CTF第一题

最新推荐文章于 2024-08-31 19:45:21 发布
最新推荐文章于 2024-08-31 19:45:21 发布
阅读量119 收藏
点赞数 2
分类专栏： CTF 文章标签： 网络安全 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66307774/article/details/134677539
版权

攻防世界 (xctf.org.cn)

题目描述：

题目场景:

http://61.147.171.105:50813

打开网址

翻译：

进入robots.txt文件

可以看到禁止了所有robots引擎访问f10g.php，允许Yandex搜索引擎访问所有内容，我们便去往f10g.php看一下,得到flag

甄九九
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctf 选择题 题库_NISA CTF Web部分题库WriteUp
weixin_39779032的博客
12-19 657
第一题 Just_post点进去直接显示源码了$flag=$_POST["flag"];if($flag=='NISA_CTF')echo 'NISA_CTF{******}';根据这个源码，直接给服务器POST flag=NISA_CTF，就直接返回flag了第二题 easy点进去还是直接源码...
看雪ctf2017第一题详解
zsd747289639的博客
06-10 1808
第一步、先瞅瞅 随便输入点啥，发现如下报错 第二步、Od加载程序，下断点 一般这种程序，第一感觉就是在下api断点，右键->查找->当前模块中的名称 找到getDlgItemTextA 右键->在输入函数上切换断点  设置断点 F9运行程序，程序断在了此处 第三步，算法分析 一路f8执行到retn返回，来到 这里我们看到它调用了一个wann
CTFHub 第一题请求方式
ds_0804的博客
08-25 387
设置浏览器代理 burpsuite设置 火狐浏览器设置 这题的问题主要是修改请求方法，即GET改为CTFHUB，用burpsuite抓包之后就可以修改 但是显示NOT ALLOWED 看提示是要请求index.php 当时抓的包是这样的。发现仅修改GET不行 到HTTPhistory里看到了这个请求 修改GET并加上index.php就可以了。 ...
CTF show 红包题第一弹
羽的博客
02-17 1695
题目地址：https://ctf.show 解压缩压缩包得到如下文件 每个压缩包中都存在一张图片，用010editor打开第一张图片，在二进制的最后发现了base64 依次打开第二第三张图片，均存在base64，猜测每一张图片中均存在部分base64片段为，刚好每一张的base64长度为100。接下来就是去将所有的base64连起来。 介于图片数量过多，所以使用通过脚本进行操作。 将脚本放入压...
CTF数据分析题详解
qq_68163788的博客
01-04 1945
在CTF（Capture The Flag）比赛中，数据分析题通常涉及对提供的数据集进行分析、处理和提取有用信息的挑战。这些数据集可能是文本文件、网络流量、日志文件、加密数据等。解决数据分析题需要参赛者具备数据处理、编程和分析技能。由于每个CTF比赛的数据分析题目都有不同的特点和要求，因此解决方法也各有不同。通常需要参赛者具备良好的编程能力、数据分析能力和创新思维来解决这类挑战。
WP-南邮CTF逆向第一题 Hello RE
z4ky的博客
11-08 988
WP-南邮CTF逆向第一题 Hello RE 首先打开ida载入1.exe文件 找到main函数，进行观察 发现解题的关键有可能就是这个strcmp函数 4. 用ida调试到strcmp这个位置 5. 观察两个参数，一个是用户自己输入的flag，而另一个参数就有可能是真正的flag 至此，我们找到真正的flag为 flag{Welcome_To_RE_World!} 6. 再次...
CTF 每日一题 Day22 权限获得第一步
ChaoYue_miku的博客
01-22 659
题目名称：权限获得第一步 题目类型：Crypto 题目来源：BUUCTF 题目描述：你猜这是什么东西，记得破解后把其中的密码给我。答案为非常规形式。 注意：得到的 flag 请包上 flag{} 提交
看雪ctf记录第一题
q07938206492的博客
06-26 498
点击测试程序随便输入提示error后使用ida 根据ida打开搜索error 跳转后f5转换成c代码 int sub_4011F4() { int v0; // ecx@8 double v1; // st7@8 double v2; // st6@8 double v3; // st6@8 const CHAR *v5; // [sp-Ch] [bp-28h]@9
一道简单的CTF登录题题解
anquanniu的博客
03-06 8242
一、解题感受 这道题50分，在实验吧练习场算比较高分，而且通过率只有14%，比较低的水平。 看到这两个数据，一开始就心生惬意，实在不应该呀！ 也是因为心态原因，在发现test.php之后，自以为在SQL注入时只要能截断后面的SQL语句，FLAG就在user里面，尝试了一段时间SQL注入都失败后，有些急躁，然后就早早拜读了pcat大神的攻略。。。 在攻略的帮助下，顺利完成题目。 所以本文主要是在pc...
