XCTF进阶刷题

最新推荐文章于 2024-06-19 09:56:27 发布
最新推荐文章于 2024-06-19 09:56:27 发布
阅读量252 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mukami0621/article/details/109472010
版权

XCTF进阶刷题
wp地址：https://github.com/Kamimuka/CTF-RE-WP
（重新传一遍博客太烦了…直接在Github里传PDF比较方便）

mukami0621
关注
专栏目录
XCTF web刷题
qq_63685461的博客
01-23 132
1.view_source 进入题目所给环境出现 提示鼠标右键不管用 就F12查看网页源代码 直接找到flag 2.robots 根据题目搜索robots协议 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt..
xctf misc 刷题
qq_63685461的博客
02-11 377
1.gif 打开文件后可以看到文件是由一百多张图片组成的 只有黑和白两色 只有两种表现形式猜测是二进制语言的01 假设白色为0 黑色为1 1100110 1101100 1100001 1100111 1111011 1000110 1110101 1001110 1011111 1100111 1101001 1000110 1111101 2.掀桌子 菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8
xctf刷题小记
quan9i的博客
04-21 1721
xctf部分题wp
xctf新手逆向训练刷题
mukami0621的博客
10-23 684
xctf新手逆向训练题 这两天在工作之余刷了下xctf的逆向新手题 0x1 open-source 下载文件后可以直接看源码 要求是输入4个参数，第一个参数为’0xcafe’，第二个参数是符合判定条件的int值，第三个参数是’h4cky0u’，然后进行一些数据操作得到hash，并用十六进制方式输出（%x） 编写脚本实现，得到flag为0xc0ffee 0x2 simple-unpack 提示是加了壳的二进制文件，查壳 一开始不知道怎么脱二进制文件的壳，参考：https://bbs.pediy.com/
攻防世界XCTF-REVERSE入门12题解题报告
最新发布
韩束一叶子
06-19 1045
2023年的计划就是从刷题到实战，主要方向是二进制逆向、病毒分析、漏洞利用，努力提高自己的实战分析能力。
xctf攻防世界 CRYPTO高手进阶区 Decode_The_File
l8947943的博客
03-15 9369
0x01. 进入环境，下载附件 题目给出了一个无后缀文件，使用txt打开，如图： 0x02. 问题分析 可以看出，题目包含的内容就是base64字符。
菜鸡刷CTF（四）
weixin_44728238的博客
08-02 9184
高手进阶（3） 题目11：sleeping-guard 难度系数： 题目来源： csaw-ctf-2016-quals 题目描述：只有真正的hacker才能看到这张图片 题目场景： 点击获取在线场景 题目附件： 暂无 ...
攻防世界 XCTF 进阶区 解题报告
qq_51090016的博客
03-06 776
记录一下不会做的题，有错误的还请大佬指正Aesop_secret Aesop_secret 这是一道隐写和密码相结合的题，记录这道题主要是因为我还不会拼图。。。 下载附件后打开，发现是一张动图，所以自然想到用stegsove把它每一帧截下来，具体为： 打开文件，analyse，frame browser，每一张都save一下。 然后就有了九张图片 再说下拼图的步骤：用画图打开第一张图片，然后把它拉大： 再点粘贴下面的小箭头，点粘贴来源，把其他八张图片放进去，然后一张一张挪成这样： 勉强能看出有个ISCC
2020-12-20 xctf刷题记录
G0t1t的博客
12-20 245
sqli 1 and 1=1 1 and 1=2 正常且有回显 说明存在注入 1’ 报错 说明为字符型注入 1’# 正常且有回显 说明为单引号闭合 1’ order by 1# 正常且有回显 1’ order by 2# 正常且有回显 1’ order by 3# 报错 说明注入点在2，有两列 于是union查询 ’ and 1=2 union select 1,2,database()# 触发了过滤原则 select被ban掉了 思路受阻 参考wp发现这个题考查了堆叠注入 于是查看所有的表名 1
2020-12-13&14 xctf刷题记录
G0t1t的博客
12-13 214
