第一次接触ctf,突击了几天，做了一些题，在这里总结一下其实有时候做题的时候你会感觉非常有趣，还会有经历千辛万苦找到flag的自豪感第一次接触ctf,首先要知道flag的格式：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}。
ctf做题的时候你会发现你需要安装各种工具，这个遇到题再说
emmm,
在登陆中通常我们需要验证码，但有些时候在设计的时候会存在一些漏洞。 1）一次验证 在验证中 随意填写账户密码 验证码正确填写 username=admin&pwd=1234&vcode=28ps&submit=submit pwd error 第二次重复提交显示的是 pwd error 说明对验证有漏洞 
1.gif因为是一张图片，所以猜想是信息附加所以用010editor打开得到flag{123456}2.png小鳄鱼图片，在得到提示后，得知是要增加图片的高度。一开始一直用010editor编辑，发现无论改成什么图片都无法显示。（再也不相信010editor了）于是用winhex将图片高度提高，保存后得到flag3.png将图片先用binwalk扫描一下看是否能分离于是桌面出现分离后的文件夹点进去
转载
2024-05-25 07:09:09
310阅读
介绍：从2013年开始，Facebook就在全世界举办CTF竞赛。现在，它将它的CTF平台源码放在Github上开源并向大众开放CTF平台。 Facebook安全部工程师Gulshan Singh说：我们为所有人提供了一个能在后台维护的CTF平台，它有CTF游戏地图，注册团队，还有显示得分榜的功能。 现在平台中的挑战包括逆向工程、取证技术、WEB应用程序安全、密码学和二进制攻击。你也可
转载
2024-05-14 16:04:08
126阅读
在进行CTF的docker容器提权相关研究过程中，我注意到这一问题在安全性方面的严峻性与复杂性。在开发与运维的结合下，docker容器为我们提供了一个隔离且高效的运行环境，但与此同时，也暴露出了一些潜在的安全隐患。深入分析和解决这些隐患，不仅涉及到技术细节，更需要对业务影响进行全面评估。
### 问题背景
在现代云环境中，docker容器广泛用于应用部署和管理。在CTF中，利用docker容器的
---恢复内容开始---我的练习平台__成都大学网络攻防平台http://ctf.cdusec.org/challenges先简单介绍一下CTF全称：C（capture）T（the）F（flag），通俗的来说就是夺旗赛号称：计算机界的奥林匹克官方起源：1996年DEFCON全球黑客大会CTF的三种模式：解题模式（线上做题目，寻找flag获得积分）、攻防模式（一般在线下，局域网攻防）、混合模式CTF
容器一、顺序容器：1、 概念它将单一类型元素聚集起来成为容器，然后根据位置来存储和访问这些元素，即为顺序容器。2、类型标准库定义了三种顺序容器的类型：vector、list、deque。Vector相当于c语言中的数组，list相当于c语言中的链表，而deque则是双端可以插入的vector。3、语法：C<T> c; 建立一个空的容器C c(c2);  
顺序容器有三种:vector线性表,list链表,deque双端队列.--------------------------------------------------容器元素的初始化1.C<T> c;默认构造函数,只有这一种构造函数不用指定元素个数,下面的其它方法都显示或者隐式指出了元素个数.2.C c(c2);c2和c的容器类型和元素类型都必须相同.3.C c(b,e);迭代器b
OFFICEXP：CTFMON 及其功能介绍
概要
在运行 Microsoft Office XP 程序时，文件 Ctfmon.exe (Ctfmon) 将在后台运行，甚至在退出所有 Office 程序之后也是如此。
什么是 Ctfmon.e
这一阶段我们将会开始接触逆向（REVERSE）类的题目题目：第一题是WELCOMEBACK的一个文件找到通过软件校验的flag，之后做md5sum填入flag{}里面就是flag了（有点绕）比如你找到了软件要校验的flag是“I LOVE YOU”echo "I LOVE YOU" | md5sum然后得到一个md5值，填入flag{}里面就是flag了（有些Terminal无法识别的话，可以写个
