2024 The 4th ZJNU CTF School Contest Problem Set
2024年 第四届ZJNUCTF校赛仓库存档
| 难度 | 题目名 | 考点 | 出题人 |
|---|---|---|---|
| 签到 | 石头剪刀布？？ | 查源码+post传参+base64解密 | Tin10g |
| 普通 | when they cry 3 | sql跨库联合注入+双写绕过 | CHHHCHHOH |
| 普通 | 极地大乱斗 | cookies伪造+php反序列化 | AsaL1n |
| 困难 | when they cry 4 | sql写文件+文件上传绕过ph+suid提权 | CHHHCHHOH |
| 悬赏 | when AsaL1n cry 1 | spring heapdump泄露+Jackson反序列化+rmi绕过长度限制 | AsaL1n |
| 难度 | 题目名 | 考点 | 出题人 |
|---|---|---|---|
| 签到 | BaseCrack | nc+多层base解码 | Lunatic |
| 简单 | LaLaLand | 常用文件头+图片末尾隐写数据+图片宽高错误+二维码定位块修复+ cloacked-pixel隐写+零宽字符隐写+brainfuck编码 | Lunatic |
| 中等 | Lunatic_Package | 压缩包伪加密+弱密码字典爆破+明文攻击+掩码爆破+后缀隐写+摩斯电码 | Lunatic |
| 中等 | Ez_Behinder | 冰蝎流量分析+openssl解密+emoji-aes解密 | Lunatic |
| 悬赏 | SecretFiles | SSTV+Windows7内存取证+VeraCrypt加密的磁盘取证+压缩包弱密码爆破+图片末尾藏压缩包+橡皮鸭脚本反编译 | Lunatic |
| 简单 | LLM_A1_H4Ck-1 | prompt injection | woodwhale |
| 普通 | LLM_A1_H4Ck-2 | 任意代码执行 | woodwhale |
| 困难 | LLM_A1_H4Ck-3 | 实现openai的functions结果控制 | woodwhale |
| 难度 | 题目名 | 考点 | 出题人 |
|---|---|---|---|
| 签到 | basebase | base32,base64 | x1ao |
| 简单 | CPDD | morse | x1ao |
| 普通 | ezmath | RSA | x1ao |
| 中等 | DDDFFFSSS | DFS | x1ao |
| 悬赏 | Last Game | 机器学习+AI欺骗 | x1ao |
| 难度 | 题目名 | 考点 | 出题人 |
|---|---|---|---|
| 签到 | Taffy_QAQ | shift+F12 | straw |
| 中等 | mikumiku我们稀饭你 | base换表+异或 | straw |
| 中等 | 派森茶 | python+标准tea | straw |
| 困难 | 老爹的武器 | blowfish加密 | straw |
| 悬赏 | Aboutbear | 安卓+frida脱壳+多层加密 | n1ng |
| 难度 | 题目名 | 考点 | 出题人 |
|---|---|---|---|
| 简单 | too_young | tac | enllus1on |
| 中等偏易 | noleak | 栈迁移+srop | enllus1on |
| 中等 | extreme | shellcode | enllus1on |
| 中等 | neverland | c++异常处理 | enllus1on |
| 困难(悬赏) | last_dancce | 2.35libc + house of botcake | enllus1on |