爆破-1打开题目我们直接就看到源码，加上注释如下<?phpinclude "flag.php"; //包含flag.php这个文件$a = @$_REQUEST['hello']; //$a这个变量请求变量hello的值if(!preg_match('/^\w*$/',$a )){ //正则表达式，匹配字符串，\w表示字符+数字+下划线，*代表有
摘自：https://www.cnblogs.com/Yuuki-/p/7896843.html 一、解体模式（Jeopardy） 可通过互联网或现场网络参与，解决网络安全技术挑战题目，并以分值和时间排名。 题目主要包括：逆向，漏洞挖掘与利用，web渗透，密码，取证，隐写，安全编程 二、攻防模式（A
转载
2021-08-06 11:09:26
808阅读
文章目录一、zip压缩源文件数据区压缩源文件目录区目录结束标识（End of Central Directory Record)zip伪加密识别真假加密二、RAR文件格式主要攻击方式一、zipCTF中的压缩包隐写一般有这样几个套路1、通过编码转换隐藏信息（common） 比如给出一堆字符或数字，仔细观察为某种进制，将其解码为十六进制，观察其文件头是压缩包或者是其他格式，修改后缀名后解压得fl
转载
2024-04-28 22:23:18
138阅读
作为一个新生，这两天看到的，了解到的CTF的相关知识都在下面：1.CTF是一个信息安全类型的比赛，分为以下2个方向。第一为解题模式，分为为web-网络攻防，Reverse-逆向工程，PWN-二进制漏洞，Crypto-密码学，Mobile-移动安全，Misc-杂项等；第二为AWD攻防模式。2.其中 Pwn，Reverse这两项需要较高的C语言基础，对于类似于我们的新生来说，不建议选择。然
转载
2023-11-30 11:15:46
18阅读
session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法，所以几乎所有的局域网，都存在被劫持可能。 服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用户的session都是独立的，并且由服务器来维护。每个用户的session是由一个独特的字符串来识别，
转载
2024-05-14 06:09:47
47阅读
全栈学习视频，在此做个笔记。1.安装flask
2.工程目录本人已安装Anaconda,所以直接创建项目easy_blog_flask。目录结构如下： staic放css,图片等静态资源；templates放模板文件;run.py是程序入口；config.py配置参数。
3.创建数据库，建立表由于本人用mac进行开发，所以用mamp进行数据库的操作。安装好mamp后，启动mamp，点击st
析稿件通过并发布还能收获200-800元不等的...
原创
2023-06-06 17:36:38
347阅读
概述:
线性反馈移位寄存器（LFSR）归属于移位寄存器（FSR）,除此之外还有非线性移位寄存器（NFSR）。移位寄存器是流密码产生密钥流的一个主要组成部分。上一个n级反馈移位寄存器由n个二元存储器与一个反馈函数组成，如下图所示。移位寄存器的三要素：初始状态：由用户确定反馈函数：是n元布尔函数，即函数的自变量和因变量只取0和1这两个可能值输出序列如果反馈函数是线性的，那么我们称其为 LFSR,如下图
原创
2023-06-06 17:37:06
458阅读
前期准备与后期上传工作：(1)必须先建立项目和包，项目名为“JavaContest”，包结构为：“contest.c+序号+姓名”，其中序号为两位为本人大赛报名签名的序号，比如“报名序号为88 的张靓颖”，包名则为“contest.c88张靓颖”；(2)以下几个程序的类名为“C+序号+题目序号”，比如“张靓颖”的第一个试题的主类名为“C011.java”；那么第二个试题的主类名为“C012.jav
转载
2023-09-14 17:59:12
186阅读
这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，
收集了国内外一些知名的CTF、oj竞赛、大数据和数据分析等当面的刷题网站。想要学习相关知识的，一定不能错过。
原创
2023-07-14 09:23:25
1113阅读
1.ELF概念： ELF（Executable and Linkable Format），即“可执行可链接格式”，最初由UNIX系统实验室作为应用程序二进制接口（Application Binary Interface – ABI）的一部分而制定和发布，是COFF（Common file forma ...
转载
2021-10-21 20:36:00
1263阅读
2评论
Pwn方向是CTF竞赛中的重要领域，主要考察选手对二进制程序漏洞的挖掘与利用能力。对于初学者来说，Pwn题目可能显得有些难度
题目附件给出了一个Intel hex文件，并且给出了芯片信息我们
原创
2023-07-24 21:13:02
456阅读
在CTF（Capture The Flag）竞赛中，MISC（Miscellaneous，杂项）类型的题目通常被认为是最具多样性和趣味性的题型之一。与Web安全、逆向工程、密码学等专业化程度较高的题型不同，M
关于Session的前置知识：session 对数据的序列化方式一共有三种： 默认是 php 处理器：session.serialize_handler = php效果如图： 通过|分割数据，|前面为键值，后面为数据序列化后的内容。当php <= 5.6.13的时候，php底层对该数据的处理方式是：获取第一个 | 然后解析其
转载
2024-05-10 11:08:44
178阅读
iOS作为全球最流行的移动操作系统之一，其安全性一直备受关注。在CTF竞赛中，iOS安全题目虽然相对Android题目较少，但随
逆向工程是CTF竞赛中的核心领域之一，它要求选手具备分析和理解二进制文件、提取关键信息、识别算法和破解保护机制的能力。
在CTF竞赛中，Web安全题目因其贴近实际应用、考察知识点广泛而备受关注。本文将详细解析2025年CTF竞赛中出现的
在CTF竞赛中，中难度Web安全题目是连接基础与高级的重要桥梁。这类题目不仅考察选手对基本漏洞的理解，还要求选手掌握更复杂的漏洞
