{NSSCTF} [LitCTF 2023]只需要nc一下~ 详解

nc命令是一个用于网络通信的命令行工具，全称为netcat。以上是nc命令的一些常用用法和参数，需要注意的是，nc命令在不同的操作系统上可能会有一些差异。还记得我以前第一次做pwn题目的时候，是真的懵逼，连接上之后没反应。这题直接连接就可以了，windows装了nc工具，直接耍。这里光标去了下一行，是已经连接上，在等你输入命令呢。下面给一点nc命令的解释，文心一言得出来的。天命：时隔两年，又杀回了pwn这里。然后正常查看 flag 文件就行了。拿到题目的提示，测试你的nc工具。

20210913_test_your_nc 每日一题的第一周，来一起做一道究极入门的pwn题吧。 首先按照网址链接打开题。 题目叫做test your nc，也就是“测试你的nc”。 这看起来像是一个提示–很多ctf题都会把考察的方向作为题目的文件名，以给予做题者一个思路或者学习的方向。但是nc又是什么呢？ 我们先把题目文件下载下来，看看具体的东西吧。 从文件管理中我们可以发现我们下载下来的题目叫做test，并且没有任何后缀。 回忆一下，windows系统里是不是几乎所有你看到可以执行的软件的后缀都是e

LITCTF2023 部分WP

命令来查看文件或目录的详细信息，并根据文件的属性来确定其类型。

发现设置了环境变量FLAG并将其值写入了/flag.txt文件，那接下来就是查看/flag.txt的文件内容。得到flag：NSSCTF{123456}，但尝试后发现是错误的flag。发现是刚才错误的flag。

首先打开环境，发现并没有附件，可能真的如题目所说，只需要nc。发现env可以直接查看，flag也映入眼帘。那我们就进行nc连接看一下。

似乎是一个算式 100次之后就会出flag。需要写个exp循环截取算式并且计算。无文件，直接nc看看。

连题目的附件都没给，只留下这段提示，那么拿出nc连接试试看，是不是真的有那么简单。有点像在玩躲猫猫,这个123456是假的，根据提示flag应该藏在环境变量中。/etc/profile，不过cat之后会跳出，不懂什么情况，是文件太大了吗。按理来说我们也可以查看环境变量的配置文件。也可以使用env命令查看所有的环境变量。我们可以echo $FLAG。这题的考点是环境变量。

先建立远程连接，其次接收内容，然后去掉多余的字符串，只需留下 86 + 93 ，再用eval 函数求出结果，最后发送字符串。2.开启第二个端口逐步编写脚本 vim exp.py。开启此题得到其地址与端口。

此时正在进行的可能是__________协议的网络攻击。（如有字母请全部使用小写，填写样例：http、dns、ftp）得到NSSCTF{Welcome_to_changchengbe1}使用 wireshark分组查看即可 NSSCTF{http}进行nc连接，ls查看目录，寻找flag。用蚁剑进行连接，flag在根目录下面。联想到使用base64再次解码。用十六进制编辑器查看编码。

这题是道签到题，直接nc但是cat flag得不到flag用这些得到flag。

1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。

encoded_string = “你的Base16编码字符串”

接下来就是正常的64位ret2libc过程，找一个pop寄存器和ret地址，用这条指令：ROPgadget --binary pwn --only 'pop|ret'看看c伪代码，很容易看出是ret2libc题，并且对read读入的数据有一个strlen的判断，如果大于0x50就跳出。直接nc之后ls查看一下目录，看到一个dockerfile，cat一下就能发现打开flag文件的方式。然后通过给的libc文件计算偏移，得到system函数和/bin/sh字符串的地址。咳咳，接下来是正题。

CTF-BUUCTF-Pwn-test_your_nc 题目： 解题思路及知识考查： 思路:根据提示，直接NC即可 NC:的使用 nc的全名是netcat，其主要用途是建立和监听任意TCP和UDP连接，支持ipv4和ipv6。因此，它可以用来网络调试、端口扫描等等。 常用语法： nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数&g...

迄今为止做出来题目最多的比赛，不过嘛新生赛，加油。

解题过程

下一个成功的就是你 Web Web类题目大部分情况下和网、Web、HTTP等相关技能有关。主要考察选手对于Web攻防的一些知识技巧。诸如SQL注入、XSS、代码执行、代码审计等等都是很常见的考点。一般情况下Web题目只会给出一个能够访问的URL。部分题目会给出附件 Pwn Pwn类题目重点考察选手对于二进制漏洞的挖掘和利用能力，其考点也通常在堆栈溢出、格式化漏洞、UAF、Double Free等常见二进制漏洞上。选手需要根据题目中给出的二进制可执行文件进行逆向分析，找出其中的漏洞并进行利用，编...