# CTF Docker容器题目解析及实践
## 什么是CTF Docker容器题目
CTF（Capture The Flag）是一种网络安全竞技活动，参与者需要在规定的时间内解决各种安全挑战题目。而CTF Docker容器题目是一种常见的比赛形式，通过Docker容器来提供安全挑战环境，参与者需要在Docker容器中解决各种题目，如逆向工程、漏洞利用、密码学等。
## 为什么使用Docke
原创
2024-02-21 07:09:20
322阅读
2022.11.2 两道misc题目。题目一 word隐写基础题目信息如下： 以及一个无法打开的word文档：解题步骤：（1）将该word文档拖入010Editor中进行分析，发现文件头显示为PK（压缩文件），将该文档后缀改为.zip，保存到桌面并打开。 （2）在网上查询word文档隐写相关信息，获悉：
# Docker容器搭建CTF环境
CTF（Capture The Flag）是一种网络安全竞赛形式，参赛者需要通过各种技术手段获取隐藏在目标系统中的“flag”。在CTF竞赛中，搭建一个安全、可控的实验环境至关重要。Docker容器技术因其轻量级、隔离性好、易于部署等优点，成为搭建CTF环境的理想选择。
## 一、Docker简介
Docker是一个开源的应用容器引擎，它允许开发者打包他们
原创
2024-07-28 06:57:45
108阅读
CTF比赛介绍CTF（Capture The Flag，中文：夺旗赛）是网络安全领域中一种信息安全竞赛形式，起源于1996年。DEFCON全球黑给主办方，从而夺得分数。CTF竞赛模式具体分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，
转载
2024-05-02 07:44:13
95阅读
Docker容器技术包含三个概念: 镜像,容器,仓库.接下来我们会从命令方面开始讲解Docker容器技术!镜像(image)镜像是Docker学习的基础,后续的一切操作都需要基于镜像。现在我们来讲讲关于镜像的操作命令吧.获取镜像docker pull 服务名:版本号如果我们要从docker的镜像网站上获取一个nginx镜像,我们只需要执行以下命令docker pull nginx
#或是
转载
2024-04-06 01:23:30
43阅读
# CTF Docker容器的搭建指南
在信息安全领域，CTF（Capture The Flag）比赛是一种充满乐趣和挑战的竞赛，参与者需要在规定时间内完成一系列的挑战，收集“旗帜”以获取积分。为了搭建一个本地的CTF环境，Docker是一个理想的选择。本篇文章将指导你如何使用Docker容器搭建CTF环境，同时解决实际应用中的一些问题。
## 一、环境准备
确保你的机器上已安装Docker
原创
2024-10-27 06:06:38
89阅读
# Docker容器CTF试题部署指南
在现代网络安全领域，CTF（Capture The Flag）已成为一种极受欢迎的比赛形式，参与者通过解决一系列信息安全相关的问题来获得“旗帜”。为了方便快速地部署CTF题目，我们可以使用Docker容器技术。本文将介绍如何使用Docker来部署CTF试题，并提供相关代码示例。
## 什么是Docker？
Docker是一种开源的软件平台，它能够让开发
原创
2024-09-23 04:10:53
155阅读
声明：写这些比赛的文章只是便于有些地区上进同学学习，博主本人只是出于好心，因此，博主没有对个人服务的义务，更何况一分钱都得不到，之所以这样讲是因为某些加我问问题的同学态度恶劣，因此我删除了很多地方我本人的联系方式，这个比赛本身和我一点关系都没有，只与你自己个人学习能力有关，看不看得懂和我一点关系都没有，懂的人自然都懂，我尽力了，你们随意！ 相关链接：锐捷“2019年全国职业院校技能大赛”高职组计算
winhexWinHex的核心是通用的十六进制编辑器，在计算机取证，数据恢复，低级数据处理和IT安全领域特别有用。日常和紧急使用的高级工具：检查和编辑各种文件，从文件系统损坏的硬盘驱动器或数码相机卡中恢复已删除的文件或丢失的数据——来自官网介绍界面功能介绍菜单栏：提供了所有功能的入口工具栏：常用功能的快捷方式案件数据区：主要用于取证横纵坐标偏移：标识数据中每一个字节的偏移地址十六进制数据区：显示数
文章目录杂项常见编码ASCIIbase64/32/16编码base64base32/16shellcodeQuoted-printable编码（只针对于非英文）XXencode编码UUencode编码URL编码（%编码）Unicode编码Escape/UNescape编码敲击码莫尔斯电码（Morse Code）ROT 5/13/18/47变形JSfuckbrainfuck编码隐写术（消息嵌入技术
