ctf打卡第五天

于 2021-06-15 22:22:48 发布
阅读量92 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jie_a/article/details/117933997
版权

题目打开是这样的在这里插入图片描述
啥也没有呢就扫一下
在这里插入图片描述
发现存在.git文件，下载下来
网上有师傅写了个自动化脚本
https://github.com/gakki429/Git_Extract.git
自行下载
在这里插入图片描述
运行后会生成一个网站名的文档
打开生成的文件就获取到了flag
在这里插入图片描述
还有一种方法是使用常规工具githack
一步步分析commit，分析objects我不太了解git所以我就不写出来了。
上面的脚本可自行分析非常好用，嘻嘻
端午太忙了，这篇是补的

盖世大宝剑a
关注
CTF打卡第一天
weixin_60499871的博客
07-04 562
攻防世界网站：https://adworld.xctf.org.cn/ 新手区第一题：this_is_flag 第二题：pdf下载完文档， 使用PDF转换器为word，打开如下图在图下面有flag 第三题：如来十三掌 打开附件如图 使用佛日解密：得到的：MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9，再使用 rot13解密：用Python脚本 运行得到：ZmxhZ3tiZHNjamhia3ptbmZyZGhidmNraWpuZHNrdmJramRzY
CTF第四天和第五天打卡
weixin_60499871的博客
07-08 266
第一题：weak_auth打开网址如图由题目可以知道，考察弱口令知识 。常见的管理员账号：admin，root。 常见的弱密码：123456、12345678、admin、root、toor 等。个个输入一下，admin,密码123456，得到flag如图第二题：simple_php 方向打开网址，进行代码审计，以get方式获取了a，b两个值，地址后面直接加/?a=&b= 赋值传参即可，==为宽松比较(类型不同值一样返回True)，=== 为严格比较(类型不同即使值一样也返回False)当字符串和数值比较时
ctf打卡的第一天
jie_a的博客
06-05 596
第一题 ： 题目为 我寻思是直接用文件包含读文件呢，整半天整不出来 看了wp后得知是用session写webshell,想起以前好像做过类似的 wp是这么说的： 首先我们要猜测session文件位置 /var/lib/php/sess_PHPSESSID /var/lib/php/sessions/sess_PHPSESSID /var/lib/php5/sess_PHPSESSID /var/lib/php5/sessions/sess_PHPSESSID /tmp/sess_PHPSESSID /tm
CTF打卡第一天-BUU-不一样的flag
qq_42602454的博客
09-25 201
题目: 把题目提供的二进制文件下载下来,使用pe查壳,发现没有加壳,是一个32位文件: 使用ida打开,先搜索一下字符串,找到一串奇怪的字符串,不知道有什么用,先留着: F5反编译一下main函数: int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // [esp+17h] [ebp-35h] int v4; // [esp+30h] [ebp-1Ch] int v5; //..
蓝鲸安全CTF打卡题——第一期密码学
weixin_34162629的博客
09-21 1222
前言 渣渣一枚，萌新一个，会划水，会喊六六 本文首发于先知社区：https://xz.aliyun.com/t/2778 再发于i春秋平台：https://bbs.ichunqiu.com/thread-46119-1-1.html 个人博客：https://www.cnblogs.com/lxz-1263030049/ 再过几天就是中秋节了，我打算尽自...
蓝鲸安全ctf打卡隐写篇----第一期
x519461623的博客
02-19 1964
第一期 1.雨中龙猫 考查base64编码和图片源码隐写 题目给出答案格式whalectf{xxx}，将whalectf进行base64编码:d2hhbGVjdGY= notepad++打开源码搜索，发现并不能搜索到 因为base64编码过程会重新以6位分组，所以whalectf后面的字母可能会对whalectf的编码影响，所以搜索前几位d2hhbGVj 得到d2hhbGVjdGZ7TG 进行解...
打卡第44天：CTF入门（3）
Griswold_t_cn的博客
02-13 188
misc 流量包，指定协议http，动作post 图片隐写，找到文件头，被改掉的也许就是密码504B0304用的很多 音频LSB，Ruby工具没看明白，要学Ruby么。。。 文件恢复 ，嗯，看好杀软不要删掉hits ...
CTF_打卡DAY16
煤矿路口西的博客
06-15 286
跟着《深入浅出密码学——常用加密技术原理和应用》学 P225-243 第九章《椭圆曲线密码体制》 椭圆曲线定义 加“＋” 相宜点相加P+Q 相同点相加P+P 表达式： 点P的逆元 群操作的示例： Hasse’s 定理 点乘中的Double-and-Add算法 基于椭圆曲线的Diffie-Hellman密钥交换 示例： 习题 9.1 请计算以下曲线对应群内的加法： (1) (2,7)+(5,2) 请只使用便携式计算器。 由题意得，a=2 (1)s=(3x1^2+a)/2y1=1
CTF_打卡DAY4&DAY5
煤矿路口西的博客
06-04 703
跟着《深入浅出密码学——常用加密技术原理与应用》学 P51-72 第三章《数据加密标准与替换算法》 DES算法
CTF_打卡day15
煤矿路口西的博客
06-14 459
跟着《深入浅出密码学——常用加密技术原理和应用》学 P211-225 第八章《基于离散对数问题的公钥密码体制》 Elgamal加密方案 示例: 习题 8.1 (1) | a | 1 | 2 | 3 | 4 | |–|--| | ord(a) | 1 | 4 | 4 | 2 | a^1=1 a^1=2 ; a^2=4 ; a^3=8=3mod5 ; a^4=16=1mod5 a^1=3 ; a^2=9=4mod5 ; a^3=27=2mod5 ; a^4=81=1mod5 a^1=4 ; a^2=16=
前端初始化资源包初始化前端
10-01
.....................
vmware ubuntu22.04安装教程.docx
最新发布
10-01
vmware ubuntu22.04安装教程
语音处理相关的代码------matlab实现_______________开箱即用_soundProcess.zip
10-01
语音处理相关的代码------matlab实现_______________开箱即用_soundProcess
numpy-2.1.1-cp313-cp313t-macosx-14-0-x86-64.whl
10-01
numpy
用于用户故事分类的数据集_UserStoriesDataSet-.zip
10-01
用于用户故事分类的数据集_UserStoriesDataSet-
Java实现逻辑回归（对iris数据集分类）_LogisticRegression.zip
10-01
Java实现逻辑回归（对iris数据集分类）_LogisticRegression
berlin数据集的语音情感分类_Speech_emotion_recognition.zip
10-01
berlin数据集的语音情感分类_Speech_emotion_recognition
基于Java开发的久**聚合SDK（海外版）设计源码及对接文档
10-01
该SDK是一款基于Java语言的海外版聚合SDK，包含33个文件，其中包括11个XML配置文件、5个PNG图片文件、4个Gradle构建脚本、4个属性文件、2个Java源代码文件、1个Markdown文档、1个Git忽略文件、1个AAR库文件、1个JAR库文件，并提供详细的对接文档及示例代码，旨在帮助开发者快速集成SDK实现功能聚合。
CTF密码学基础与编码解析
这涉及到了解各种加密算法的原理，如对称加密（如DES、AES）、非对称加密（如RSA、ECC）、哈希函数（如MD5、SHA系列）以及数字签名和公钥基础设施(PKI)等。同时，还需要掌握密码分析技巧，例如频率分析、模式识别、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值