2021-10-25 CTF学习周报

最新推荐文章于 2024-05-27 10:36:17 发布
最新推荐文章于 2024-05-27 10:36:17 发布
阅读量184 收藏
点赞数
分类专栏： CTF学习记录 文章标签： unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scalpel_x/article/details/120963066
版权
本周的CTF学习集中在文件解析和音频处理上。通过ByteCTF的两个题目，掌握了从Excel文件中提取隐藏资源、调整图片通道以揭示信息的技巧，了解了flag的不同表示方式。另外，还学习了音频频谱分析，通过切割和解码音频，成功识别隐藏的二维码。这些技能对于提升CTF比赛中的解密能力至关重要。
摘要由CSDN通过智能技术生成

2021-10-25 CTF学习周报

本周备战比赛，复现了两道CTF题目，下面是对这些题目的总结

1.ByteCTF-Misc-Lost Excel

知识点总结：
（1）excel文件可以作为压缩包打开，获取资源文件
（2）调整图片信道，观察特征信息
（3）观察信息的分布特征，找出标志性特征，特征多以二进制、十六进制的变化形式隐藏
（4）要熟悉flag的各种形式表示方式，便于在看到相应信息时能及时反应

2.ByteCTF-Misc-HearingNotBelieving

知识点总结：
（1）音频的频谱图也可以被拆成多段，表示同一个信息。比如观察角落的信息，猜测是切割后的二维码
（2）特殊频率的音频可以尝试使用robot36来解码，这一步需要经验加持
（3）利用网站，可以将模糊的二维码手动清晰地画出来

