2021-10-25 CTF学习周报

最新推荐文章于 2024-05-27 10:36:17 发布
最新推荐文章于 2024-05-27 10:36:17 发布
阅读量175 收藏
点赞数
分类专栏： CTF学习记录 文章标签： unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scalpel_x/article/details/120963066
版权

2021-10-25 CTF学习周报

本周备战比赛，复现了两道CTF题目，下面是对这些题目的总结

1.ByteCTF-Misc-Lost Excel

知识点总结：
（1）excel文件可以作为压缩包打开，获取资源文件
（2）调整图片信道，观察特征信息
（3）观察信息的分布特征，找出标志性特征，特征多以二进制、十六进制的变化形式隐藏
（4）要熟悉flag的各种形式表示方式，便于在看到相应信息时能及时反应

2.ByteCTF-Misc-HearingNotBelieving

知识点总结：
（1）音频的频谱图也可以被拆成多段，表示同一个信息。比如观察角落的信息，猜测是切割后的二维码
（2）特殊频率的音频可以尝试使用robot36来解码，这一步需要经验加持
（3）利用网站，可以将模糊的二维码手动清晰地画出来

scalpel_x
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
安全学习周报（2021/7/19-2021/7/24）
m0_54481455的博客
07-24 183
全天下语言能不能都和c++一样啊，php是什么垃圾 学傻了 发现直接在w3cschool学php也不错，另外做了攻防世界的新手练习区的题目，感觉不错，当然即使是新手区的pwn，reverse题目门槛都相对较高，不过几个学姐因该有了一定基础，感兴趣的可以尝试一下：）。初步看了看熊哥发在群里的ctf特训营，目前感觉确实挺适合在看完html，css，js，php，sql后的入门。misc的题真的千奇百怪可以尝试一下，web的题目新手区的题目应该是都可以昨晚的，不会做的，就直接看wp。（以前老是执着于自己.
安全学习周报（7/8-7/17）
m0_54481455的博客
07-17 124
学习内容：php+sql，html重新起步 对于属性值后面的双引号其实只是一种推荐写法，也可以使用单引号和不加引号，当不加引号的时候不能有空格，否则会当成两个值。至于为什么推荐这种写法，未查询。 学习问题：只是粗浅过一遍，未入门 如：html中<a>的一个属性为href 其属性值为一个url，而<img>的属性为src的属性值也是一个url，为什么用不同属性来表示？ 个人想法： 第一周的学习主要是以检索资料和确认方向为主。 在很长一段搜索资料的...
【ctf-1】密码学整除知识
JacinLee的博客
04-24 824
公钥密码学的数学数学基础，同时也是进入ctf学习的入门基础，接下来将还有学习周报，对学习进行总结与巩固。
CTF_RE周报（五）
2302_79135465的博客
05-27 277
SCTF2019]babyre-CSDN博客总结一下，最后这个base，tea还需要加深理解，不能只认识，DRTctf 也是有两道相关题的hook肯定是很难啃的，还有个vm ，宏的话遇到了积累就行还有就是堆栈，PE也是还有好多要学。下周准备先搞：DRTctf 复现 ， angr 搞完吧 ，vm继续 ，再穿插 buu 上题目。
CTF_RE周报（二）
2302_79135465的博客
04-27 337
可以直接修改逻辑然后再编译回去，也有一个编译回去时候报错，可以把其dump下来，自己运行。修改eip跳到关键函数，修改某个变量的值以得到flag，还有要仔细点不要放过一些关键信息。大致流程懂了一点，jadx先分析，不对的话，mt提取安装包，可能还需要调试，要改包。是用c#写的，对了，先找到要分析的文件，主要要找到关键函数，那个类，分析到还好。还有Java代码什么静态，还有要触发的，还不太清楚，下周主要学习一下。还有可能引入一些库，需要拆apk包，得到so文件。调试接口，监视，控制进程。
CTF_RE周报（一）
2302_79135465的博客
04-21 214
z3，动调，数据转换，加密算法，反调试。
第五周周报
qq_43487872的博客
10-07 262
主要学习内容 PHP 学习 本周web题解 不得不说…差的知识太多了… 感谢博主详细的wp LCTF bestphp’s revenge 解题思路 1、SoapClient触发反序列化导致ssrf 2、serialize_hander处理session方式不同导致session注入 3、crlf漏洞 0x00 序列化与反序列化 序列化使用serialize()将对象的用字符串的方式进行表示 ...
学习周报之open_basedir绕过
clearloveQAQ的博客
05-01 759
一： CTFSHOW805： 看到这个地方没有过滤信息就直接试了一下1=system(‘ls’);去读目录但是发现没反应就去看了一下phpinfo发现它是ban了很多函数然后open_basedir也开了所以这题就是要我们绕过open_basedir的题目，这类题在ctfshow命令执行的题中有出现过，就是通过glob协议进行目录读取，但是我忘了所以又重新学了一下glob协议的用法 glob伪协议 1=$a="glob:///*"; if($b=opendir($a)){ w..
寒假学习周报2.22
qq_45944336的博客
02-23 209
本周学习的主要内容有 学习完了js 浅层次入门sql使用 xss的练手 一js（总算学习完了） 如图 二浅层次sql学习 如图 三 xss练手 因为上一周学习了html php js 所以现在可以看得懂代码了 也可以开始迈出 安全员的第一步了 http://test.ctf8.com/ 靶场 请先关闭 浏览器xss防护 否则gg <!DOCTYPE html&...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf-工具包，包含ctf学习的几乎所有工具。
08-13
ctf-工具包，包含ctf学习的几乎所有工具。
基于EasyX的贪吃蛇小游戏 - C语言
06-05
基于EasyX的贪吃蛇小游戏 - C语言
Energy Core ECP5705-V01.pdf
06-05
Energy Core ECP5705-V01.pdf
matlabGUI学生成绩管理系统pdf
最新发布
06-05
建立基于图形用户界面GUI的学生成绩管理系统，该系统能够实现学生成绩信息的增加、删除、查询(查询某门课所有学生的成绩并显示排名，查询某个学生的各科成绩并显示排名)、课程成绩统计最高分、最低分、平均分、方差、并显示相应的排名;绘制柱状图、条形图、饼状图、正太分布曲线等功能。 通过本实验使学生掌握图形用户界面GUI的操作和设计流程，并通过编写回调函数巩固前期的知识。
高职教育品牌专业申报汇总表.doc
06-05
高职教育品牌专业申报汇总表.doc
Apple-Mail CTF
07-27
回答: Apple-Mail CTF是一个CTF（Capture The Flag）比赛中的一个题目或挑战。根据提供的引用内容，我们无法确定具体的Apple-Mail CTF是什么样的题目或挑战。引用\[1\]提到了EML文件的常见文件扩展名，而引用\[2\]...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值