CTF_刷题记录

最新推荐文章于 2023-05-11 19:48:58 发布
最新推荐文章于 2023-05-11 19:48:58 发布
阅读量698 收藏 2
点赞数 2
分类专栏： 比赛 文章标签： 密码学 base64 信息安全 加密解密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LLKJSAF/article/details/106927647
版权

6月21日20点-22日20点
1200点
继续努力吧

  • REVERSE 2题
  • CRYPTO 4题
  • MISC 2题

REVERSE

HelloCTF
用IDA打开
在这里插入图片描述
这串字符感觉似曾相识，拿去16进制转文本可得：CrackMeJustForFun，
套上falg{}提交

insanity
用IDE打开
在这里插入图片描述
得flag{This_is_a_flag}

(这两题完全白给，搜的题目关键字。但是re完全不会，不行啊……

CRYPTO

CRYPTO-warmup
文件提示base，观察一下：

最低0.47元/天 解锁文章
煤矿路口西_CTF小学生
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
DVWA系列——CSRF
weixin_49340699的博客
11-19 284
NVWA系列——CSRF CSRF跨站伪造请求介绍 CSRF，全称Cross-site request forgery, 翻译过来就是跨站请求伪造，是指利用受害者尚未失 效的身份认证信息(cookie、 会话等)，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向(身份认证信息所对应的)服务器发送请求，从而完成非法操作 (如转账、改密等)。CSRF 与XSS最大的区别就在于，CSRF并没有盗取ookie而是直接利用 漏洞利用 打开NVWA这里CSRF是一个修改密码的界面 在
攻防世界 reverse 新手练习区 Hello, CTF
ChaoYue_miku的博客
05-08 384
题目来源：Pediy CTF 2018 0、下载附件，使用EXEinfo PE查看文件类型 发现是32位程序，Microsoft Visual C++编译，没有加壳 1、使用IDA 32打开，反编译（F5）main函数 2、分析代码逻辑 首先字符串”437261636b4d654a757374466f7246756e“被复制给变量v13。 在输入的字符串长度小于17时，将接收的10进制字符逐个转换为16进制，然后拼接得到变量v10。 之后进行了一次判断，如果v10和v13相等，..
逆向新手第三题
m0_60471331的博客
07-25 79
可以看出是32位无壳。 打开IDA，按F5查到原代码。 可以看出程序输入字符串不大于17，以16进制输入，看是否与V10相等。 得到flag CrackMejustForFun
掌握SSI指令
系统运维
12-08 181
14.6.3 掌握SSI指令（1） SSI指令基本格式为：<!--指令名称="指令参数"> 下面分别对其指令的用途进行介绍。 1．#echo指令 echo指令用于将环境变量插入到页面中。其使用语法为： <!--#echovar="变量名称"-->。 例如：<!--#echo var="DOCUMENT_NAME"→将显示当前文档名；<!--#echo..
CTF题目记录9
kkzzjx
07-25 630
证明我还在 welcome 安恒7月misc签到 今天摸鱼着呢，然后没想到15点就结束了，其它题都没好好看 给的是一个压缩包， 然后直接binwalk发现有东西， 提取出来的东西如下： 链接：https://pan.baidu.com/s/1upB67MmXeCILH335LAtXZg 提取码：eice ps.原来那个好像已经被我删了。。。 打开发现一张png图片+一个加密的压缩包，那么从图片入手 图片名称为red_blue 感觉像是RGB通道的隐写（考虑LSB？） stegsolve查看红色、蓝色的0,
攻防世界--简单的base编码
tzyyyyyy的博客
11-10 1264
攻防世界--简单的base编码
CTF刷题记录
qq_66633020的博客
05-11 584
将密文进行base64解密后，发现不是flag，猜测可能进行了换表。查看函数，发现在进行base64加密前，sub_401000函数对base64表进行了修改。获取题目附件，将文件放入IDA中进行分析，找到main函数。刷题平台：BUUCTF。方向：REVERSE。
轩禹CTF_RSA工具3.6.1.zip
最新发布
01-29
CTF常用工具集
CTF_snow_隐写工具
05-19
CTF_snow_隐写工具，找了好久才找到，非常好用，打CTF比赛必备！！！
SourceLeakHackerForWindows.py
04-24
下载后直接在命令行使用,文件后+http:\\网站的名字，即可发生检索，对于子网站和目标的探查都有很大的帮助
CTF_AWD_Platform:CTF 攻防对抗平台
05-03
开发目的即一款优秀的专用于比赛的CTF平台，它丰富的比赛内容，灵活的比赛模式以及各项人性化的功能模块满足了比赛举办者的所有要求。然而，同时并不局限于比赛的用途，使用者同样可以用来练习CTF解题和靶机攻防。...
ctf_vm.zip
05-15
《站在巨人的肩膀上学习ctf vm》一文所用的ctf题目，有杭电_第四周_happyvm,有南邮的vm， 有网鼎杯的vm，，，，
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
bugkuCTF平台逆向题第三道游戏过关题解
iqiqiya的博客
12-27 7733
题目链接: http://123.206.31.85/files/cd2487de0516fa77d5fa911cdf2582c9/ConsoleApplication4.exe tips 查壳发现无壳（截图略） OD载入 发现有两个重要的段 0x001 0x002 分析处0x001每次输入n的值都会有只有那一个跳转调向它 那么我们直接修改跳转地址指向我们的0
CTF-实验吧Writeup-Misc类（持续更新）
1cePeak
09-06 1726
  终于想起来更新实验吧STEGA的Writeup了（手动滑稽 1.欢迎来到地狱   解压欢迎来到地狱.zip，看到三个文件。      尝试打开地狱伊始.jpg文件，当然打不开，走不完的是出题人的套路~   图片无法正常显示。   丢进winhex看看，少了jpg文件头，我们将jpg文件头FF D8 FF E0 插入。     保存后即可正常打开图片。   有一个百度云的...
ctf-----这个看起来有点简单
lsimisama的博客
12-24 836
在链接后加上单引号可知数据库为mysql 在链接后加 and 1=1 测试，返回结果正常 在链接后加 and 1=2 测试，返回结果异常，此链接存在注入，打开sqlmap输入
CTF中常见的文件头和文件尾
爱党人士
08-28 9070
常见文件头文件尾： JPEG (jpg)， 文件头：FFD8FF 文件尾：FF D9 PNG (png)， 文件头：89504E47 文件尾：AE 42 60 82 GIF (gif)， 　　 文件头：47494638 或GIF89A　　　　　　　　　　　　　　　　　　　 文件尾：00 3B ZIP Archive (zip)， 文件头：504B0304　　　　　　　　　　　　　　...
CTF-攻防世界 Reverse新手练习解析
热门推荐
F1ash000
08-20 1万+
博主也是CTF小白，入门ing。。。方向是RE + PWN。文章可能多有纰漏，但会持续更新更正。希望大家多多指出不足之处。 很多时候我也挺奇怪为啥我下载的附件都是一串数字，网上的视频或者博文里面都是语义化的名称······也许这就是非酋吧······[/捂脸] 1. re1 下载文件：1f7dd33440bb499e9f844f4475f3addc.exe 解析： 这道题很简单： 打开.exe随便...
ctf_awd_platform
10-23
ctf_awd_platform是指一种特定的AWD平台，其目的是为了提供一个安全的环境，让参赛选手能够在其中进行攻击和防御的实战训练。 在ctf_awd_platform中，参赛选手将分为多个小队，每个小队都需要同时进行攻击和防御。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值