gmpy2库import gmpy2
gmpy2.mpz(x)#初始化一个大整数x
gmpy2.mpfr(x)#初始化一个高精度浮点数x
C = gmpy2.powmod(M,e,n)#幂取模，结果是 C = (M^e) mod n
d = gmpy2.invert(e,phi) # 求逆元，de = 1 mod (p-1)*(q-1)
gmpy2.is_prime(n) # 判断n是不
转载
2023-07-02 14:40:24
450阅读
大家每次CTF比赛做题时，写脚本的时候是不是都是像我这样？到处查找代码，导致标签页+++一直+不完，很多新标签页看着都糟心，又怕关掉了重要的内容，桌面乱糟糟？ 终于在今天，我们这个开发了10天的小项目终于要面世啦！以后再也不用担心不会写代码了哦！为啥这么说呢？看完这篇文章你就知道啦！这是个什么这个Python库的名称为”qsnctf“，目前是一个开源的项目，可以支持p
转载
2023-08-16 08:21:41
463阅读
给自己看的笔记会比较乱，方便修改补充，学到哪块知识点就补充上去部分内容的区别python2python3string.uppercasestring.ascii_uppercasestring.lowercasestring.ascii_lowercasexrange rangefrom cStringIO import StringIOfrom io import StringIO当需要写文件
# Python CTF脚本实现流程
## 简介
在这篇文章中，我将教会你如何实现一个Python CTF脚本。CTF是Capture The Flag的缩写，是一种网络安全竞赛形式，旨在考察参与者在网络安全领域的知识和技能。编写一个Python CTF脚本可以帮助你自动化一些任务，提高效率。
## 流程概览
下表展示了Python CTF脚本的实现流程：
| 步骤 | 描述 |
| ---
原创
2023-09-03 16:21:04
303阅读
# Python CTF 脚本实现指南
在CTF（Capture The Flag）竞赛中，Python是一个功能强大的工具来编写题目或解决方案。对于初学者而言，了解整个实现流程至关重要。本文将为你从零开始介绍如何实现一个简单的Python CTF脚本。
## 整体流程
以下是实现一个简单的Python CTF脚本的流程：
```mermaid
flowchart TD
A[开始]
原创
2024-10-15 07:39:19
17阅读
python前言fastapi简介fastapi安装使用题目做题过程的payload部分解析后记 前言上次做ctfshow的1024挑战杯，发现web题都没见过的题型，因此没有全部记录下来，这次特意对其中一个题进行一个较为详细的记录fastapi简介fastapi是高性能的web框架。他的主要特点是：快速编码减少人为bug直观简易具有交互式文档基于API的开放标准（并与之完全兼容）：OpenAP
转载
2023-10-02 12:57:25
625阅读
这是近期参加HTB夺旗战时遇到的一道难度为简单的密码学Crypto题目。但是我觉得挺有意思，就做下记录。1. 题目： 题干没有太多的内容，就是一段python程序，和一个output的加密结果，如下。Python：import os
flag = open("flag.txt", "rb").read()
def genkeys(n):
keys = [os.urandom(5) fo
转载
2023-12-21 18:02:01
133阅读
分析题意，说是困在栅栏中，所以将字符栅栏解密看看有什么，利用工具CTFcraktools
转载
2023-05-27 19:49:26
154阅读
CTF—逆向入门题目(超详细)0x00：介绍以下为一些简单的Windows逆向入门题目，帮助一些刚接触逆向又无法下手的朋友，如果对安卓逆向感兴趣的朋友可以看一下我的这一篇安卓逆向入门题目哦：0x01：题目1.Bugkuctf平台中的逆向题easy_vb：打开文件发现需要输入注册码获取flag话不多说先放入PEID看看，养成这个好习惯，发现是用VB6写的我们载入IDA进行分析，用alt + t搜索字
转载
2024-01-08 18:44:19
50阅读
# Python 爬虫脚本入门：CTF (Capture The Flag)
在网络安全领域，CTF（Capture The Flag）是一种比赛形式，选手需要通过破解、解密、逆向工程等各种手段获取“Flag”，从而获得积分。在这个过程中，网络爬虫（Web Scraping）技术可以帮助选手快速获取目标网站上的关键信息。本文将介绍如何使用Python编写一个简单的爬虫脚本，并提供相关的代码示例和