感觉进阶区的前几个题目对我来说还算友好 但是看到后面的题目感觉不知道的知识点越来越多 不知道能不能按时完成任务 学到的新知识点就等着期末考结束之后再系统整理吧（被考试复习周支配的恐惧orz,所以先留个坑） 这里先对题目的解法进行简单记录 baby_web burpsuit抓包，在里面修改请求行为/index.php即可得flag Training-WWW-Robots 访问/robots.txt查看robots exclusion standard得到禁止访问的特定目录/fl0g.php 因此我们访问根目录
XCTF Web Roborts
weixin_43982276的博客
10-07 464
XCTF Web Roborts 参考大佬博客https://blog.csdn.net/weixin_43272781/article/details/94296329 题目点进去一头雾水，不知道roborts是什么，查阅资料才知道是一个协议https://baike.baidu.com/item/robots%E5%8D%8F%E8%AE%AE/2483797 如下： robots协议也叫ro...
CTF-RE handcrafted-pyc(XCTF)
SuperGate的博客
05-15 2966
打开之后发现一堆字节码。把这堆字节码解压之后写入文件中： import zlib import base64 d=zlib.decompress(base64.b64decode('eJyNVktv00AQXm/eL0igiaFA01IO4cIVCUGFBBJwqRAckLhEIQmtRfPwI0QIeio/hRO/hJ/CiStH2M/prj07diGRP43Hs9+MZ2fWMxbnP6m...
XCTF OpenCTF 2017 部分WP(8道)
qq_42192672的博客
10-10 1728
最近想去看看XCTF实训平台，算是给自己的一个督促吧，选的第一个目标是OpenCTF 2017 1. OpenReverse 拖进IDA分析main函数，截图如下 其实就是比较v30与v4地址处的字符串是否相等，v30是我们的输入，那么关键就是看v4了 v4的初始值我们都知道，接下来观察函数40100对v4有什么改变 发现有对v4开始的26个字符全部进行了一个异或操作 当然拉我们动...
【愚公系列】2023年04月 攻防世界-MOBILE（easy-apk）
热门推荐
时光隧道
12-13 3万+
下面介绍两个反编译工具jadx是一个用于反编译Android APK文件的开源工具，静态反编译，查找索引功能强大jeb和IDA很像，属于动态调试，可以看java汇编也可以生成伪代码，还可以动态attach到目标调试对于so文件的逆向工具选择IDA逆向工具是一款反汇编器，被广泛应用于软件逆向工程领域，能够反汇编各种不同平台的二进制程序代码，并还原成可读的汇编代码。
BUUCTF：权限获得第一步
Starbright.的博客
01-14 2277
1.MD5解密即可
CTF_Web：攻防世界高手区进阶题WP（9-14）
AFCC_的博客（Web_Dog）
08-08 3166
持续更新ing 0x09 PHP2 题目只有一句话，Can you anthenticate to this website?，其实说实话没什么思路，根据dirsearch的结果，只有index.php存在，里面也什么都没有，各路前辈说index.phps存在源码泄露，于是看了看。 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode
攻防世界 Crypto高手进阶区 4分题 Decode_The_File
闵行小鱼塘
12-28 814
继续ctf的旅程，攻防世界Crypto高手进阶区的4分题，本篇是Decode_The_File的writeup
Cve-2020-16898 windows tcp/ip远程代码执行漏洞复现及分析
mukami0621的博客
10-19 3034
Cve-2020-16898 复现 参考：https://blog.csdn.net/hsj_csdn/article/details/109138162 1、复现过程： 1、准备靶机环境 下一个win10的镜像，然后开启vmware的IPV6功能（编辑-虚拟网络编辑器-NAT设置），查看靶机IPV6地址 2、攻击机运行脚本（攻击机需要能与靶机进行通信 3、攻击成功，靶机蓝屏重启 2、漏洞部分分析： 1、抓包，可以看到进行了多次DNS查询 2、分析poc找特征 通过对POC（来自github）的分析，找
新手的第一个迷宫逆向
mukami0621的博客
10-09 767
新手的第一个迷宫逆向 最近在学习逆向，从bugku上下了几个题目学习，地址：https://ctf.bugku.com/challenges -take the maze 参考WP： https://www.cnblogs.com/reddest/p/10121550.html https://www.52pojie.cn/forum.php?mod=viewthread&tid=674404&page=1&authorid=666114 https://www.cnblogs.co
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值