Ctftool是一款交互式的命令行工具，可以帮助安全研究人员对CTF（Windows平台下用于实现文本服务的协议）进行安全测试。在Ctftool的帮助下，安全研究人员可以轻松对Windows内部运行和调试文本输入处理器的复杂问题进行分析，并检测目标Windows系统的安全性。 除此之外，Ctftool还允许研究人员根据自己的需要来编写一些简单的脚本来实现与CTF客户端或服务器端的自动化交互，以及执
经典的凯撒密码凯撒密码的替换方法是通过排列明文和密文字母表，密文字母表示通过将明文字母表向左或向右移动-一个固定数目的位置。例如，当偏移量是左移3的时候(解密时的密钥就是3) : 明文字母表: ABCDEFGHIJKLMNOPQRSTUVWXYZ 密文字母表: DEFGHIKLMNOPQRSTUVWXYZABC 使用时，加
声明：以下CTF题均来自网上收集，在这里主要是给新手们涨涨见识，仅供参考而已。需要题目数据包的请私信或在下方留言。 11.Hash还原 （来
CTF之加解密总结 0x01 Base64 Base64顾名思义就是用64个可显示字符表示所有的ASC字符，64也就是6Bits，而ASC字符一共有256个，也就是8Bits。Base64编码要求把3个8位字节（38=24）转化为4个6位的字节（46=24），之后在6位的前面补两个0，形成8位一个字节的形式。 如果剩下的字符不足3个字节，则用0填充，输出字符使用’=’，因此编码后输出的文本末尾可
转载
2024-05-07 14:24:34
556阅读
程序要求实现文本内容的emoji表情显示，通过多方资料查询，以及官网emoji表情和Unicode的对照表，自己实现了一套解析emoji的方法，目前基本满足程序的需求。具体实现逻辑是将string转成wstring，然后遍历每个字符，判断是否是emoji表情，将文本拆分成若干块，然后界面再去处理，其中最主要的就是emoji表情的判断，通过实际发送emoji表情，总结出以下几种表情类型：1、基本的表
一、什么是CTFCTF是Capture The 二、CTF竞赛模式（一）、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。 （二
转载
2024-03-08 19:28:17
252阅读
编程实现QQ表情文件CFC格式
背景：最近闲来无事，也应论坛某会员要求，想做个QQ表情下载的站点。本来事情是很简单的，写个小小的CRUD也就可以了，但嘻哈呵嘿既然是个.Net程序员，当然要使用.Net来实现了。今天我们就用.Net来实现CFC ( custom face cab? ) 的表情格式的打包功能。要做到这个功能，我们必须先了解这个格式，首先Google一下。我们找到
---恢复内容开始---我的练习平台__成都大学网络攻防平台http://ctf.cdusec.org/challenges先简单介绍一下CTF全称：C（capture）T（the）F（flag），通俗的来说就是夺旗赛号称：计算机界的奥林匹克官方起源：1996年DEFCON全球黑客大会CTF的三种模式：解题模式（线上做题目，寻找flag获得积分）、攻防模式（一般在线下，局域网攻防）、混合模式CTF
前言对常见的编码进行总结并记录一些编解码的网站和工具常见编码1、ASCII编码 可以分作三部分组成 第一部分是：ASCII非打印控制字符 第二部分是：ASCII打印字符； 第三部分是：扩展ASCII打印字符在线转换器ASCII编码转换2、base64、32编码Base64是网络上最常见的用于传输8Bit字节码的编码方式之一· 基于64个可打印字符来表示二进制数据的方法
· 3个字节可表示4个可打
转载
2024-04-29 09:53:17
441阅读
文章目录1 制作Emoji图集1.1 准备好emoji素材1.2 下载 TexturePackerGUI 软件1.3 制作图集并输出2 制作TextMeshPro素材资源2.1 导入 TextMeshPro 库2.2 制作 TextMeshPro 的 Sprite Assets3 打出完美的emoji表情3.1 将上一步的 Sprite Assets 引用到 TextMeshPro 的设置中3.
