题目类型杂项（misc）密码学（crypho）web安全 3逆向工程 4漏洞挖掘与漏洞利用（PWN，EXPLOIT） 5 一、MISC1、文件的操作和隐写01文件类型的识别filewinhexnotepad++010编辑器https://down.52pojie.cn/?query=002文件分离操作binwalkbinwalk filename
binwalk -e fil
一、FTP server&client环境搭建本地Ubantu18搭建FTP server：# 安装FTP服务
sudo apt-get install vsftpd
# 配置
sudo vi /etc/vsftpd.conf
# 修改以下设置，允许匿名用户
listen=YES # 服务器监听
local_enable=YES
在进行Wireshark CTF (capture the flag) 分析 MySQL 数据库的过程中，涉及环境的准备、软件的安装、依赖的管理、扩展部署以及一系列的迁移指南。本篇文章将详细记录下这个技术过程，以及如何高效地解决该问题。
### 环境预检
在开始之前，我们首先需要进行环境预检，以确保系统环境符合要求。这包括操作系统、内存、CPU 和存储要求。
以下是系统要求的表格：
| 项
目录入门题型题目：Cephalopod(图片提取) 题目：特殊后门(icmp协议信息传输)题目：手机热点(蓝牙传输协议obex,数据提取)题目：想蹭网先解开密码(无线密码破解)进阶题型题目：抓到一只苍蝇(数据包筛选,数据提取)本文章涉及的所有题目附件下载地址： 链接：https://pan.baidu.com/s/18mWo5vn1zp_XbmcQrMOKRA 提取码：hrc4声明：这里
# CTF 数据分析中的 DNS
在信息安全的领域中，CTF（Capture The Flag）比赛是一项非常受欢迎的活动，参与者需要通过分析、逆向和破解问题以获取“Flag”作为得分。在众多的CTF挑战中，DNS（Domain Name System，域名系统）分析是一个关键组成部分。在这篇文章中，我们将探讨DNS的基本概念、其在CTF中的应用，以及如何进行数据分析，包括代码示例和视觉化图表。
原创
2024-10-27 06:06:28
380阅读
# CTF Java分析题：深入了解Java安全漏洞
在现代网络安全领域，CTF（Capture The Flag）比赛因其挑战性和趣味性而广受欢迎。许多CTF题目涉及Java编程语言的安全分析。本文将探讨CTF中Java分析题常见的安全漏洞，并通过代码示例进行详细说明。我们还会用饼状图和表格展示一些关键信息，帮助读者更好地理解这些概念。
## 什么是CTF？
CTF是一种网络安全竞赛，参赛
原创
2024-08-31 09:51:44
303阅读
一.题目 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 根据提示，就应该分析代码： <?phpshow_source(__FILE__);include("config.php");$a=@$_GET['a'];$b=@$_GET['b'];if($a==0 and $a){ ...
转载
2021-07-18 20:57:00
377阅读
2评论
# CTF Wireshark 数据分析：一项网络安全的探索
在网络安全领域，Capture The Flag（CTF）是一种非常流行的竞赛形式。参与者通过解答各种挑战来提高他们的安全技能。其中，Wireshark 是一个强大的网络协议分析工具，常用于捕获和分析网络流量，对于CTF问题的解决非常有帮助。本文将带领大家探索如何使用 Wireshark 进行数据分析，并通过示例代码来巩固理解。
#
FTP:屏幕信息举例 1、用户要用FTP和远地主机（网络信息中心NIC上的主机）建立连接。 2、本地FTP发出的连接成功信息。 3、从远地服务器返回的信息，220表示“服务就绪”。 4、本地FTP提示用户键入名字。用户键入的名字表示“匿名”。在internet上有许多文件免费向公众提供。用户不需要键入自己的真是名字而只需键入anonymous即可。 
Something u have to know：实践是检验真理的唯一标准，本次逆向学习使用的AppDemo为Frida官网提供的ctf的示例。本次实战通过静态插桩篡改法、动态插桩调用法、动态插桩篡改法、汇编代码分析法四个方向获取flag 目录Something u have to know：0x01 环境准备：0x02 代码分析：0x03 静态插
