介绍：从2013年开始，Facebook就在全世界举办CTF竞赛。现在，它将它的CTF平台源码放在Github上开源并向大众开放CTF平台。 Facebook安全部工程师Gulshan Singh说：我们为所有人提供了一个能在后台维护的CTF平台，它有CTF游戏地图，注册团队，还有显示得分榜的功能。 现在平台中的挑战包括逆向工程、取证技术、WEB应用程序安全、密码学和二进制攻击。你也可
转载
2024-05-14 16:04:08
126阅读
第一次接触ctf,突击了几天，做了一些题，在这里总结一下其实有时候做题的时候你会感觉非常有趣，还会有经历千辛万苦找到flag的自豪感第一次接触ctf,首先要知道flag的格式：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}。
ctf做题的时候你会发现你需要安装各种工具，这个遇到题再说
emmm,
---恢复内容开始---我的练习平台__成都大学网络攻防平台http://ctf.cdusec.org/challenges先简单介绍一下CTF全称：C（capture）T（the）F（flag），通俗的来说就是夺旗赛号称：计算机界的奥林匹克官方起源：1996年DEFCON全球黑客大会CTF的三种模式：解题模式（线上做题目，寻找flag获得积分）、攻防模式（一般在线下，局域网攻防）、混合模式CTF
顺序容器有三种:vector线性表,list链表,deque双端队列.--------------------------------------------------容器元素的初始化1.C<T> c;默认构造函数,只有这一种构造函数不用指定元素个数,下面的其它方法都显示或者隐式指出了元素个数.2.C c(c2);c2和c的容器类型和元素类型都必须相同.3.C c(b,e);迭代器b
容器一、顺序容器：1、 概念它将单一类型元素聚集起来成为容器，然后根据位置来存储和访问这些元素，即为顺序容器。2、类型标准库定义了三种顺序容器的类型：vector、list、deque。Vector相当于c语言中的数组，list相当于c语言中的链表，而deque则是双端可以插入的vector。3、语法：C<T> c; 建立一个空的容器C c(c2);  
OFFICEXP：CTFMON 及其功能介绍
概要
在运行 Microsoft Office XP 程序时，文件 Ctfmon.exe (Ctfmon) 将在后台运行，甚至在退出所有 Office 程序之后也是如此。
什么是 Ctfmon.e
# Docker CTF平台的介绍与实现
在当今网络安全领域，CTF（Capture the Flag）是一种流行的比赛形式，旨在帮助参与者提高其网络安全技能。随着容器技术的迅猛发展，越来越多的CTF平台选择使用Docker来简化部署与管理。本文将介绍一个基于Docker的CTF平台的基本实现，并提供相关代码示例。
## 什么是Docker？
Docker是一个开源的应用容器引擎，可以自动化
在登陆中通常我们需要验证码，但有些时候在设计的时候会存在一些漏洞。 1）一次验证 在验证中 随意填写账户密码 验证码正确填写 username=admin&pwd=1234&vcode=28ps&submit=submit pwd error 第二次重复提交显示的是 pwd error 说明对验证有漏洞 
1.gif因为是一张图片，所以猜想是信息附加所以用010editor打开得到flag{123456}2.png小鳄鱼图片，在得到提示后，得知是要增加图片的高度。一开始一直用010editor编辑，发现无论改成什么图片都无法显示。（再也不相信010editor了）于是用winhex将图片高度提高，保存后得到flag3.png将图片先用binwalk扫描一下看是否能分离于是桌面出现分离后的文件夹点进去
转载
2024-05-25 07:09:09
310阅读
0x00.前言 协会要举办信息安全大赛了，初赛的web+crypto+misc主要由我来出题，注册、比赛的平台也都要由我来写 上周日完成了注册页面的后端(前端由另一个女生写的)，前天下午大概完成了比赛平台的所有基本功能(前端也是由我写的...) 独立写完比赛平台，有些收获打算写在这里，先留个坑，等比赛完了再填坑 后端：PHP 数据库：MyS
转载
2024-01-20 16:59:10
38阅读