ctf 选择题 题库_实验吧CTF题库-密码学(部分)
weixin_39540020的博客
12-19 1297
这里没有key：打开链接，有一个弹窗然后就是一个空白网页，右键查看源代码这里有一串js密文，解密一下，https://www.dheart.net/decode/index.php得到flag密文 rot13：直接把这串密文进行rot13解码，http://www.mxcz.net/tools/rot13.aspx得到flag奇怪的短信：每两个数字分为一组，然后根据九键键盘相对应地查看33：数字3...
2021CTF工业信息安全大赛第一场题.rar
09-19
【标题】"2021CTF工业信息安全大赛第一场题.rar" 提供的信息表明，这是一个与2021年工业信息安全领域的CTF（Capture The Flag）比赛相关的压缩包文件，其中包含了第一场比赛的试题。CTF比赛通常涉及网络安全、密码学...
精品分享-CTF比赛培训视频及往年题库解析合集（50份）.zip
03-05
CTF-第一周：Linux系统安全、Windows系统安全、HTTP协议分析、PHP基础知识 CTF-第二周：CTF杂项 CTF-第三周：信息泄露、sql注入、文件上传、常见CTF web题型及解析技巧 CTF-第四周：重点漏洞分析、金融安全案例剖析...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8435
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
证券行业加密业务安全风险监测与防御技术研究
qq_61863348的博客
08-27 1184
摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防御策略和措施。关键字：证券加密业务、加密应用、加密流量、商用密码安全评估、加密风险、加密威胁、监测防御数据爆发式增长的DT(Data technology)时代，加密技术是数据传输的重要保护手段。随着互联网和企业内部流量场景的加密化趋势快速增长，证券行业也面临着更加迫切的加密需求。证券行业涉及
安全入门day.03
最新发布
mxxcxy的博客
08-31 689
Fiddler是一款强大的HTTP调试代理工具，它以代理服务器的形式工作，通过监听和记录HTTP(s)通讯，帮助用户检查、设置断点以及修改所有进出数据（如cookie、HTML、JS、CSS等文件）。Fiddler不仅简单易用，还提供了用户友好的界面和丰富的功能，如支持断点调试、请求构造、性能数据分析等，使得开发人员和测试人员能够轻松地进行Web调试和性能测试。此外，Fiddler还包含一个基于JScript .NET的事件脚本子系统，支持使用.NET框架语言进行扩展，进一步增强了其灵活性和功能性。
HarmonyOS(52) 使用安全控件SaveButton保存图片
菜鸟博客
08-30 474
SaveButton 安全控件说明
医院建筑的电气设计——保障医疗质量与安全的坚固基石
acrel002的博客
08-28 478
特别是那些与患者生命息息相关的1、2类场所，如急诊抢救室、手术室、重症监护室等，其供电系统更是被赋予了“特别重要负荷”的标签，要求在极短的时间内恢复供电，以确保医疗活动的连续性和患者的安全。随着一批批新建医院及既有医院的华丽蜕变，从社区医院到综合医院，再到医疗城、医疗集聚区的崛起，不仅彰显了政府对民生健康的深切关怀，也预示着我国医疗体系正迈向智能化、高效化的新时代。医院，作为生命与健康的守护者，其内部布满了各式各样的精密医疗设备与电子仪器，这些设备的稳定运行高度依赖于稳定、可靠的电力供应。
【国铁采购平台-注册安全分析报告-无验证方式导致安全隐患】
08-31 517
国铁采购平台电子招标采购系统”是中国国家铁路集团有限公司及所属企业指定的电子招标采购系统，运用大数据、云计算、互联网和人工智能技术，提高采购电子化水平，加强采购大数据分析，实现智慧采购和智能管理。，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
掌控安全CTF-2024年8月擂台赛-ez_misc
ASD830的博客
08-28 399
用得到的密码（the_password_is_zkaq!）去解密 最后的秘密.zip 压缩包，可以得到一个key.txt和一个加密的flag.zip。这里我们没啥信息可用的了，返回去看看 最后的秘密.zip 压缩包有注释（我最喜欢和超人一起下棋了，哈哈哈哈哈哈！发现需要密钥，超人超人，猜测为“superman”，解密成功得到新的key：s1mple。找到了通往大千世界的旗帜，请提交你的旗帜，然后继续环游世界吧！我们就可以猜测为棋盘解密，找个解密网站（再往下我们又会找到rsa.txt。
"63w字网络安全选择题题库：CTF比赛汇总整理
其中包括了一系列问题，如第38题中若漏洞威胁描述为“低影响度，中等严重度”，则该漏洞威胁等级为A.1级B.2级C.3级D.4级；第39题中在Linux下umask的八进制模式位6代表：A.拒绝访问B.写入C.读取和写入D.读取、写入和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值