首先先用jadx反编译出源代码，可以看到目录结构 从这里就可以知道我们只需查看pinlock.ctf.pinlock.com.pinstore目录下的代码即可 先从MainActivity看起从源代码我们可以知道pinFormDB是数据库中存储的密码、hashOfEnteredPin属于我们输入的密码加密后的密文，在这里我们可以修改if的判断条件 接下来通过apkto
## 如何实现“获取flag python脚本”
作为一名经验丰富的开发者，你需要教会一位刚入行的小白如何实现“获取flag python脚本”。在这篇文章中，我将为你详细介绍整个实现的流程，并提供每一步所需的代码和注释。
### 实现流程概览
首先，我们来看一下整个实现的流程。下表展示了完成该任务所需的步骤：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 导入必要的
原创
2023-09-22 18:05:38
315阅读
实验环境如下： 基本思路：Network Scanning (网络扫描 Netdiscover, Nmap)Directory brute-force (网站目录扫描 dirb)Find HTTP Options: PUT (查找HTTP选项 curl)Generate PHP Backdoor (生成php后门 Msfvenom)Upload and execute a backdoor（上
原创
2019-07-16 11:30:59
2763阅读
#!/usr/bin/env pythonimport MySQLdbdef Mysql_Inject(ip,flag): db = MySQLdb.connect("127.0.0.1","root","123456","python") cursor = db.cursor() try: query = "insert into py values(\"%s\"
原创
2022-03-23 11:05:49
1342阅读
第三题1.抓包2.发送到repeater，获得flag第四题robots.txt是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不能被搜索引擎的漫游器获取的，哪些是可以被（漫游器）获取的，当robots访问一个网站时，首先会检查该网站中是否存在这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围.
转载
2023-09-28 13:54:51
334阅读
接下来咱们就使用攻击工具来探测一下靶场机器的这个服务信息。这里我们使用MFSV也就是探测服务端口，然后加上靶场的IP地
原创
2022-07-14 16:39:06
281阅读
gmpy2库import gmpy2
gmpy2.mpz(x)#初始化一个大整数x
gmpy2.mpfr(x)#初始化一个高精度浮点数x
C = gmpy2.powmod(M,e,n)#幂取模，结果是 C = (M^e) mod n
d = gmpy2.invert(e,phi) # 求逆元，de = 1 mod (p-1)*(q-1)
gmpy2.is_prime(n) # 判断n是不
转载
2023-07-02 14:40:24
450阅读
大家每次CTF比赛做题时，写脚本的时候是不是都是像我这样？到处查找代码，导致标签页+++一直+不完，很多新标签页看着都糟心，又怕关掉了重要的内容，桌面乱糟糟？ 终于在今天，我们这个开发了10天的小项目终于要面世啦！以后再也不用担心不会写代码了哦！为啥这么说呢？看完这篇文章你就知道啦！这是个什么这个Python库的名称为”qsnctf“，目前是一个开源的项目，可以支持p
转载
2023-08-16 08:21:41
463阅读
给自己看的笔记会比较乱，方便修改补充，学到哪块知识点就补充上去部分内容的区别python2python3string.uppercasestring.ascii_uppercasestring.lowercasestring.ascii_lowercasexrange rangefrom cStringIO import StringIOfrom io import StringIO当需要写文件
# Python CTF脚本实现流程
## 简介
在这篇文章中，我将教会你如何实现一个Python CTF脚本。CTF是Capture The Flag的缩写，是一种网络安全竞赛形式，旨在考察参与者在网络安全领域的知识和技能。编写一个Python CTF脚本可以帮助你自动化一些任务，提高效率。
## 流程概览
下表展示了Python CTF脚本的实现流程：
| 步骤 | 描述 |
| ---
原创
2023-09-03 16:21:04
303阅读
