慢慢来,比较快!
2020CISCN-初赛Web 2020CISCN-初赛Web
不出意外,这应该是最后一次打国赛了,总共22道题,解出15道题,Web一共5道题,最后做出4道题,实验室的两支队伍,最终西南赛区第6和第10,全国第35和53,成功晋级分区赛。 easyphp考点:PHP多线程 题目源码: <?php
2020-08-21
CTFHub-技能树-Web CTFHub-技能树-Web
最近一段时间一直在复习Web基础知识,光看生硬的知识点也无趣,就想着边刷题边复习吧,正好看到群里在推荐CTFHub这个平台,于是我就开始刷CTFHub技能树啦🎈 Web前置技能HTTP协议 HTTP是Hyper Text Transfer
2020-07-14
RSA总结 RSA总结
已知(dp,e,n,c) dp=d%(p-1)eg: e = 65537 n = 24825400785152624117772152669890180298583276617622160961225887737162058006
2019-10-01
BUUCTF-Web-WriteUp BUUCTF-Web-WriteUp
WarmUp【2018-HCTF】知识点:代码审计,phpmyadmin任意文件包含漏洞参考:phpmyadmin 4.8.1任意文件包含 涉及函数:$_REQUEST , in_array() , mb_substr() , mb_st
2019-08-28
Python模块-Requests学习与CTF和AWD实战 Python模块-Requests学习与CTF和AWD实战
Requests is the only Non-GMO HTTP library for Python, safe for human consumption. 前言为什么学习Requests模块呢,因为最近老是遇见它,自己又不太懂
2019-08-08
CTF-流量分析总结 CTF-流量分析总结
在CTF比赛中,对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件,选手通过该文件筛选和过滤其中无关的流量信息,根据关键流量信息找出flag或者相关线索,一般flag隐藏在某个数据包里面,或者需要
2019-07-29
RSA工具集-openssl,rsatool,RsaCtfTool,RSAtool RSA工具集-openssl,rsatool,RsaCtfTool,RSAtool
openssl OpenSSL 是一个开源项目,其组成主要包括一下三个组件: openssl:多用途的命令行工具 libcrypto:加密算法库 libssl:加密模块应用库,实现了ssl及tls openssl可
2019-07-17
安恒七月月赛 安恒七月月赛
Misc真正的CTFer下载附件得到一张图片1.png将图片拖进HxD,修改图片高度,将05改为10修改后保存,得到如下图片放大图片,得到flag 解不开的秘密下载附件得到如下两个文件打开file,得到一长串16进制数据打开flag.doc
2019-07-15
攻防世界-Crypto-进阶 攻防世界-Crypto-进阶
你猜猜题目信息下载附件得到haha.txt,504B0304很明显是Zip的文件头HxD新建文件,将haha.txt中的数据copy进去,命名为1.zip解压1.zip,发现需要解压密码,直接暴力破解得到密码为123456解压后得到flag
2019-07-15