编码就是把字符转化为 byte(字节, 8位), 来在计算机内存中进行传输. 方法有 ASCII 和 Unicode, 常用 Unicode 的变体 UTF-8 解码就是把 byte 转化为字符.编码编码方式:ASCII 编码Unicode 编码ASCII 编码表示范围太小, Unicode 编码需要存储空间太大, 于是本着节约的精神，又出现了把Unicode编码转化为“可变长编码”的 UTF-8
转载
2023-07-13 16:39:39
166阅读
文章目录图片工具前言stegpyoutguesssteghideSteghide-Brute-Force-Tool(steghide密码爆破)stegosauruszstegexiftoolF5-steganographyGIF时间隐写盲水印lsb脚本blind-watermark流量工具crunchAircrack-ngtsharkUsbKeyboardDataHackertcpick(TCP
一、查找备份文件1.通过https://github.com/maurosoria/dirsearch进行目录扫描python3 dirsearch.py -u http://10.10.10.175:32770 -e *2.最终获得index.php.bk备份文件，然后下载下来查看源码，即可获得flagflag为：Cyberpeace
Emoji公司的产品之前只有网页端，并没有提供emoji表情，之后将某个模块整合到app中，里面有个评论功能，在手机端可以输入emoji，显示的时候是空白，说明数据库并没有存储成功，查阅资料后得知emoji是四个字节，而mysql5.5.3前的版本utf8编码最多只支持3个字节。js解析emoji先需要了解几个概念，js的编码方式、utf16、unicode1.JavaScript语言采用Unic
本文章主要介绍CTF中常出现的编码及解码方法，是个人学习过程中所总结的。
gmpy2库import gmpy2
gmpy2.mpz(x)#初始化一个大整数x
gmpy2.mpfr(x)#初始化一个高精度浮点数x
C = gmpy2.powmod(M,e,n)#幂取模，结果是 C = (M^e) mod n
d = gmpy2.invert(e,phi) # 求逆元，de = 1 mod (p-1)*(q-1)
gmpy2.is_prime(n) # 判断n是不
转载
2023-07-02 14:40:24
450阅读
大家每次CTF比赛做题时，写脚本的时候是不是都是像我这样？到处查找代码，导致标签页+++一直+不完，很多新标签页看着都糟心，又怕关掉了重要的内容，桌面乱糟糟？ 终于在今天，我们这个开发了10天的小项目终于要面世啦！以后再也不用担心不会写代码了哦！为啥这么说呢？看完这篇文章你就知道啦！这是个什么这个Python库的名称为”qsnctf“，目前是一个开源的项目，可以支持p
转载
2023-08-16 08:21:41
463阅读
给自己看的笔记会比较乱，方便修改补充，学到哪块知识点就补充上去部分内容的区别python2python3string.uppercasestring.ascii_uppercasestring.lowercasestring.ascii_lowercasexrange rangefrom cStringIO import StringIOfrom io import StringIO当需要写文件
CTFd是什么？以及如何查看它的官方使用文档CTFd是目前最流行的开源CTF框架之一,是一个有Python开发的框架，侧重于易用性和可定制性。它提供了运行CTF题目所需要的一切条件，并可使用插件和主题轻松进行自定义。 CTFd网盘下载链接Github下载链接（官方下载渠道）我们在Kali-Linux-2023（其他Linux操作系统均可）上进行安装，下面介绍安装方法1、如果没有安装Python，则
转载
2023-11-25 14:52:10
252阅读
python前言fastapi简介fastapi安装使用题目做题过程的payload部分解析后记 前言上次做ctfshow的1024挑战杯，发现web题都没见过的题型，因此没有全部记录下来，这次特意对其中一个题进行一个较为详细的记录fastapi简介fastapi是高性能的web框架。他的主要特点是：快速编码减少人为bug直观简易具有交互式文档基于API的开放标准（并与之完全兼容）：OpenAP
转载
2023-10-02 12:57:25
625阅读
这是近期参加HTB夺旗战时遇到的一道难度为简单的密码学Crypto题目。但是我觉得挺有意思，就做下记录。1. 题目： 题干没有太多的内容，就是一段python程序，和一个output的加密结果，如下。Python：import os
flag = open("flag.txt", "rb").read()