scalpel_x
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
安全学习周报（2021/7/19-2021/7/24）
m0_54481455的博客
07-24 190
全天下语言能不能都和c++一样啊，php是什么垃圾 学傻了 发现直接在w3cschool学php也不错，另外做了攻防世界的新手练习区的题目，感觉不错，当然即使是新手区的pwn，reverse题目门槛都相对较高，不过几个学姐因该有了一定基础，感兴趣的可以尝试一下：）。初步看了看熊哥发在群里的ctf特训营，目前感觉确实挺适合在看完html，css，js，php，sql后的入门。misc的题真的千奇百怪可以尝试一下，web的题目新手区的题目应该是都可以昨晚的，不会做的，就直接看wp。（以前老是执着于自己.
安全学习周报（7/8-7/17）
m0_54481455的博客
07-17 131
学习内容：php+sql，html重新起步 对于属性值后面的双引号其实只是一种推荐写法，也可以使用单引号和不加引号，当不加引号的时候不能有空格，否则会当成两个值。至于为什么推荐这种写法，未查询。 学习问题：只是粗浅过一遍，未入门 如：html中<a>的一个属性为href 其属性值为一个url，而<img>的属性为src的属性值也是一个url，为什么用不同属性来表示？ 个人想法： 第一周的学习主要是以检索资料和确认方向为主。 在很长一段搜索资料的...
【ctf-1】密码学整除知识
JacinLee的博客
04-24 856
公钥密码学的数学数学基础，同时也是进入ctf学习的入门基础，接下来将还有学习周报，对学习进行总结与巩固。
CTF_RE周报（五）
2302_79135465的博客
05-27 318
SCTF2019]babyre-CSDN博客总结一下，最后这个base，tea还需要加深理解，不能只认识，DRTctf 也是有两道相关题的hook肯定是很难啃的，还有个vm ，宏的话遇到了积累就行还有就是堆栈，PE也是还有好多要学。下周准备先搞：DRTctf 复现 ， angr 搞完吧 ，vm继续 ，再穿插 buu 上题目。
CTF_RE周报（二）
2302_79135465的博客
04-27 376
可以直接修改逻辑然后再编译回去，也有一个编译回去时候报错，可以把其dump下来，自己运行。修改eip跳到关键函数，修改某个变量的值以得到flag，还有要仔细点不要放过一些关键信息。大致流程懂了一点，jadx先分析，不对的话，mt提取安装包，可能还需要调试，要改包。是用c#写的，对了，先找到要分析的文件，主要要找到关键函数，那个类，分析到还好。还有Java代码什么静态，还有要触发的，还不太清楚，下周主要学习一下。还有可能引入一些库，需要拆apk包，得到so文件。调试接口，监视，控制进程。
CTF_RE周报（一）
2302_79135465的博客
04-21 250
z3，动调，数据转换，加密算法，反调试。
第五周周报
qq_43487872的博客
10-07 275
主要学习内容 PHP 学习 本周web题解 不得不说…差的知识太多了… 感谢博主详细的wp LCTF bestphp’s revenge 解题思路 1、SoapClient触发反序列化导致ssrf 2、serialize_hander处理session方式不同导致session注入 3、crlf漏洞 0x00 序列化与反序列化 序列化使用serialize()将对象的用字符串的方式进行表示 ...
学习周报之open_basedir绕过
clearloveQAQ的博客
05-01 800
一： CTFSHOW805： 看到这个地方没有过滤信息就直接试了一下1=system(‘ls’);去读目录但是发现没反应就去看了一下phpinfo发现它是ban了很多函数然后open_basedir也开了所以这题就是要我们绕过open_basedir的题目，这类题在ctfshow命令执行的题中有出现过，就是通过glob协议进行目录读取，但是我忘了所以又重新学了一下glob协议的用法 glob伪协议 1=$a="glob:///*"; if($b=opendir($a)){ w..
寒假学习周报2.22
qq_45944336的博客
02-23 235
本周学习的主要内容有 学习完了js 浅层次入门sql使用 xss的练手 一js（总算学习完了） 如图 二浅层次sql学习 如图 三 xss练手 因为上一周学习了html php js 所以现在可以看得懂代码了 也可以开始迈出 安全员的第一步了 http://test.ctf8.com/ 靶场 请先关闭 浏览器xss防护 否则gg <!DOCTYPE html&...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf-all-in-one
01-30
ctf-all-in-one
微信小程序设计淘宝客导购小程序 pangolin_tbk 2.0.8安装更新一体包源代码+部署教程完美运行版.7z
最新发布
08-11
经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。 经导师精心指导并认可、获 98 分的毕业设计项目！【项目资源】：微信小程序。【项目说明】：聚焦计算机相关专业毕设及实战操练，可作课程设计与期末大作业，含全部源码，能直用于毕设，经严格调试，运行有保障！【项目服务】：有任何使用上的问题，欢迎随时与博主沟通，博主会及时解答。
光伏风电出力预测（Prediction of PV power and wind power oiutputs）+源代码+说明
08-11
<项目介绍> - python、Sk-learn、概率预测、光伏出力、风电出力 - 不懂运行，下载完可以私聊问，可远程教学 该资源内项目源码是个人的毕设，代码都测试ok，都是运行成功后才上传资源，答辩评审平均分达到96分，放心下载使用！ 1、该资源内项目代码都经过测试运行成功，功能ok的情况下才上传的，请放心下载使用！ 2、本项目适合计算机相关专业(如计科、人工智能、通信工程、自动化、电子信息等)的在校学生、老师或者企业员工下载学习，也适合小白学习进阶，当然也可作为毕设项目、课程设计、作业、项目初期立项演示等。 3、如果基础还行，也可在此代码基础上进行修改，以实现其他功能，也可用于毕设、课设、作业等。 下载后请首先打开README.md文件（如有），仅供学习参考, 切勿用于商业用途。 --------
智慧景区综合解决方案.docx
08-11
智慧景区综合解决方案.docx
mediapipe-0.8.8.1-cp37-cp37m-win_amd64.whl
08-11
mediapipe-0.8.8.1-cp37-cp37m-win_amd64.whl
2019 CTF题目下载及Write-up解析
Write up是指CTF题目的解题步骤和过程的详细记录，能够帮助其他参与者更好地理解和学习CTF题目的解题方法。本文档中提供了多个题目的write up，包括She、babyflash、otaku等多个题目。 **She题目解析** She题目是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值