0x00.前言  协会要举办信息安全大赛了,初赛的web+crypto+misc主要由我来出题,注册、比赛的平台也都要由我来写    上周日完成了注册页面的后端(前端由另一个女生写的),前天下午大概完成了比赛平台的所有基本功能(前端也是由我写的...)    独立写完比赛平台,有些收获打算写在这里,先留个坑,等比赛完了再填坑  后端:PHP  数据:MyS
转载 2024-01-20 16:59:10
38阅读
# CTF比赛中的Python常用CTF(Capture The Flag)比赛中,Python因其简单易用而受到广泛关注。CTF比赛通常包含逆向工程、网络安全、漏洞利用等多个领域。本文将介绍几种在CTF比赛中常用的Python,并提供实际代码示例,以帮助参赛者更好地理解和使用这些工具。 ## 一、常用概述 在CTF比赛中,以下几种Python是经常使用的: |
原创 11月前
542阅读
# CTF比赛常用的Python 在网络安全领域,尤其是CTF(Capture The Flag)比赛中,Python是一种极其常用的编程语言。这是由于Python的强大、灵活以及丰富的支持,使得选手能够在比赛中快速开发和运用工具。本文将介绍几个在CTF比赛中常用的Python,并提供简单的代码示例。 ## 常用Python ### 1. `requests` `requests`
原创 2024-08-24 04:39:32
397阅读
 作为一个新生,这两天看到的,了解到的CTF的相关知识都在下面:1.CTF是一个信息安全类型的比赛,分为以下2个方向。第一为解题模式,分为为web-网络攻防,Reverse-逆向工程,PWN-二进制漏洞,Crypto-密码学,Mobile-移动安全,Misc-杂项等;第二为AWD攻防模式。2.其中 Pwn,Reverse这两项需要较高的C语言基础,对于类似于我们的新生来说,不建议选择。然
转载 2023-11-30 11:15:46
18阅读
  在过去的两个星期里,我已经在DEFCON 22 CTF里检测出了两个不同的问题:“shitsco ”和“ nonameyet ”。感谢所有 的意见和评论,我遇到的最常见的问题是:“我怎么才能在CTFs里开始?”在不久前我问过自己一样的问题,所以我想要给出些对你追求CTFs的建议和资 源。最简单的方法就是注册一个介绍CTF的帐号,如 C
CTF比赛中常用的Python CTF(Capture The Flag)比赛是一种网络安全竞赛,旨在通过解决各种安全难题来提升参赛者的技术能力。在CTF比赛中,Python被广泛应用于编写解题脚本和开发自动化工具。在这篇文章中,我们将介绍一些在CTF比赛中常用的Python,并给出相应的代码示例。 1. pwntools [pwntools]( Programming)链构建等功能。
原创 2024-01-20 09:01:03
458阅读
# CTF比赛常用的Python安装汇总 在网络安全领域,CTF(Capture The Flag)比赛已经成为了一个热门的学习和实践平台。在CTF比赛中,选手需要快速解决各种安全问题,使用Python可以帮助我们高效地完成这些任务。本文将介绍一些CTF比赛中常用的Python及其安装方法,并附带代码示例,帮助大家更好地理解这些工具的用途。 ## 一、常用Python介绍 在CTF
原创 2024-08-24 08:20:48
1629阅读
1点赞
1、CTF基本赛制与题型2、CTF备战思路3、语言环境的安装(Python / Java / PHP)4、常见工具的简介与安装(VMware workstation,Burpsuite...) 什么是CTF?Capture The Flag  夺旗赛,尽可能多的获得flag,起源于1996年举办的DEF CON全球黑客大会,最早是交流安全技术的重要途径。CTF比赛流程:题目——
gmpy2import gmpy2 gmpy2.mpz(x)#初始化一个大整数x gmpy2.mpfr(x)#初始化一个高精度浮点数x C = gmpy2.powmod(M,e,n)#幂取模,结果是 C = (M^e) mod n d = gmpy2.invert(e,phi) # 求逆元,de = 1 mod (p-1)*(q-1) gmpy2.is_prime(n) # 判断n是不
转载 2023-07-02 14:40:24
450阅读
CTFd是什么?以及如何查看它的官方使用文档CTFd是目前最流行的开源CTF框架之一,是一个有Python开发的框架,侧重于易用性和可定制性。它提供了运行CTF题目所需要的一切条件,并可使用插件和主题轻松进行自定义。 CTFd网盘下载链接Github下载链接(官方下载渠道)我们在Kali-Linux-2023(其他Linux操作系统均可)上进行安装,下面介绍安装方法1、如果没有安装Python,则
转载 2023-11-25 14:52:10
252阅读
大家每次CTF比赛做题时,写脚本的时候是不是都是像我这样?到处查找代码,导致标签页+++一直+不完,很多新标签页看着都糟心,又怕关掉了重要的内容,桌面乱糟糟? 终于在今天,我们这个开发了10天的小项目终于要面世啦!以后再也不用担心不会写代码了哦!为啥这么说呢?看完这篇文章你就知道啦!这是个什么这个Python的名称为”qsnctf“,目前是一个开源的项目,可以支持p
https://www.bilibili.com/video/BV18Z4y1N7Ts?p=11 CTF 介绍wireshark古典密码 现代密码学图片 视频 音频隐写photoshop攻击脚本writeup 官方 给的 解题思路HTTP协议分析web 基于 HTTP 通信处理大量事务提高可伸缩性cookie 可管理状态...