def genkeys(n):
keys = [os.urandom(5) fo
转载
2023-12-21 18:02:01
133阅读
Python常用库Chardet字符编码探测器，可以自动检测文本、网页、xml的编码。colorama主要用来给文本添加各种颜色，并且非常简单易用。Prettytable主要用于在终端或浏览器端构建格式化的输出。difflib，[Python]标准库，计算文本差异Levenshtein，快速计算字符串相似度。fuzzywuzzy,字符串模糊匹配。esmre,正则表达式的加速器。shortuuid,
转载
2023-12-18 14:05:27
51阅读
CTF中经常会遇到很多图片的隐写题目需要使用脚本来解题，最常用到的就是使用python中的PIL库，所以如果要更好的解出图片隐写相关处理的题目，掌握好这个库的使用是必要的。本期就来给大家介绍下这个库的基本使用和几道图片题目的解题思路。0x00 PIL vs Pillow首先介绍PIL这个库，PIL：Python Imaging Library，该库虽然是第三方库，但是俨然已经成为了图像处理的官方库
转载
2023-09-22 18:11:48
379阅读
库名称简介Chardet 字符编码探测器，可以自动检测文本、网页、xml的编码。colorama 主要用来给文本添加各种颜色，并且非常简单易用。Prettytable 主要用于在终端或浏览器端构建格式化的输出。difflib，[Python]标准库，计算文本差异Levenshtein，快速计算字符串相似度。fuzzywuzzy 字符串模糊匹配。esmre 正则表达式的加速器。shortuuid 一
转载
2023-10-05 16:40:06
53阅读
CTF—逆向入门题目(超详细)0x00：介绍以下为一些简单的Windows逆向入门题目，帮助一些刚接触逆向又无法下手的朋友，如果对安卓逆向感兴趣的朋友可以看一下我的这一篇安卓逆向入门题目哦：0x01：题目1.Bugkuctf平台中的逆向题easy_vb：打开文件发现需要输入注册码获取flag话不多说先放入PEID看看，养成这个好习惯，发现是用VB6写的我们载入IDA进行分析，用alt + t搜索字
转载
2024-01-08 18:44:19
50阅读
题目附件密码：4416 该题一共两个文件 首先补全二维码后扫码得到的内容进行base64解码得到 这里需要用到一个工具https://github.com/livz/cloacked-pixel 这个工具是用python2写的，在Linux系统下首先进行python2的配置：wget https://bootstrap.pypa.io/pip/2.7/get-pip.py
pyth
转载
2024-08-22 14:52:53
79阅读
python(N1CTF)详解前言本来想晚上记录的，但是一看明天高考，想早点起来记录，结果睡到九点多。。。赶紧爬起来记录下这题，这题综合考察了一些，说难最后写exp基本上没改，说不难你得把python全看一遍，加密方式也要了解才能解出来。下面来看看这个题。正文题目给了两个python文件，一个是加密的，一个是加密后base64给的密文，这里贴一下:#challenge.py
from N1ES i
转载
2024-01-21 05:31:33
65阅读
# Python CTF脚本实现流程
## 简介
在这篇文章中，我将教会你如何实现一个Python CTF脚本。CTF是Capture The Flag的缩写，是一种网络安全竞赛形式，旨在考察参与者在网络安全领域的知识和技能。编写一个Python CTF脚本可以帮助你自动化一些任务，提高效率。
## 流程概览
下表展示了Python CTF脚本的实现流程：
| 步骤 | 描述 |
| ---
原创
2023-09-03 16:21:04
303阅读
# CTF中的Python绕过技巧
在计算机安全领域，CTF（Capture The Flag）竞赛是一个广受欢迎的活动。在CTF中，参赛者需要利用各种技能和知识来解决安全问题或利用漏洞。其中，使用Python进行绕过是一个非常常见的方法。本文将介绍在CTF中使用Python进行绕过的一些基本概念和技巧，并提供一些代码示例。
## 绕过的定义
绕过通常是指找到系统或应用程序的漏洞，然后通过某
原创
2024-09-15 03:27:28
118阅读
在这篇文章中，我将详细探讨如何解决“Python CTF编程”相关的问题。我会从背景定位入手，逐步深入到参数解析、调试步骤、性能调优、排错指南，最后分享一些最佳实践。
### 背景定位
在CTF(网络攻防竞赛)活动中，Python通常用作工具脚本的编写语言。面对复杂的编程挑战，解决效率会直接影响赛事成绩和团队表现。Python的灵活性使其成为CTF攻防中非常流行的选择，但在特定问题上，调试和优
