由于刚接触CTF没多久 还是属于萌新级别的(中专高中生)也没怎么打过比赛记录一下学习的过程大佬绕过即可,后续会继续加油努力。
NSSCTF平台:https://www.nssctf.cn/
PS:记得所有的flag
都改为NSSCTF或者LitCTF
Web:
我Flag呢?
奇怪,放哪里了,怎么看不见呢?(初级难度)
直接F12
查看源代码 或者 ctrl+u
得到flag
。
NSSCTF{c7f0d1a0-0de7-4ee7-9a67-4d82f3e37a2a}
导弹迷踪:
你是一颗导弹,你需要,飞到最后!(通过6道关卡就能拿到flag哦~
玩了半天也拿不到啊!! F12
看js源码在game.js
中找到flag。
NSSCTF{y0u_w1n_th1s_!!!}
Follow me and hack me:
直接告诉了GET
和POST
传参的值了 直接传拿到flag
。
PHP是世界上最好的语言!!
命令执行漏洞 直接 使用:system("cat /flag");
查看flag
即可。
NSSCTF{fc302651-ed2a-4eae-89f2-c1a6f33d0f08}
作业管理系统:
交作业!!但是哪里不对?
一个登入页面F12
告诉了账号密码 admin/admin
尝试登入🆗 登入成功!!!
传个一句话木马<?php eval($_POST[A]);?>
进行访问可以使用WebSell
工具连 可以可以直接HackBar
找flag
。
NSSCTF{2c982a5a-a153-4546-9014-da5ff71be94b}
Vim yyds:
漏…漏了!
看到vim
可以想到使用vim
时会创建临时缓存文件,关闭vim
时缓存文件则会被删除当vim
异常退出后,因为未处理缓存文件,导致可以通过缓存文件恢复原始文件内容以 index.php
为例:第一次产生的交换文件名为 .index.php.swp
直接访问.index.php.swp
得到一个文件放入kali
中 strings
可以看到源代码进行代码审计分析
NSSCTF{f6f5308f-911a-4c8d-a632-fd8fae769bfd}
Ping:
看看能PING出什么
NSSCTF{6784960b-7d34-4f29-b1e6-3ef52054248b}
就当无事发生:
去探姬的github
找flag
Github链接:https://ProbiusOfficial.github.io
NSSCTF{g1thub_c0mmit_1s_s0_us3ful}
1zjs:
F12
查看源代码 有个js
点进去找到了一个/f@k3flag.php
进行访问jsfuck
解密即可。
MISC:
签到!(初级):
关注长亭珂兰寺公众号,发送签到即可获取flag。
LitCTF{Welcome_t0_LitCTF2023}
What_1s_BASE (初级):
TGl0Q1RGe0tGQ19DcjR6eV9UaHVyM2RheV9WX21lXzUwfQ== ##Base64编码解密
LitCTF{KFC_Cr4zy_Thur3day_V_me_50}
Take me hand (初级):
" In my dreams,I feel your light,I feel love is born again " 到最后不停的请求也只能是404罢了,不过即使如此,依旧感谢过去的相遇。
“纵然结局不如意,遇见已是上上签”。
直接查看HTTP
协议 然后 找到TCP
流查看 得到flag
但是url
还需要解码一下。
LitCTF{Give_y0ur_hand_to_me!!!_plz}
喜欢我的压缩包么 (初级):
可恶,学习资料的密码忘了!!!
几位数来着,哦哦,6位
先使用ARCHRP
无果,在使用ziperello
根据提示6
位数 得到密码:114514
LitCTF{Do-u-like-my-zip-p4ck?}
这羽毛球怎么只有一半啊(恼 (初级):
所以下半身是什么呢(ww
直接放010Editor
修改一下高度 02
改08
LitCTF{Fl4g_0fcourse!}
破损的图片(初级):
一个没有后缀的文件放入010 Editor
加个PNG
图片格式头即可:89 80 4E 47 0D 0A 1A 0A
NSSCTF{May you, the beauty of this world, always shine.}
404notfound (初级):
WinHex
直接搜Lit
得到flag
。
LitCTF{Its_404_but_1ts_n0t_a_page}
Osint小麦果汁:
直接百度搜索关键字hacker&craft
杭州有一家酒吧
NSSCTF{黑客与精酿}
OSINT 探姬去哪了?_0:
NSSCTF{中国电信大厦}
OSINT 探姬去哪了?_1:
注意细节 第二张图有关键字 sangel
百度搜一下 郑州农业路店
NSSCTF{松果酒店(郑州农业路店)}
OSINT 探姬去哪了?_2:
搜索图片关键字hackingclub郑州
发现第一条凤凰网报道中提到了 漫香音乐酒
吧
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
网络安全面试题
绿盟护网行动
还有大家最喜欢的黑客技术
网络安全源码合集+工具包
所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~
一个人可以走的很快,但一群人才能走的更远。如果你从事以下工作或对以下感兴趣,欢迎戳这里加入程序员的圈子,让我们一起学习成长!
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算
nvert/4a5f4281817dc4613353c120c9543810.png)
所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码领取(如遇扫码问题,可以在评论区留言领取哦)~
一个人可以走的很快,但一群人才能走的更远。如果你从事以下工作或对以下感兴趣,欢迎戳这里加入程序员的圈子,让我们一起学习成长!
AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算