青少年CTF wp合集

最新推荐文章于 2024-03-01 22:00:05 发布
最新推荐文章于 2024-03-01 22:00:05 发布
阅读量1.6k 收藏
点赞数 3
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/t235336456/article/details/127045980
版权

MISC部分

1.上号

93190405aa604914ab458ceb85bde70b.jpg

 分离出来后发现有个压缩包，直接解压，5184ba30c698449bbe64bdf8ac459477.jpg

 结果是这张图片，根据提示直接放到steghide（想要工具的可以私聊我），然后steg使用的话没啥命令，但是要用cmd进到steghude.exe的目录下，steghide embed -cf [图片文件载体] -ef [待隐藏文件]，然后回车，最后再输入密码。就出了，挺简单的一道～

嗷对了这道题的密码，我是自己试出来的，就是qsnctf（太幽默了）

Ra1nning
关注
青少年CTF-Web-Easy PingMe攻略
小苏
11-30 1001
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
[青少年CTF]-MISC WP(二)
qq_45524026的博客
03-14 1896
[青少年CTF]-MISC WP(二)
【Web】青少年CTF练习平台-文章管理系统
cq_tanyu的博客
02-21 1492
在这道题上面困了有一会儿，之前一直拿到的是假FLAG，所以简单记录一下 直接尝试用SQLmap跑 后在数据库word表的articles列 拿下FLAG： 得到假的FLAG 根据提示 尝试转换思路，用SQLmap执行shell 查找“flag” 发现目录，拿下FLAG
青少年CTF Crypto-Easy Morse WP
weixin_55265137的博客
10-11 469
青少年CTF Crypto-Easy Morse WP
CTF-WP集锦
qq_38680693的博客
01-09 1055
第三届360信安大赛WPhttp://bobao.360.cn/ctf/learning/138.html12年蓝盾杯https://www.jianshu.com/p/9d1e266e1624 待补充~
青少年CTF 文章管理系统
kuangbaofeiyang的博客
08-24 1238
这里很显然有问题我们尝试用sqlmap跑一遍。这里users表没找到我们要找的数据。点击下一页,url弹出id=1。我换了一个word表找到了。
【Web】青少年CTF擂台挑战赛 2024 #Round 1 wp
uuzeray的博客
03-01 2598
好家伙，比赛结束了还有一道0解web题是吧(随缘写点wp(简单过头，看个乐就好)
青少年CTF练习WP （持续更新）
HelloWrod6868的博客
02-22 920
青少年CTF练习平台wp
[青少年 CTF] Web签到
piggcs的博客
04-03 654
扫出一个备份文件/index.php.bak，在地址输入/index.php.bak。输入指令python dirsearch.py -u http://xxxx。命令行输入 python，返回版本号则安装成功（环境配置成功）。此工具是Python3工具，所以先要部署Python3环境。建议默认安装到C盘 且 勾选PATH（自动配置环境变量）。进入Python官网后找到自己想要的版本和相应的系统。自动下载一个文件，用记事本打开，得到flag。安装完成后 win+r 输入 cmd。
青少年ctf擂台挑战赛 2024 #round 1
最新发布
04-16
### 青少年CTF擂台挑战赛2024 Round 1知识点解析 #### 一、CTF概述与赛事背景 **CTF（Capture The Flag）**是一种网络安全技术比赛形式，参与者通常需要通过解决一系列安全相关的挑战来获取分数。本次青少年CTF...
CTF工具合集
04-09
CTF工具合集包括了CTF相关的各种工具，包括逆向，解密，WEB，密码学等等，相当有用，可以方便地准备各种CTF比赛
[青少年 CTF] Robots
piggcs的博客
04-03 302
删除网址的/robots.txt 输入 /f1ag_1n_the_h3re.php 得到Flag。
【青少年CTF】WP-Misc-你会运算吗
zxsctf的博客
01-07 359
查看txt文本，提示给出密码，但是需要爆破，猜测为大小写组合爆破。3.jpg还是运用刚才的16进制取反脚本即可获得后半段flag。考点：16进制位移，0宽隐写，steghide密码爆破。尝试打开图片，未果，使用010editor查看。下载附件得到一张图片和一个需要密码的压缩包。使用在线网站提取，获得前半部分flag。推测图片2使用steghide隐写。解压后获得两张图和一个txt文本。打开生成的图片，获得压缩包密码。查看flag1.txt。
[青少年CTF]-MISC WP(三)
qq_45524026的博客
03-20 1338
【代码】[青少年CTF]-MISC WP(三)
青少年CTF Misc-Easy 女神的朋友圈 WP
weixin_55265137的博客
10-12 698
青少年CTF Misc-Easy 女神的朋友圈 WP
CTF特训(二)：2024青少年CTF-MISC部分WP
LCW991207的博客
02-02 2047
跟着提示来，江苏省无锡市滨湖区的身份证前6位是320211，因此32021119980405?在最下方访问8000端口的网页的时候，请求了shanghao.zip文件 ，把文件导出，点击save。stegslove打开，在文件末尾发现qsnctf，再使用steghide（隐写术软件）工具，进行解密。下载附件，发现是一个流量包，Wireshark打开文件-导出对象-http对象。附件是一个压缩包和一个文本，压缩包需要密码，那么就从文本里下手解密。这是一个神奇的压缩包，任何密码都是错误的！
青少年CTF - Crypto - 一起下棋 Wp WriteUp
zxsctf的博客
10-01 1227
题目来自于青少年CTF平台，题目名称:一起下棋。
【WP】【web】中学生CTF | web部分wp
weixin_30684743的博客
08-31 851
$_GET 源码： <?php show_source(__FILE__); include 'config.php'; if(!isset($_GET['args'])){ die(); } if ($_GET['args'] === "give_me_flag") { ec...
青少年CTF - Misc - Easy - 上号
CCXuLuYun的博客
02-15 230
青少年CTF Misc-Easy 上号
青少年ctf shellcode
03-15
青少年CTF（Capture The Flag）是一种网络安全竞赛，旨在培养年轻人的网络安全技能和解决问题的能力。Shellcode是一段用于利用计算机系统漏洞的机器码，通常用于执行特定的操作或获取系统权限。在青少年CTF中，学习和了解Shellcode可以帮助参赛者更好地理解和应对系统漏洞。 青少年CTF Shellcode通常包括以下内容： 1. Shellcode基础知识：了解Shellcode的定义、作用和使用场景。 2. Shellcode编写：学习如何编写Shellcode，包括使用汇编语言编写、了解不同操作系统的Shellcode编写方法等。 3. Shellcode注入：学习如何将Shellcode注入到目标系统中，以实现特定的攻击目标。 4. Shellcode调试与分析：学习如何调试和分析Shellcode，以便理解其具体功能和执行过程。 5. Shellcode防御与保护：学习如何防御和保护系统免受Shellcode攻击，包括使用安全编程技术和安全配置措施等。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ra1nning

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值