# CTF常用Python脚本实现指南
在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，参与者通过各种挑战来提高自己的安全技能。要在CTF中快速而高效地解题，编写一些常用的Python脚本非常重要。本文将指导你如何实现一些基本的CTF常用Python脚本。
## 流程概述
以下是实现CTF常用Python脚本的流程：
| 步骤 | 描述
# CTF Python 脚本总结实现步骤
## 整体流程
首先，让我们来看一下整个过程的流程图：
```mermaid
stateDiagram
Start --> 初始化环境
初始化环境 --> 编写脚本
编写脚本 --> 测试脚本
测试脚本 --> 完善脚本
完善脚本 --> 结束
结束 --> Stop
```
在上面的流程图中，我们可
原创
2024-05-22 06:45:46
131阅读
库名称简介Chardet 字符编码探测器，可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色，并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式化的输出。difflib，[Python]标准库，计算文本差异Levenshtein，快速计算字符串相似度。fuzzywuzzy 字符串模糊匹配。esmre 正则表达式的加
转载
2023-12-21 13:49:53
608阅读
这里写目录标题CTF各大题型简介演示案例:CTF夺旗-Python-支付逻辑&JWT&反序列化CTF夺旗-Python-Flask&jinja2&SSTl模版注入CTF夺旗-Python-格式化字符串漏洞&读取对象涉及资源： 我们这篇文章主要讲的是CTF在web渗透测试方向的3个考点CTF各大题型简介MISC（安全杂项）：全称Miscellaneous。
XPATH注入之常规注入$query="user/username[@name='".$user."']";一般的查询语句都长这样，可以构造语句user1' or 1=1 or '=1=1为真 ，'=' 为真，使用or连接，则可以匹配当前节点下的所有user使用' or 1=1 or '= 只能获取当前节点下的数据，flag不在当前节点中。而这里既然为ctf题目，肯定是需要获取flag的，这里xp
首先先用jadx反编译出源代码，可以看到目录结构 从这里就可以知道我们只需查看pinlock.ctf.pinlock.com.pinstore目录下的代码即可 先从MainActivity看起从源代码我们可以知道pinFormDB是数据库中存储的密码、hashOfEnteredPin属于我们输入的密码加密后的密文，在这里我们可以修改if的判断条件 接下来通过apkto
暴力破解利用 ARCHPR明文攻击明文攻击指的是有一个加密的ZIP和一个未加密的压缩包中包含的文件，由于同一个ZIP压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以使用已知文件推测出密钥并解密ZIP文件的攻击方式。解题思路：假设题目提供了一张图片和一个压缩包，发现压缩包加密，且压缩包中有一张图片和外面的图片命名是一样的，猜测为明文攻击。使用软件将图片进行压缩后发现，压缩包中的图片和压缩后
文章目录1 安装第三方库方法1：终端pip install 库名方法2：pycharm命令行方法3：pycharm图形界面2 基础数据2.1 字符串2.1.1 f+string2.1.2 b+string2.1.3 r+string2.1.4 其他字符串方法2.2 数字2.3 布尔型3 数据结构3.1 列表3.2 字典4 条件判断5 循环6 函数 1 安装第三方库方法1：终端pip instal
转载
2023-09-22 18:20:35
106阅读
# CTF中Python常用脚本的科普
在网络安全领域，CTF（Capture The Flag）是一种受欢迎的比赛形式，参与者通过解决各种题目来获得“旗帜”（flag），从而获取分数。在CTF比赛中，Python凭借其强大的库和简洁的语法，成为了参赛者常用的脚本语言。本文将介绍一些在CTF中常用的Python脚本及其应用，并通过代码示例和关系图进一步说明。
## CTF的基本概念
在一个C
# 如何实现 “CTF 所有 Python 脚本 Crypto”
在捕获旗帜（CTF，Capture The Flag）比赛中，破解加密信息是一项必须掌握的技能。本文将通过一个详细的流程指南，教会你如何实现“CTF 所有 Python 脚本 Crypto”。
## 整体流程
下面是实现过程的整体步骤：
| 步骤 | 描述 |
|------|------|
| 1 | 选择加密算法和
