CTF_world

最新推荐文章于 2024-06-10 00:06:54 发布

Nzion

最新推荐文章于 2024-06-10 00:06:54 发布

阅读量269

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/simonnews/article/details/106344391

版权

CTF 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

CTF相关网站

攻防世界

CTF分类

MISC(Miscellaneous) ，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。

CRYPTO(Cryptography) ，即密码学，题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。

PWN类型，PWN在黑客俚语中代表着攻破、取得权限，多为溢出类题目。

REVERSE，即逆向工程，题目涉及到软件逆向、破解技术。

WEB，即题目会涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码执行等漏洞。

MOBILE

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Nzion

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

2021-8-10ctf的Hack World 1（sql异或布尔盲注入，fuzz测试waf词语方法，通常做ctfsql题目的思路）

qq_45290991的博客

08-10

743

今天这道题算是一个总结吧，其实不难，就是很多细节没有办法想到所以导致出了很多问题。最近也一些关于ctf的sql注入的简单题目，我总结了一下经验，主要从审题、确定注入类型（难点），构造绕过waf的payload几个方面进行讲解。一、审题这道题我审题就没做好，为何这么说呢？首先，题目的意思是在flag表中查询flag列即可：但是用脚指头想都知道不可能这么简单呀！这是一个post数据的网页，然后就按照常规思路来吧：我输入1，2，返回了正常的问候“找女友屌丝系列”：接着我就用了常

CTF-（i春秋春秋欢乐杯 web hello world）

weixin_44089266的博客

04-11

2758

题目传送门challge 打开网站发现只显示了Hello word，打开开发者工具，network模块，发现有一个404 考虑是否有flag.js文件，输入查询后，发现由于代码过长，考虑换种思路，经查阅，此种可能git源码泄露，一般会有 ./git/config文件，尝试访问，确实存在. 然后在kali上安装Git_Extract工具，用来下载该站源码。安装Git_Extract过程如下 g...

参与评论您还未登录，请先登录后发表或查看评论

CTFshow——RealWorldCTF渗透赛第二期·复现

chongya927的博客

03-12

662

RealWorldCTF渗透赛第二期·个人复现

攻防世界---misc---BotW-

最新发布

2201_75556700的博客

06-10

883

2、查看图片属性，用winhex分析，没有发现奇怪的地方，用binwalk，接着使用foremost。4、经过查阅资料得知，这是希卡文字，下面这张图是对照表。3、得到两张图片，一张是原图，一张是特殊的字符。5、对应着符号，得到信息。1、下载附件是一张图片。

CTF攻防世界--web题的wp

weixin_43803070的博客

05-18

8432

Linux的系统光盘，当然想到了在Linux下进行挂载了。打开虚拟机： root@kali:~# strings '/root/桌面/linux' | grep flag //strings - 显示文件中的可打印字符 strings 一般用来查看非文本文件的内容. root@kali:~# sudo mount '/root/桌面/linux' /mnt //将文件挂载到/...

CTF_and_Real_World.pdf

08-07

各种CTF的介绍，到比赛中涉及到的各种环节 ...everybody knows about DEF CON CTF - something like a World Cup of all other competitions. DefCON CTF Finals Mixed CTF in China CTF outside China ....

[MRCTF2020]hello_world_go-buuctf

Lenard404的博客

03-14

4364

Go语言的二进制文件，简单的明文flag，应该是Go逆向的引进门题目

ctf

weixin_45259380的博客

05-04

189

ctf之旅 web+misc+crypto+reverse 首先入手web，学习常见漏洞。在ctf平台上练习misc，总结各种思路与方法。 crypto需要一些密码学基础。 reverse刚开始入手。。。 ...

python gif图 ctf_从两道CTF实例看python格式化字符串漏洞

weixin_39608680的博客

12-13

352

什么是python格式化字符串漏洞pyhton中，存在几种格式化字符串的方式，然而当我们使用的方式不正确的时候，即格式化的字符串能够被我们控制时，就会导致一些严重的问题，比如获取敏感信息python常见的格式化字符串百分号形式进行格式化字符串>>> name = 'Hu3sky'>>> 'My name is %s' %name'My name is Hu3sk...

