CTF
文章平均质量分 76
1771771
这个作者很懒,什么都没留下…
展开
-
CTF中的换表类Crypto题目
西方的二进制数学的发明者莱布尼茨,从中国的八卦图当中受到启发,演绎并推论出了数学矩阵,最后创造的二进制数学。二进制数学的诞生为计算机的发明奠定了理论基础。而计算机现在改变了我们整个世界,改变了我们生活,而他的源头却是来自于八卦图。现在,给你一组由卦图方位组成的密文,你能破解出其中的含义吗? 震坤艮 震艮震 坤巽坤 坤巽震 震巽兑 震艮震 震离艮 震离艮原创 2024-08-21 20:16:30 · 468 阅读 · 0 评论 -
红明谷CTF 2022
DPAI就是Windows提供的一种数据保护API,它本质上使用了Windows通过用户自己登录(sids,登录密码等),以及域登录后的一些数据生成的密钥,并且使用内置的算法,对用户指定的数据进行加密。,用于对NTFS中每个新增文件的一些信息进行记录,例如:文件的位置,修改时间等等。通产情况下,内存中残留的数据不足以进行数据恢复,但是在某些特定的情况下,数据被加载到内存中,便有获取一些特定数据的机会,这一题就是模拟这种场景,同时提到了。我们找到了这条数据,然后我们可以查看大约匹配到的数据的前后50条数据。原创 2024-08-19 21:11:49 · 1349 阅读 · 0 评论 -
Wireshark显示过滤器大全:快速定位网络流量中的关键数据包
在Wireshark中,我们可能会捕获到上百万甚至更多的流量数据包。手动分析这些数据包几乎是不可能的,因此我们使用显示过滤器来精准定位关键数据包。显示过滤器能够帮助我们快速筛选出感兴趣的流量,从而更高效地进行分析。接下来,我将通过一些常用示例来演示Wireshark中显示过滤器的强大之处。原创 2024-08-09 11:29:13 · 1015 阅读 · 0 评论 -
浅析中国蚁剑的木马加密流量
在蓝帽杯 2022 初赛中,domainhacker 的流量分析题目聚焦于中国蚁剑这款 webshell 管理工具的流量特征。通过对比赛提供的数据包进行解析,本文将深入分析蚁剑在连接木马时产生的加密流量。原创 2024-08-07 20:13:34 · 1731 阅读 · 0 评论 -
0CTF/TCTF 2023 OLAPInfra Nashorn RCE + HDFS UDF RCE
这是一个提供数据库查询的php代码,不过里面泄露了clickhouse 数据库管理系统的配置信息,并且第20处存在sql注入根据官方文档:https://github.com/ClickHouse/clickhouse-jdbc-bridge/blob/v2.1.0/README.md#usage原创 2024-07-31 16:26:53 · 618 阅读 · 0 评论
分享