Mini L-CTF 2025、TGCTF 2025（1）

最新推荐文章于 2025-10-28 15:44:27 发布
原创 最新推荐文章于 2025-10-28 15:44:27 发布 · 192 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络安全 #CTF

2025.8.2

今天学得很艰难，发现自己还是什么也不会，painful...

Mini L-CTF 2025 吃豆人

不知道为什么必须得手动触发胜利检测逻辑才行，单独打上面那两行还是不行的。

TGCTF 2025

misc-你的运气是好是坏？

这个flag有点太逆天了，纯纯猜。。

misc-where it is

用到了Yandex，搜位置

Yandex

最低0.47元/天 解锁文章
JIS-CTF-VulnUpload-CTF01靶机渗透测试
weixin_52971422的博客
04-11 3770
靶机名：JIS-CTF-VulnUpload-CTF01 攻击机：kali 任务寻找5个flag 靶机信息扫描 Nmap -sV -A -p- ip 信息收集 发现有Robots协议 上网页 成功拿到第一个flag 上到/admin_area发现了第二个flag和网页用户 上到/login.php登录 登录上去后发现有个文件上传 直接上传一个shell.php上去看看 好像成功上传上去了，在前面robots.txt里有uploaded_files的
Vulnhub靶机-JIS-CTF-VulnUpload-CTF01学习
weixin_48800344的博客
03-10 4860
利用-sP 扫描到靶机 靶机ip 192.168.147.178 存在22 80 端口 通过nikto 和 dirb 两个工具对该网站进行扫描获取信息 获得 admin 账号和密码
【Vulnhub】之JIS-CTF-VulnUpload-CTF01
zg_111的博客
03-28 2157
此靶机一共找到了5个flag，分别通过端口扫描、网站目录扫描得到账密成功登录网站，并通过发现文件上传漏洞，利用一句话木马传到靶机，再通过蚁剑进行连接，最后查找并登录technawi用户查看隐藏文件flag.txt得到全部flag。
BUUCTF [GUET-CTF2019]zips 1
YueXuan_521的博客
05-21 2771
BUUCTF [GUET-CTF2019]zips 1 使用Ziperello进行掩码爆破，首先定义掩码字符模板，再设置密码模板，选择起始密码就可以开始爆破。尝试解压需要密码，使用Ziperello爆破密码，先尝试1~9位纯数字暴力破解，得到密码723456。2、解压222.zip，得到111.zip文件。使用010 Editor打开111.zip文件，修改压缩源文件数据区和目录区的全局方式位标记，达到将伪压缩文件恢复到未加密的状态的目的。使用密码解压flag.zip，得到flag文件，打开得到flag。
【Web】TGCTF 2025 题解
uuzeray的博客
04-22 898
blacklist去除'{'和'}'，本地起个服务用fenjing梭一下，把{{}}换成天命难违。对username后的引号进行转义，让username为 \' AND password =文件内容用PCRE回溯上限绕过，文件后缀用move_uploaded_file特性绕过。访问upload.php.bak看到上传文件的逻辑。显然有一处SQL注入，但waf掉了闭合的单引号。读/proc/1/cmdline。无解的题目只能用条件竞争，竞争。访问index.php.bak。扫出来./hint路由。
OSCP - JIS-CTF-VulnUpload-CTF01 的破解
kevinhanser
04-13 3825
本文主要记录对 JIS-CTF-VulnUpload-CTF01 的渗透学习过程，测试的 VM 主机主要来源 www.vulnhub.com 博客集：面向 CTF 的 VM 破解系列 下载链接：JIS-CTF-VulnUpload-CTF01 VM - JIS-CTF-VulnUpload-CTF01 的破解 2019年4月13日19:19:03 【原创】 1. 官方描述 VM Name: ...
[CFI-CTF 2018]Automated Reversing [FlareOn1]Shellolololol [CFI-CTF 2018]powerPacked
寻梦&之璐
06-19 3714
文章目录第一次awd（和985的大佬对干）总结[CFI-CTF 2018]Automated Reversing[FlareOn1]Shellolololol（SMC）第一次异或第二次异或第三次异或第四次异或总结[CFI-CTF 2018]powerPacked脚本 第一次awd（和985的大佬对干） 总结 我们队没pwn手，两个re直接毫无战斗力，被人按在地上摩擦，今天有个题连题都没看到，然后数据库就被别人打崩了(重置机会用完了 文章目录第一次awd（和985的大佬对干）总结[CFI-CTF 2018
【亲测免费】 Hello-CTF 项目使用教程
gitblog_00343的博客
08-16 2053
Hello-CTF 项目使用教程 1. 项目的目录结构及介绍 Hello-CTF 项目的目录结构如下： Hello-CTF/ ├── docs/ │ ├── _includes/ │ ├── _layouts/ │ ├── assets/ │ ├── quickstart/ │ ├── ctf/ │ ├── writeups/ │ ├── resources/ │ ...