这一阶段我们将会开始接触逆向（REVERSE）类的题目题目：第一题是WELCOMEBACK的一个文件找到通过软件校验的flag，之后做md5sum填入flag{}里面就是flag了（有点绕）比如你找到了软件要校验的flag是“I LOVE YOU”echo "I LOVE YOU" | md5sum然后得到一个md5值，填入flag{}里面就是flag了（有些Terminal无法识别的话，可以写个
2022.11.2 两道misc题目。题目一 word隐写基础题目信息如下： 以及一个无法打开的word文档：解题步骤：（1）将该word文档拖入010Editor中进行分析，发现文件头显示为PK（压缩文件），将该文档后缀改为.zip，保存到桌面并打开。 （2）在网上查询word文档隐写相关信息，获悉：
# CTF Docker容器题目解析及实践
## 什么是CTF Docker容器题目
CTF（Capture The Flag）是一种网络安全竞技活动，参与者需要在规定的时间内解决各种安全挑战题目。而CTF Docker容器题目是一种常见的比赛形式，通过Docker容器来提供安全挑战环境，参与者需要在Docker容器中解决各种题目，如逆向工程、漏洞利用、密码学等。
## 为什么使用Docke
原创
2024-02-21 07:09:20
322阅读
# Docker容器搭建CTF环境
CTF（Capture The Flag）是一种网络安全竞赛形式，参赛者需要通过各种技术手段获取隐藏在目标系统中的“flag”。在CTF竞赛中，搭建一个安全、可控的实验环境至关重要。Docker容器技术因其轻量级、隔离性好、易于部署等优点，成为搭建CTF环境的理想选择。
## 一、Docker简介
Docker是一个开源的应用容器引擎，它允许开发者打包他们
原创
2024-07-28 06:57:45
108阅读
在进行CTF的docker容器提权相关研究过程中，我注意到这一问题在安全性方面的严峻性与复杂性。在开发与运维的结合下，docker容器为我们提供了一个隔离且高效的运行环境，但与此同时，也暴露出了一些潜在的安全隐患。深入分析和解决这些隐患，不仅涉及到技术细节，更需要对业务影响进行全面评估。
### 问题背景
在现代云环境中，docker容器广泛用于应用部署和管理。在CTF中，利用docker容器的
主要收集目前国内可访问的在线CTF平台，方便各位师傅找到练习平台。如果遗漏电大学CTF https://cgctf.nuptsast..
转载
2023-04-26 18:02:12
614阅读
# 云服务器搭建frp+docker+nginx转发到本机Nas以及docker服务如果觉得样式不好：跳转即可 (md文件复制过来有些样式会不一样）原文地址：https://www.firstsaofan.top/archives/yun-fu-wu-qi-da-jian-frpdockernginx-zhuan-fa-dao-ben-ji-nas-yi-ji-docker-fu-wu所有的博客已
转载
2024-09-18 19:21:42
31阅读
Docker容器技术包含三个概念: 镜像,容器,仓库.接下来我们会从命令方面开始讲解Docker容器技术!镜像(image)镜像是Docker学习的基础,后续的一切操作都需要基于镜像。现在我们来讲讲关于镜像的操作命令吧.获取镜像docker pull 服务名:版本号如果我们要从docker的镜像网站上获取一个nginx镜像,我们只需要执行以下命令docker pull nginx
#或是
转载
2024-04-06 01:23:30
43阅读
# Docker容器CTF试题部署指南
在现代网络安全领域，CTF（Capture The Flag）已成为一种极受欢迎的比赛形式，参与者通过解决一系列信息安全相关的问题来获得“旗帜”。为了方便快速地部署CTF题目，我们可以使用Docker容器技术。本文将介绍如何使用Docker来部署CTF试题，并提供相关代码示例。
## 什么是Docker？
Docker是一种开源的软件平台，它能够让开发
原创
2024-09-23 04:10:53
155阅读
# CTF Docker容器的搭建指南
在信息安全领域，CTF（Capture The Flag）比赛是一种充满乐趣和挑战的竞赛，参与者需要在规定时间内完成一系列的挑战，收集“旗帜”以获取积分。为了搭建一个本地的CTF环境，Docker是一个理想的选择。本篇文章将指导你如何使用Docker容器搭建CTF环境，同时解决实际应用中的一些问题。
## 一、环境准备
确保你的机器上已安装Docker
原创
2024-10-27 06:06:38
89阅读
