ctf专题

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）

Upload-Labs-Linux 1 点击部署靶机。简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路

CTF入门之奇怪的密码及图形编码总结篇(持续更新中ing)

CTF入门之奇怪的编码及图形编码(持续更新中ing UTF-8，unicode乱码社会主义核心价值观编码：在线解码：与佛论禅：在线解密网站：与熊论道：在线网站解密：兽音：在线网站解密：文本加密字母/汉字等等：文本加密为汉字：文本加密为数字：文本加密为字母：文本加密为音乐符号：文本加密为国际音标：文本加密为盲文：文本加密为韩文：文本加密为日文：文本加密为花朵符号：文本加密为俄

使用 GZCTF 结合 GitHub 仓库搭建独立容器与动态 Flag 的 CTF 靶场以及基于 Docker 的 Web 出题与部署

写在前面关于 CTF 靶场的搭建（使用 CTFd 或者 H1ve）以及 AWD 攻防平台的搭建，勇师傅在前面博客已经详细写过，可以参考我的《网站搭建》专栏，前段时间玩那个 BaseCTF，发现它的界面看着挺不错的，了解到也是一个开源项目-GZCTF，网上未见有这方面的详细介绍，看了下网上都只是简单说了下怎么搭出 GZCTF 这个靶场的界面，然而对于后续题目的部署并未进行详细的介绍与说明，因此这

【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）

Upload-Labs-Linux 1 点击部署靶机。简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路

[CTF]-Reverse：Reverse做题笔记

Tea： [HNCTF 2022 WEEK2]TTTTTTTTTea：找出关键数据，运行脚本 #include <stdio.h>int main(){unsigned int l,r;unsigned int v4[6]={-1054939302,-1532163725,-165900264,853769165,768352038,876839116};int flag[6]={0};

非常有趣的一道区块连CTF题目的思考————king

区块连CTF题目区块连CTF题目king 区块连CTF题目前言一、题目以及解答二、题目分析1.进攻receive（）函数2.守护king强行selfdestruct转入为什么拿不到king 前言这道题目在于处理接受函数的知识，另外我们结合selfdestruct函数进行分析一、题目以及解答这是一个非常有意思的问题：首先下面的solidity代码是本次的题

[01]CTF编码工具Koczkatamas安装与使用

1.Koczkatamas github连接：https://github.com/koczkatamas/koczkatamas.github.io如果你下载的工具不能使用，建议使用我给你提供的，双击就可以使用。工具介绍：Koczkatamas 工具包使用方便，是离线使用工具，方便在不允许联网的情况下使用，能够解决很大部分的编码解码的问题，但是只能处理标准的编码，对于变形编码和自定义编码就

【02】ctf工具ECCTOOL工具的安装和使用

2.ECCTOOL工具的安装和使用工具的介绍：一款非常好用的计算ECC的工具，可以处理一些小数值的计算，点击就可以使用，非常方便实用，具体的使用方法可以参考下面图中的介绍，解决一定的ECC椭圆曲线的问题，ecc椭圆曲线的问题这里就不详细谈了，直接介绍一下工具的使用方法。双击就可以使用使用方法说明如下图所示：最后计算得出的Rx,Ry就是想要结果比如说例题：攻防世界：e

【CTF Web】CTFShow 协议头信息泄露 Writeup（HTTP协议+信息收集）

协议头信息泄露 10 没思路的时候抓个包看看，可能会有意外收获解法按 F12 打开开发者工具，点开网络，刷新网页。 flag 在响应标头。 Flag ctfshow{7fa61c00-ff46-4b3e-8d08-1eaafae521cc} 声明本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶

[CTF夺旗赛] BUUCTF N1BOOK 第二章 web进阶

文章目录前言[第二章 web进阶]SSRF Training[第二章 web进阶]死亡ping命令[第二章 web进阶]XSS闯关[第二章 web进阶]文件上传前言 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真

2024年网络安全最新CTF_WP-攻防世界web题解

给大家的福利零基础入门对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：因篇幅有限，仅展示部分资料网络安全面试题绿盟护网行动还有大家最喜欢的黑客技术网络安全源码合集+工具包所有资料共282G，朋友们如果有

CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！

一、CTF简介 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，D

CTF-蓝帽杯 2022 初赛Misc计算机取证题目详解

使用工具：Volatility、Passware Kit、Arsenal Image Mounter、DiskGenius 题目文件如下：首先要知道这些文件是什么： dmp后缀指Dump文件，是windows系统中的错误转储文件。包含计算机程序运行时的内存信息的文件。通常操作系统或应用程序在遇到系统崩溃、死机或其他严重错误时，会自动将程序运行环境的所有信息导出到一个.dmp文件中。所以

CTF-pwn-虚拟化-qemu前置知识

文章目录参考地址相关交互相关配置相关调试待完善（以后做题用到啥再加吧）参考 https://xz.aliyun.com/t/6562?time__1311=n4%2bxnD0DRDBAi=GkDgiDlhjmYh2xuCllx7whD&alichlgref=https://www.bing.com/#toc-3 地址相关每个qemu虚拟机都是宿主机上的一个进程，在进程中