CTF

yiyisuzhi的博客

11-13

142

##第一题： [HCTF 2018]WarmUp-文件包含 0x00 打开链接显示了一张图片，常规操作F12，看到source.php文件 0x01 访问source.php文件。出现了一段代码 <?php highlight_file(__FILE__); class emmm //创建一个类emmm { public static function checkFile(&$page) { $whit

CTF练习——MISC隐写及其他部分

zytjulie的博客

08-22

1706

CTF训练——MISC隐写部分

【CTF-MISC-1】 Word隐写&零宽字符隐写

qq_63522833的博客

01-10

1万+

这是ctf-misc中的word隐写与零宽字符隐写的总结

ctf中pwn题目总结

weixin_41038905的博客

11-16

4854

1.安装 pip install pwntools （python2） pip3 install pwntools （python3） 2.使用 Context设置 context是pwntools用来设置环境的功能。在很多时候，由于二进制文件的情况不同，我们可能需要进行一些环境设置才能够正常运行exp，比如有一些需要进行汇编，但是32的汇编和64的汇编不同，如果不设置context会导致一些问题。一般来说我们设置context只需要简单的一句话: context(os='linux', arch='amd

CTF基础-MISC篇

热门推荐

Sn1P3r的博客

09-13

4万+

编码是什么？编码是信息从一种形式或格式转换为另一种形式的过程，也称为计算机编程语言的代码简称编码。用预先规定的方法将文字、数字或其它对象编成数码，或将信息、数据转换成规定的电脉冲信号。编码在电子计算机、电视、遥控和通讯等方面广泛使用。编码是信息从一种形式或格式转换为另一种形式的过程。解码，是编码的逆过程。 Morse编码摩尔斯电码(Morse code...

CTF MISCword隐写简单题学习思路总结（大概率不会持续更新）

超大青花鱼的博客

11-02

2712

前几天参加了HNCTF，其中遇到了不少题可以检验萌新的我自己的知识，其中也发现了一些word隐写新思路，在这里记录一下我之前遇到的word隐写题和这次比赛遇到的新的隐写题。

2024XYctf pwn hello_world签到题

sweetxi的博客

04-18

377

虽然在本地测试输出基本都一样，但是远程会开salr，所以利用程序中的函数a的libc和给的libc文件中函数a的libc（因为函数a在libc中是一直存在的）相减，就得出了偏移，这个偏移是不会变的，如果用泄露出的libc减去这个固定的距离，就得到了每次运行的基地址。标白的这一行就是libc的基地址，在运行程序的时候，这个数据会变，虽然他会变，但是这个地址和libc的基地址的偏移，也就是距离是不会变的。远程打的时候，只要把你远程泄露出来的地址，减去这个偏移，就相当于拿到了远程的基地址。

第42天：攻防世界-Mobile-easy-dex（烂文）

S1lenc3的博客

12-11

1023

1.考完数据库。通宵复习，考试还是啥都不会，离挂科不远了。 2.再尝试android动态调试，最后总结，一定要用真机进行调试so。 3.放弃动态，等拿到真机再说吧。静态分析，继续做easy-dex。 easy-dex这道题我就掉坑里了，先是动态调试，我也是一根筋，三天还没实现它的动态调试。今天试试静态分析，解密代码都找到了，又卡到解压这儿了。我要疯了，python3的zlib和pyt...

攻防世界 CTF mobile 新手《app1》

江湖人称Boss沈的博客

05-28

1406

apk直接拖入jadx找到入口文件MainActivity 找到关键代码，versionName与versionCode进行异或操作找到BuildConfig中的versionName与versionCode 代码略。。。

hacker_Hacker101 CTF：Android挑战文章

weixin_26722031的博客

08-01

1100

hackerIn this article, I will be demonstrating how to solve the Hacker101 CTF (Capture The Flag) challenges for the Android category. Hacker101 is a free educational site for hackers, run by HackerOne...