图片 lsb 图片特征，标识，开头 图像 音频，音乐 视频 、 文件 ...
转载
2021-08-03 16:39:00
886阅读
2评论
CTF（capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为
原创
2023-02-25 09:52:16
1519阅读
下载附件查看 除了几个文件之外，没有思路 搜索nbt可知，可以使用nbtexplorer工具 果断下载，然后打开题目下载的目录 crrl+f搜索flag 猜测kflag{Do_u_kN0w_nbt?}为题目flag 提交正确 ...
转载
2021-07-15 22:08:00
473阅读
2评论
文章目录题目背景一、关卡列表二、解题1. 请分析流量，给出黑客使用的扫描器2. 请分析流量，得到黑客扫描到的登陆后台是(相对路径即可)3. 请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:username/password)4. 请分析流量，得到黑客上传的webshell文件名是，内容是什么,提交webshell内容的base编码5. 请分析流量，黑客在robots.txt中找到的f
编写strcat函数 已知strcat函数的原型是char *strcat (char *strDest, const char *strSrc);其中strDest 是目的字符串，strSrc 是源字符串。（1）不调用C++/C 的字符串库函数，请编写函数 ...
转载
2012-06-28 20:26:00
53阅读
2评论
1.随机数 unsigned int RandomData(int min,int max){ srand((unsigned)time(NULL)); unsigned nA = (unsigned)rand(); unsigned nB = (unsi...
转载
2011-11-30 10:17:00
93阅读
2评论
SQL注入题型并没有想象中的那么难，首先一定要有一个明确的思路，本文正是一篇总结思路的文章。
三步法：一、找到注入点二、Fuzz出未过滤字符三、构造payload/写脚本 例题1打开题目： 第一步，寻找注入点。输入用户名123456，密码123456，返回结果username error！输入用户名admin，
转载
2024-05-19 09:28:30
161阅读
前言对常见的编码进行总结并记录一些编解码的网站和工具常见编码1、ASCII编码 可以分作三部分组成 第一部分是：ASCII非打印控制字符 第二部分是：ASCII打印字符； 第三部分是：扩展ASCII打印字符在线转换器ASCII编码转换2、base64、32编码Base64是网络上最常见的用于传输8Bit字节码的编码方式之一· 基于64个可打印字符来表示二进制数据的方法
· 3个字节可表示4个可打
转载
2024-04-29 09:53:17
441阅读
linux驱动 结构体中的逗号下面我们看一个例子，Linux-2.6.x/drivers/usb/storage/usb.c中有这样一个结构体初始化项目： static struct usb_driver usb_storage_driver = { .owner = THIS_MODULE, .name = "usb-storage", .probe = storage_probe, .disc
转载
2013-09-29 19:44:00
94阅读
2评论
在信息安全领域，CTF（Capture The Flag）比赛是一种比拼技术能力和解决问题技巧的挑战，而"ctf架构题"则侧重于系统架构及其相关设计的能力。这类题目不仅要求参赛者具备扎实的技术知识，还需要其灵活应用各种概念，从而构建一个可行的系统架构。本文将对此过程进行详细的复盘记录。
```mermaid
flowchart TD
A[CTF 架构题解析] --> B[理解问题需求]
title:linux杂项tags:基础,date,扩展正则，快捷键，读写权限说明grammar_cjkRuby:true[TOC]linux基础1扩展的正则表达式+重复一个或一个以上前面的字符？重复0个或者1个前面的字符|用或的方式查找多个符合的字符串（）找出“用户组”字符串2date短格式:date+%y-%m-%d年月日，比如2015，显示15[root@serveretc]#date+%y
原创
2018-05-27 01:34:50
515阅读
目录内核、用户数据拷贝驱动获得进程的信息通过file结构体获得文件名DEVICE_ATTREXPORT_SYMBOL()container_ofARRAY_SIZEtest_and_set_bitmodule相关insmod给驱动传参数module_platform_driver()try_module_get内核、
原创
2022-03-09 14:54:45
560阅读
CTF.show 萌新_杂项，解题思路。
原创
2023-11-20 20:24:28
789阅读
点赞
这一阶段我们将会开始接触逆向（REVERSE）类的题目题目：第一题是WELCOMEBACK的一个文件找到通过软件校验的flag，之后做md5sum填入flag{}里面就是flag了（有点绕）比如你找到了软件要校验的flag是“I LOVE YOU”echo "I LOVE YOU" | md5sum然后得到一个md5值，填入flag{}里面就是flag了（有些Terminal无法识别的话，可以写个
进去main函数后一顿分析。rc4加密，随机数异或，base64换表。按照提示的时间2021.1.23 4:56:00 进行 srand(seed), 搞出来的结果不对。 后来又给了提示fini。 在fini函数交叉引用一下，发现在start函数后，(_libc_start_main)(main, ...
转载
2021-08-11 19:20:00
1132阅读
2评论
0x00 CTF中的反序列化题目这类题目中主要是利用反序列化各种魔术方法的绕过或调用，从而构造符合条件的序列化字符串，完成特定的功能，在这一点上对于整个代码段的执行流程要很清楚。我们先从最简单的开始看起。0x01 攻防世界unserialize3题目显示的源码为：class xctf{
public $flag = '111';
public function __wakeup(){
ex
翻译：赵阳在过去的两个星期里，我已经在DEFCON 22 CTF里检测出了两个不同的问题：“shitsco”和“nonameyet”。感谢所有的意见和评论，我遇到的最常见的问题是：“我怎么才能在CTFs里开始？”在不久前我问过自己一样的问题，所以我想要给出些对你追求CTFs的建议和资源。最简单的方法就是注册一个介绍CTF的帐号，如CSAW, Pico CTF
一、 web题sql注入打开链接，启动靶场又是常见的登陆界面，话不多说，尝试sql注入。常规动作，先简单输入1，以及1' 判断是字符型还是数字型数字型，属于正常的回显字符型就有了报错提示，说明查询语句中存在单引号，即此处存在字符型注入。构造语句继续注入：1' or '1'='
https://adworld.xctf.org.cn/task/answer?type=pwn&number=2&grade=0&id=5055&page=1 浪费了非常多的时间，主要是用在了python 里面 bytes 和 string 拼接的问题上了 后面再说吧。 题目非常简单，一个标准的缓
转载
2020-05-26 21:09:00
416阅读
2评论