CTF-pwn-虚拟化-【d3ctf-2021-d3dev】

文章目录参考流程附件检查启动信息逆向分析漏洞查看设备配置信息exp 参考 https://x1ng.top/2021/11/26/qemu-pwn/ https://bbs.kanxue.com/thread-275216.htm#msg_header_h1_0 https://xz.aliyun.com/t/6562?time__1311=n4%2BxnD0DRDBAi%3D

渗透测试练习题解析 6 （CTF web）

1、[HCTF 2018]admin 1 考点：二次注入先注册一个账号看看，注册 admin 会提示该用户名已存在，那我们就换一个用户名观察页面功能，存在一个修改密码，开始的思路是想看看能否通过该密码功能抓包然后修改用户名为 admin 从而修改 admin 用户的密码（任意密码修改），最后发现不行，因为数据包不存在修改用户名的地方然后就换了一个思路，二次

【CTF-Events】R3CTF/YUANHENGCTF 2024 两道密码题记录一下

R3CTF2024 WP 文章目录 R3CTF2024 WPCryptoR0System考点：代码审计 ECDH R1System考点：代码审计 ECDH Crypto R0System 考点：代码审计 ECDH 打开代码后有两个小系统，看一下功能然后再看一下登录之后有哪些功能其实到这里就可以发现一个非常明显的漏洞点了，重置密码，但是对用户名没有任何

蓝牙安全入门——两道CTF题目复现

文章目录蓝牙安全入门题目 low_energy_crypto获取私钥解密题目蓝牙钥匙的春天配对过程配对方法密钥分发数据加密安全漏洞和保护实际应用实际应用蓝牙安全入门 🚀🚀最近一直对车联网比较感兴趣，但是面试官说我有些技术栈缺失，所以还得狠狠补，先从蓝牙开始吧，因为刚好有道CTF的题目可以复现一下。参考资料：蓝牙CTF题目汇总 (yuque.com)

CTF-PWN-kernel-UAF

文章目录参考slub 分配器kmem_cache_cpukmem_cache_node[ ]冻结和解冻分配释放 fork绑核Kmalloc flag和slub隔离CISCN - 2017 - babydriver检查babtdriver_initstruct cdev`alloc_chrdev_region`cdev_initownercdev_add_class_createdevice

rce漏洞试试看 buuctf的pingpingping 试试ctf的rce怎么样

打开靶机开始操作然后我们先知道一些知识点：下面这些是常用的 |这个管道符也就是上一条的命令的输出结果作为下一条命令的输入；这个是跟sql的堆叠注入是一样的|| || 当前面的执行出错时（为假）执行后面的 & 将任务置于后台执行&&跟逻辑运算是一样的过滤空格的方法有很多，我们一起经常使用%0a和%09以及使用注释符/**/以及比较符<>等等来进行绕过，在liunx中我们可以使用变量也就是我

CTF-PWN-IO-源码阅读 glibc 2.35

文章目录参考缓存机制IO_FILE_PLUSfopenfopen_internal_IO_no_init_IO_old_init _IO_new_file_init_internal_IO_link_in _IO_new_file_fopen_IO_file_open fread_IO_fread_IO_sgetn_IO_doallocbuf_IO_file_doallocate_IO_

【CTF MISC】XCTF GFSJ0290 reverseMe Writeup（图像处理）

reverseMe 暂无解法导入 Photoshop。水平翻转，得到 flag。 Flag flag{4f7548f93c7bef1dc6a0542cf04e796e} 声明本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。博主坚决反对任何形式的非法黑

CTF Show MISC做题笔记

MISCX 30 题目压缩包为misc2.rar,其中包含三个文件:misc1.zip, flag.txt, hint.txt。其中后两个文件是加密的。先解压出misc1.zip, 发现其中包含两个文件：misc.png和music.doc。其中后面文件是加密的。解压出misc.png,发现图片尾部有消息：flag{flag_1s_n0t_h3r3} 尝试爆破，发现解压密码是202

每天的CTF小练--6.5(ascll码高级运用)

题目：[HUBUCTF 2022 新生赛]baby_encrypt hint： 781612443113954655886887407898899451044114412011257135914071455155316031651170318041861191719652013207021272183228423832485254125932643269827992924 注意查看前面的

每天复习一点小CTF知识（6.4）

NSSCTF/[FSCTF 2023]夜深人静的时候也会偷偷emo 直接爆破压缩包，先来数字解压好，一个flag.mp3 mp3隐写，直接干得一个txt文件直接开

【CTF】get_started_3dsctf_2016

解题思路： 1 先反编译，第一印象代码比较多、杂，找main函数找了半天才找到。 undefined4 main(void){char local_38 [56];printf("Qual a palavrinha magica? ");gets(local_38);return 0;} 2 看main函数，第一感觉是典型的栈溢出。然后就是ELF的一些保护。 Arch: i38