转载
2024-03-28 06:40:25
468阅读
0x00 环境今天白老师扔给我了一个虚拟机，里面有4道CTF的相关网站，我检视了一在/va/www目录下主要有四个文件夹，映射到了8081-8084四个端口。还有一个struts的漏洞测试环境。随后找了一个看似比较简单的题目尝试一下，解题之前我比较好奇是如何映射的端口，过程不表。8081-8084是通过apache服务器进行的映射。配置文件位于/etc/apache2/ports.conf，关键点
转载
2024-08-19 10:55:32
118阅读
xssee:http://web2hack.org/xssee
xssee:http://evilcos.me/lab/xssee
程默的博客(DES,3DES,AES,RC,Blowfish,Twofish,Serpent,Gost,Rijndael,Cast,Xtea,RSA):http://tool.chacuo.net/cryptdes
在线编码解码(多种并排):http://
转载
2024-08-14 14:47:20
263阅读
目录一，前言二，简介三，特性四，实例五，对比六，ciphey安装1.安装pip3（有的话就不需要安装了）2.Linux命令安装在 Linux 上安装命令：在 Windows上安装命令：导入Ciphey七，参数列表八，运行Ciphey1. 文件输入：2.不规范的方法：3.正常方式演示总结加油各位( •̀ ω •́ )y 期待与君再相逢前言  
转载
2024-04-06 08:41:28
354阅读
CTF(杂项篇MISC)攻与防图片类（一）Misc为英文miscellaneous的前四个字母，杂项、混合体、大杂烩的意思。主要题目类型包括：1.图片隐写、修复、分离2.字符串类、进制转换3.音频&视频隐写4.数据包分析5.内存取证6.游戏隐写7.综合类今天先给大家分享一下图片类的解题思路和常用工具一、常用工具十六进制编辑器010 editorbinwalk或者foremost
转载
2023-12-28 22:35:06
131阅读
1.反序列化题目1.分析是什么类型的漏洞：观察代码 可知运用了反序列化函数 且它的参数可控 其次运用了wakeup函数 说明存在反序列话的漏洞2.分析代码的思路1. $ctf=@$_POST['ctf']; 用post 方式接受ctf这个参数
@unserialize(base64_decode($ctf)); 对ctf参数先进行base64的解码 然后对解码内容进行了反序列化2. functi
# 如何实现 Redis CTF 题目
在现代开发中，CTF（Capture The Flag）比赛是一种非常流行的安全挑战。这些挑战通常涉及解决各种问题，比如数据存储、漏洞利用等。Redis 作为一款高性能的键值存储数据库，常常被用于CTF比赛中。本文将指导你如何实现一个简单的Redis CTF题目，帮助你掌握其中的流程和代码实现。
## 整体流程
首先，让我们看一下实现Redis CTF
# CTF题目中的Docker应用
在网络安全和信息技术领域，CTF（Capture The Flag）是一种竞赛形式，参与者通过解决各种挑战以获取“旗标”。Docker 是一种开源的容器技术，使得应用程序能够在不同环境中快速部署和运行。结合这两者，我们可以进行一系列有趣的CTF挑战。
## Docker简介
Docker 可以让开发者打包应用及其依赖到一个可移植的容器中。与传统的虚拟机不同
CTF密码学常见加密解密总结被实验吧一堆大佬出题人折磨的死去活来的我，嘤嘤嘤。在此做个总结，防止自己忘掉：由下面这张思维导图进行扩展： 参考: 作者：adversity` 作者：大龙博客 作者：前端弟弟 目录CTF密码学常见加密解密总结编码：1.Base64编码2 . jother编码3. unicode编码4.url编码（十六进制的%编码）5.hex编码核心价值观编码解码16进制转字符串古
# CTF题目 Dockerfile 科普文章
## 1. 引言
随着网络安全的日益重要，Capture The Flag (CTF) 竞赛成为了许多安全爱好者、学生以及专业人士的主要学习和实践平台。在这些竞赛中，如何快速且有效地准备环境是一个必须面对的问题。Docker作为一种热门的容器技术，为CTF题目的部署和测试提供了极大的便利。本文将以“CTF题目 Dockerfile”为核心，深入探
原创
2024-10-09 05:49:00
54阅读
Pwn从0到0.00001Pwn的简介Pwn的理论工具准备初学工具储备知识入门工具储备知识Pwn的学习初学-从Writeup中学习入门-从比赛中学习Pwn的环境准备Windows在Vscode中配置Pwn中环境在Vscode中PwnPwntools的学习简易快速入门Pwn的做题流程Pwn的简单例子checksec分析函数及漏洞main函数fun函数编写exp编写WriteupPwn的常见漏洞栈溢
