqueOct 24, 2020
77
第六题得到了第十题答案，那么怎么打开第七题呢？
|
|
goodboy95Oct 24, 2020
83
@FutherAll 刚刚回去翻了一下默认 uid，是 100336889，你是从这个 uid 开始的吗？
如果是的话，你把脚本改一下，只要不是 403 就返回结果，看看是否跟我一样犯了没加登录 cookie 的错误 |
 |
6jiayoungOct 24, 2020
84
题目看不懂。。第一题就难住了，这是类似于解密游戏吗？
|
 |
limuyan44Oct 24, 2020
86
是不是都在扫第六题的路径，卡死了
|
|
goodboy95Oct 24, 2020
89
第 6 题图片文件名会不会跟某个 flag 有关？虽然我试过都是错的
|
 |
LinsVertOct 24, 2020
90
第七题有人找到入口吗。
|
|
logiqueOct 24, 2020
91
|
|
goodboy95Oct 24, 2020
92
第 6 题那个博客，有人如果扫到除了 test 和 end 之外的新路径了，在这里喊一声吧，我是真不想扫了，一个链接访问一分钟……
|
 |
neko2019Oct 24, 2020 via Android
93
@ goodboy95 请问这个默认 uid 是怎么获得的
|
|
FutherAllOct 24, 2020
98
第六题貌似打不开了……
|
|
ClutchBearOct 24, 2020
100
我猜的 end.php 是不是误导了大家
|
Select Language