B-5:应急响应任务环境说明： 服务器场景：Server2010 服务器场景操作系统：未知（开放链接）1.黑客通过网络攻入本地服务器，在Web服务器的主页上外挂了一个木马连接，请你找到此连接并删除该连接，将对应的标题名称作为flag值提交；直接登录连接目标机器，使用账号：Administrator，密码：123456进行登录，这里我们登录到目标机器，直接打开C盘文件，找到web服务的主页，路径在：
2021年10月，“2021年网络安全优秀创新成果大赛”圆满落幕。据悉，本次大赛由中央网信办网络安全协调局指导，中国网络安全产业联盟主办，是2021年国家网络安全宣传周活动的组成部分，大赛分为分站赛初赛、半决赛和总决赛三个阶段，共征集到110余家企业申报的200余项解决方案和创新产品，汇聚腾讯、百度、华为、深信服、绿盟等顶尖科技公司。
2021年10月，
转载
2024-03-06 05:14:26
60阅读
0x00 RSA1首先使用python脚本或者openssl解出npython脚本from Crypto.PublicKey import RSA
pub = RSA.importKey(open('pub.key').read())
n = long(pub.n)
e = long(pub.e)
print 'n:',n
print 'e:',e
print 'n(hex):',he
团队名称：ZhangSan序号：11不得不说今年本科组打的是真激烈，初出茅庐的小后生没见过这场面QAQ~D0n’t pl4y g4m3!!!简单记录一下，实际做题踩坑很多，尝试很多。先扫了个目录，扫出start.sh内容如下，这个其实和hint一样的，hint就不放了，尊嘟假嘟解密。开始做题，题目让我访问路由/p0p.php，但是直接跳转到了https://passer-by.com/pacman
此题解仅为部分题解，包括： 【RE】：①Reverse_Checkin ②SimplePE ③EzGame 【Web】①f12 ②ezrunner 【Crypto】①MD5 ②password ③看我回旋踢 ④摩丝 【Misc】①爆爆爆爆 ②凯撒大帝的三个秘密 ③你才是职业选手一、 Re① Reverse Checkin： 双击文件看到如上提示：“也许你能从字符串里找到什么”。 将文件拖入IDA得
转载
2024-05-31 09:38:03
490阅读
ycb wp Web ez_unserialize <?php error_reporting(0); highlight_file(__FILE__); class A { public $first; public $step; public $next; public function __c ...
CTF中.htaccess文件的利用.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过.htaccess文件可以在所在文件夹和子文件下改变php.ini的配置。在CTF的题目中，如果能够上传或者写入一个.htaccess，我们就可以做到比如说绕过WAF，以及文件包含等操作，因为之前打羊城杯看到.htaccess的文件的利用，就想把我自己之前遇到过的各种用法
ctf 网络安全比赛 CTF（CaptureTheFlag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFC
转载
2023-10-25 22:43:54
83阅读
2021西湖论剑网络安全大赛 文章目录2021西湖论剑网络安全大赛WEBOA?RCE?EZupload灏妹的webEasyTpMISC真·签到YUSA的小秘密Yusa的秘密CRYPTOunknown_dsahardrsa密码人集合REVERSETacticalArmedROR虚假的粉丝PWNstring _goblindcode_project WEBOA?RCE?题目的源码给了，但是还是倾向于先
转载
2024-05-22 11:44:33
4277阅读
MISC1 签到难度 签到复制给出的flag输入即可2 range_download难度 中等flag{6095B134-5437-4B21-BE52-EDC46A276297}0x01分析dns流量，发现dns && ip.addr=1.1.1.1存在dns隧道数据，整理后得到base64:cGFzc3dvcmQ6IG5zc195eWRzIQ==解base64得到:passwor
文章目录MISC 签到赛博德国人MISC520Baby_ForeniscCryptoBigrsaRing Ring Ring MISC 签到题目描述：猜数字01-30，数字序列以Sanfor{md5(**-**-**-**)}形式提交 附件为一张gif 猛猜图1 28准则
图2 8卦阵
图3 30而立之年
图4 北斗7星
图5 4大才子
图6 歼-
转载
2024-02-01 17:52:02
120阅读
eaaasyphp再也不相信easy这个单词了，这是一道看似简单的php反序列化的题目，其中暗藏杀机！<?php
class Check {
public static $str1 = false;
public static $str2 = false;
}
class Esle {
public function __wakeup()
{
目录EasyPhpparseHash EasyPhp<?php
$sz_txt = $_GET["sz_txt"];
$sz_file = $_GET["sz_file"];
$password = $_GET["password"];
if(isset($sz_txt)&&(file_get_contents($sz_txt,'r')==="welcome to jx
原创
2023-06-19 16:11:49
170阅读
一、【MISC】domainhacker1、导出http发现一个压缩包，打开以后发现是有密码的，尝试在流量中分析寻找密码2、观察流量发现有1.php，与1.rar相似，盲猜可能与该流量相关分析流量的过程中发现有与base64加密相关内容，尝试直接解密。尝试删除前两个字母得到用相同方法继续寻找并不断解密3、发现相关流量4、解压压缩包，打开1.txt文件，尝试带入flag，确定flag值flag{41
转载
2024-05-09 11:19:18
213阅读
CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。二、攻防模式（Attack-Defense）在攻防模式CTF赛制中，参赛
转载
2024-04-29 20:15:34
46阅读
题目来源于：bugku 题目难度：简单 一道简单web的题目 题目源代码：<?php
include "flag.php";
$a = @$_REQUEST['hello'];
eval( "var_dump($a);");
show_source(__FILE__);
?>这个PHP脚本有几个关键部分，但首先，它是不安全的，因为使用了eval()和@（
转载
2024-06-24 14:53:18
41阅读
一、填空题：网络安全的目标是在计算机网络的信息传输、存储与处理的整个过程中，提高 物理逻辑上 的防护、监控、反应恢复和 对抗 的能力。SSL协议是在网络传输过程中，提供通信双方网络信息 保密性 和 可靠性 。TCP/IP网络安全管理体系结构，包括 分层安全
签到 16进制-字符-base64 ...
转载
2021-09-20 15:20:00
180阅读
2评论
1：我国提出（）算法首次被3GPP纳入国际标准，可以用于4/5G通讯解密 CA:SM2 B:SM3 C:ZUC D:SM92
# CTF网络安全大赛中的Python应用
CTF（Capture The Flag）网络安全大赛是一个在网络安全社区中广泛流行的竞赛形式。它通过各种挑战来检验参赛者的网络安全技能，包括逆向工程、漏洞利用、密码学、Web安全等。Python作为一种高效而强大的编程语言，在CTF比赛中经常被用来开发工具、自动化任务和解题。
## 为什么选择Python？
Python因其简洁的语法和丰富的库而