CSCG CTF 2025 writeup
blackpeach的博客
03-14 1363
CSCG CTF 2025 writeups【持续更新】
libbabeltrace-ctf-dev_1.5.6-2+deb10u1_all.deb
11-11
统信UOS资源包
libbabeltrace-ctf1_1.5.6-2+deb10u1_all.deb
11-11
统信UOS资源包
juice-shop-ctf:OWASP Juice Shop的标志捕获（CTF）环境设置工具
04-30
juice-shop-ctf-cli支持以下开源CTF框架： 特遣部队 基金会 根盒子 设置 npm install -g juice-shop-ctf-cli 用法 互动模式 打开命令行并运行： juice-shop-ctf 然后按照交互式命令行工具的说明进行操作。 ...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
Linux小课堂: SELinux安全子系统原理与Apache网站目录访问问题解决方案
Wang的专栏
10-27 1189
SELinux是Linux的安全增强子系统，通过强制访问控制机制限制进程权限。本文以修改Apache根目录导致访问异常为例，分析了SELinux的工作原理和问题解决流程：首先验证SELinux影响，通过比较安全上下文差异，使用semanage工具修正目录标签，最终恢复服务访问。文章还对比了防火墙与SELinux的防护差异，并类比NestJS的安全实践，强调生产环境应保持Enforcing模式以保障系统安全。
__金仓数据库平替MongoDB全栈安全实战：从文档存储到多模一体化的演进之路__
10-27 584
本文介绍了电商平台从MongoDB迁移至金仓KES数据库的实践经验。原有MongoDB系统面临安全合规不足的问题，金仓数据库通过多模架构（支持JSON/JSONB类型）和MongoDB协议兼容特性，实现了平滑迁移。其五维安全体系（身份鉴别、访问控制、传输/存储安全、审计）显著提升了数据防护能力。某电商平台案例显示，迁移后系统稳定支撑日均800万次搜索请求，并通过国家三级等保测评。文章建议企业采用"评估兼容性-强化安全配置-构建双轨机制"的实施路径，并指出未来数据库将向AI-Native融
Cliproxy与Adspower指纹浏览器：跨境业务安全与效率的双重引擎
lajiaoHTTPdaili的博客
10-25 667
在全球化与数字化交织的今天，跨境业务已从“技术辅助”升级为“战略核心”。Cliproxy与Adspower的结合，通过穿透地域壁垒、深度融入本地市场、构建安全高效的运营体系，为企业提供了面向全球的“技术中台”。未来，随着AI算法与大数据的进一步融合，这一组合将不仅局限于“地域定向”与“防关联”，而是延伸至用户生命周期的全场景触达，成为跨境企业增长的核心引擎。
【江苏政务服务网-注册_登录安全分析报告】
10-24 1183
当前网站注册入口面临严重安全风险，包括暴力破解、短信盗刷等问题。江苏政务服务网采用传统图形验证码（4位英文数字组合），但OCR识别率高达95%以上。通过模拟器+OCR技术可轻松破解验证码系统，存在显著安全隐患。测试代码显示，攻击者能利用自动化工具完成手机号输入、验证码识别、短信获取等全流程操作。这表明传统验证码已难以应对现代技术攻击，亟需升级更安全的验证机制。
Rust所有权机制解析：内存安全的基石与实战指南
厚积薄发的博客
10-25 1220
Rust的所有权系统是革命性的内存管理机制，基于三个核心原则：每个值有唯一所有者、生命周期与作用域绑定、所有权可转移。相比传统手动管理或垃圾回收，Rust在编译期就确保内存安全，零运行时开销。通过所有权转移和借用机制（不可变/可变引用），Rust防止了数据竞争和内存问题。生命周期注解确保引用有效性。最新研究显示所有权系统还能用于静态资源分析。最佳实践包括优先借用、合理使用可变性、避免不必要的克隆等。所有权机制使Rust成为高性能、高安全性的现代编程语言。
亚远景-ISO 26262与ISO 21434：汽车安全标准的双基石
最新发布
yayuanjingkeji的博客
10-28 532
本文分析了汽车安全领域两大国际标准ISO26262与ISO21434的协同关系。ISO26262专注于功能安全，通过ASIL分级和V模型开发架构降低电子电气系统失效风险；ISO21434聚焦网络安全，采用TARA方法和加密技术防御外部攻击。二者在安全维度、生命周期管理和风险评估方面形成互补：功能安全解决内部故障，网络安全防御外部威胁；都覆盖全生命周期但侧重点不同；HARA与TARA可信息共享。实施中需应对资源密集、技术复杂等挑战。两大标准的协同标志着汽车安全进入"物理+数字"双维度防护新
n1ctf2025
09-01
- N1CTF2018：项目地址 https://gitcode.com/gh_mirrors/n1/n1ctf-2018 （来自引用[1]） - 其他年份的题目可以在GitHub上搜索。 另外，由于N1CTF2025尚未举办，您也可以关注N1CTF2023或2024（如果已经举办）的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值