原创 2021-08-08 15:50:22
1210阅读
CTF中经常会遇到很多图片的隐写题目需要使用脚本来解题,最常用到的就是使用python中的PIL,所以如果要更好的解出图片隐写相关处理的题目,掌握好这个的使用是必要的。本期就来给大家介绍下这个的基本使用和几道图片题目的解题思路。0x00 PIL vs Pillow首先介绍PIL这个,PIL:Python Imaging Library,该虽然是第三方,但是俨然已经成为了图像处理的官方
转载 2023-09-22 18:11:48
379阅读
CTF在线工具首先给大家推荐我自己
转载 2023-07-28 20:34:22
177阅读
题目附件密码:4416 该题一共两个文件 首先补全二维码后扫码得到的内容进行base64解码得到 这里需要用到一个工具https://github.com/livz/cloacked-pixel  这个工具是用python2写的,在Linux系统下首先进行python2的配置:wget https://bootstrap.pypa.io/pip/2.7/get-pip.py pyth
转载 2024-08-22 14:52:53
79阅读
这是近期参加HTB夺旗战时遇到的一道难度为简单的密码学Crypto题目。但是我觉得挺有意思,就做下记录。1. 题目: 题干没有太多的内容,就是一段python程序,和一个output的加密结果,如下。Python:import os flag = open("flag.txt", "rb").read() def genkeys(n): keys = [os.urandom(5) fo
转载 2023-12-21 18:02:01
133阅读
文章目录​​11.修改默认密码​​​​2.dump源码​​​​数据操作​​​​3.站点防御部署​​​​check:​​​​action:​​​​4.利用进行得分​​​​5.编写脚本批量拿分​​​​awd中linux的命令​​​​​​权限维持​​​​批量​​​​防御​​​​克制不死马​​​​命令​​​​流量分析​​​​优秀文章​​开始前有时间的话,填IP.txt登录ssh->dump源码-&
原创 2022-11-17 06:56:11
1193阅读
JIS-CTF靶场搭建及解题思路JIS-CTF安装镜像解题 Vulnhub是一个提供各类漏洞环境的靶场,每一个靶场有对应的目标和难度,挑战者经过网络闯入系统获取root权限和查看flag。 Vulnhub中包含了各类各样的镜像,能够下载到本身的主机上练习,其大部分的环境是要用VMware或者VirtualBox打开运行的。 官方网址:https://www.vulnhub.com 该网站包含了不
搭建Kali Docker CTF比赛环境是一个非常实用的技能,尤其对于渴望提升网络安全技术水平的朋友们。下面就来详细阐述一下如何搭建这个环境,确保万无一失。 ### 环境准备 在搭建Kali Docker CTF比赛环境之前,我们需要准备好软硬件环境。 #### 软硬件要求 | 项目 | 具体要求 | |------------|---------
原创 6月前
223阅读
在世界各地的信息安全从业者中,CTF比赛是一个非常受欢迎的活动。CTF比赛可以帮助参与者提高他们的网络安全技能,并让他们有机会在一个模拟环境中实战演练。在CTF比赛中,Linux系统的安全性一直是一个关注的焦点。那么在CTF线下比赛中,我们应该如何有效地防守Linux系统呢? 首先,我们需要确保我们的Linux系统是最新的版本,并且安装了最新的安全补丁。这可以确保系统没有已知的安全漏洞可供攻击者
原创 2024-05-23 10:57:56
112阅读
  • 1
  • 2
  • 3
  • 4
  • 5