# Python CTF 脚本实现指南
在CTF（Capture The Flag）竞赛中，Python是一个功能强大的工具来编写题目或解决方案。对于初学者而言，了解整个实现流程至关重要。本文将为你从零开始介绍如何实现一个简单的Python CTF脚本。
## 整体流程
以下是实现一个简单的Python CTF脚本的流程：
```mermaid
flowchart TD
A[开始]
原创
2024-10-15 07:39:19
17阅读
python前言fastapi简介fastapi安装使用题目做题过程的payload部分解析后记 前言上次做ctfshow的1024挑战杯，发现web题都没见过的题型，因此没有全部记录下来，这次特意对其中一个题进行一个较为详细的记录fastapi简介fastapi是高性能的web框架。他的主要特点是：快速编码减少人为bug直观简易具有交互式文档基于API的开放标准（并与之完全兼容）：OpenAP
转载
2023-10-02 12:57:25
625阅读
这是近期参加HTB夺旗战时遇到的一道难度为简单的密码学Crypto题目。但是我觉得挺有意思，就做下记录。1. 题目： 题干没有太多的内容，就是一段python程序，和一个output的加密结果，如下。Python：import os
flag = open("flag.txt", "rb").read()
def genkeys(n):
keys = [os.urandom(5) fo
转载
2023-12-21 18:02:01
133阅读
介绍随着 WEB 2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于 WEB 环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在 WEB 平台上，WEB 业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是 WEB 安全威胁的凸显，黑客利用网站操作系统的漏洞和 WEB 服务程序的漏洞得到 WEB 服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中
声明：写这些比赛的文章只是便于有些地区上进同学学习，博主本人只是出于好心，因此，博主没有对个人服务的义务，更何况一分钱都得不到，之所以这样讲是因为某些加我问问题的同学态度恶劣，因此我删除了很多地方我本人的联系方式，这个比赛本身和我一点关系都没有，只与你自己个人学习能力有关，看不看得懂和我一点关系都没有，懂的人自然都懂，我尽力了，你们随意！ 相关链接：锐捷“2019年全国职业院校技能大赛”高职组计算
分析题意，说是困在栅栏中，所以将字符栅栏解密看看有什么，利用工具CTFcraktools
转载
2023-05-27 19:49:26
154阅读
CTF—逆向入门题目(超详细)0x00：介绍以下为一些简单的Windows逆向入门题目，帮助一些刚接触逆向又无法下手的朋友，如果对安卓逆向感兴趣的朋友可以看一下我的这一篇安卓逆向入门题目哦：0x01：题目1.Bugkuctf平台中的逆向题easy_vb：打开文件发现需要输入注册码获取flag话不多说先放入PEID看看，养成这个好习惯，发现是用VB6写的我们载入IDA进行分析，用alt + t搜索字
转载
2024-01-08 18:44:19
50阅读
# CTF常用Python脚本实现指南
在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，参与者通过各种挑战来提高自己的安全技能。要在CTF中快速而高效地解题，编写一些常用的Python脚本非常重要。本文将指导你如何实现一些基本的CTF常用Python脚本。
## 流程概述
以下是实现CTF常用Python脚本的流程：
| 步骤 | 描述
# Python 爬虫脚本入门：CTF (Capture The Flag)
在网络安全领域，CTF（Capture The Flag）是一种比赛形式，选手需要通过破解、解密、逆向工程等各种手段获取“Flag”，从而获得积分。在这个过程中，网络爬虫（Web Scraping）技术可以帮助选手快速获取目标网站上的关键信息。本文将介绍如何使用Python编写一个简单的爬虫脚本，并提供相关的代码示例和
# CTF Python 脚本总结实现步骤
## 整体流程
首先，让我们来看一下整个过程的流程图：
```mermaid
stateDiagram
Start --> 初始化环境
初始化环境 --> 编写脚本
编写脚本 --> 测试脚本
测试脚本 --> 完善脚本
完善脚本 --> 结束
结束 --> Stop
```
在上面的流程图中，我们可
原创
2024-05-22 06:45:46
131阅读