在开始前，请确保你已经安装了wireshark安装参考地址：wireshark 安装与使用 wireshark分析tcp协议（一）三次握手知识背景**问题一：什么是tcp？****问题二：什么是传输控制协议？****问题三：为什么tcp是面向连接的，是可靠的？**三次握手操作步骤1.确认当前活动的网络2.确认你所需要分析的网站地址3.过滤显示当前连接情况4.访问网站，进行分析5.第一次握手——请求
转载
2024-03-20 08:59:20
124阅读
放到模拟器上运行是一个验证框用工具反编译看看有一个检查函数找在那个函数大概知道算法1.它先去获取key2.然创建一个数组3.然后计算要注意的是它有俩个getkey()函数看看反编译的源码发现读不通其中就有：可能是工具的问题换个就清析了找到关键点他是把密码一个个字符计算if((iArr[i]&255)!=((str.charAt(i)^str2.charAt(i%str2.length())
原创
2018-07-05 08:50:04
431阅读
一、前言CTF中主要有四个方向，web 逆向 密码 杂项，其中最难入门的，就是逆向啦。逆向由于需要汇编语言的基础，考验你对计算机底层原理的探究，所以很多时候不仅需要编程和安全基础，更需要有钻研编程原理的精神，和一定的逆向思维。二、破解软件逆向不仅仅破解软件，写注册机，有调试程序，找到深层次的bug，还有底层驱动的开发等等。对软件进行破解 基本汇编指令
mov A B **将B
JIS-CTF靶场搭建及解题思路JIS-CTF安装镜像解题 Vulnhub是一个提供各类漏洞环境的靶场，每一个靶场有对应的目标和难度，挑战者经过网络闯入系统获取root权限和查看flag。 Vulnhub中包含了各类各样的镜像，能够下载到本身的主机上练习，其大部分的环境是要用VMware或者VirtualBox打开运行的。 官方网址：https://www.vulnhub.com 该网站包含了不
转载
2024-07-09 21:57:14
68阅读
# CTF 数据分析题科普
Capture The Flag (CTF) 是一种广受欢迎的网络安全竞赛。参与者通过解决各种安全问题来获取“旗帜”，其中数据分析题尤为重要。本文将对此进行深入探讨，并通过代码示例帮助大家理解数据分析的基本流程。
## 什么是数据分析题？
CTF 数据分析题通常涉及从某些数据集中提取有用的信息。这些数据集可能是日志文件、网络抓包、数据库 dump 或其它格式。参赛
原创
2024-08-29 08:17:53
131阅读
开始通过file工具可以知道，这是一个64为可执行程序，并且开启了stripped将文件导入Ghidra进行逆向分析定位到main函数地址undefined8 FUN_00101427(void)
{
int iVar1;
long in_FS_OFFSET;
char local_48 [16];
undefined local_38 [40];
long local_10
原创
2023-04-13 08:41:28
260阅读
2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp .0x00 前言 本人作为业余爱好者参加了2021年云南省职工职业技能大赛的网络安全比赛，比赛形式以CTF+理论考核+模拟渗透的形式，今天分享一题流量分析题的解题过程。0x01 题目分析 题目名很直接，就叫wireshark，将压缩文件解压之后是一张名为“target.jpeg”的图片。0x02 解析图片 目标
转载
2024-10-29 11:11:10
126阅读
使用wireshark的人必须了解网络协议，否则就看不懂wiresharkwireshark抓包分析实战（第二版） 链接：https://pan.baidu.com/s/1uF1A_PvBWpD7Ih1UQ7-Drw 密码：rbmt wireshark介绍wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。工作原
文章目录题目背景一、关卡列表二、解题1. 请分析流量，给出黑客使用的扫描器2. 请分析流量，得到黑客扫描到的登陆后台是(相对路径即可)3. 请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:username/password)4. 请分析流量，得到黑客上传的webshell文件名是，内容是什么,提交webshell内容的base编码5. 请分析流量，黑客在robots.txt中找到的f
(注：BugCTF是一个复现了很多CTF环境的网站，可免费练习，好像是私人搭建的，值得支持下。)1.关卡描述报告首长！发现一只苍蝇。。在哪？here!卧槽？！好大一坨苍蝇。。 2.解题步骤 2.1 首先下载所给的文件misc_fly.pcapng，是一个抓包软件抓取的数据包 2.2 打开数据包，发现是一堆TCP的包，先不理会底层的数据，只关心应用层。 应用层的协议只有
