WriteUPFonts大雄和哆啦A梦水果无处不在的广告想看正面？那就要看仔细了！多啦a梦打不开的文件复杂的QR_code涨姿势刷新刷新快刷新guess小苹果男神一般都很低调很低调的！！最低位的亲吻Fonts原题解题思路打开文件什么都没发现，用HxD看看WriteUPHxD搜索关键字直接得到flag大雄和哆啦A梦原题解题思路binwalk发现隐藏数据，分离数据，关键字做密码，得flagWriteU

文章目录实验吧Oncemore忘记密码了天网管理系统简单的SQL注入简单的SQL注入之3Webug显错注入CTF脚本CTFPHP学习链接实验吧Oncemore点击这里%00截断漏洞?

版权声明：如果对大家有帮助，大家可以自行转载的。原文链接：https://blog.csdn.net/qq_37992321/article/details/84710942１.CTF比赛常用在线转码网站：ASCII在线转换器：http://www.ab126.com/goju/1711.html各种密码加密与解密：http://www.zjslove.com/3.decode/在线加密解密enc

前言某天在交易平台上突然出现了你们公司大量账号以及用户信息的销售信息，老板怀疑公司的服务器被入侵了，需要你对服务器进行渗透测试找出黑客留下的5个标记，通过渗透测试的不同手段获取到隐藏在服务器中的5个key并提交到平台进行得分，答案可以是提交keyn{xxx}操作服务器：192.168.1.2目标服务器：192.168.1.3题目说明在遵守游戏规则的情况下，你需要攻击这个门户网站，通过“安全技术”检

页面提示，让postusername和password，hackbar现在是越来越差劲了，直接用的bp。报错注入来说，也有几个类型，不过这里我用的updatexml，经测试，extractvalue也是可以的。首先，fuzz一下username和password：select、update这些都没有被过滤而这些被过滤，系统识别是sql注入：经测试，=是被SQL注入检测的，所以我们的注入语句中不能有

下载图片：拿到kali里binwalk发现有压缩文件，然后foremost分解出来，将分出的压缩文件打开，发现已经被加密。到这里就有几个思路了：1）暴力破解2）伪加密3）继续从图片中寻找信息然而，伪加密这么好办，于是复制了个副本用工具试了下，果然是伪加密，但是里面还有一个加密的压缩文件，可是这个并不是伪加密，结果伪加密的修正被损坏。如此我们就得到了一个图片，这个图片分解不出来东西，hex编辑器里查

1.Forms（链接：http://www.shiyanbar.com/ctf/1819）页面很干净，第一反应查看源码在此之前，我们先随便输入然后点击enter，没什么线索源码中我们看到value=0将value改为1，再随便输入然后点击enter毫无疑问，输入的内容就应该是a的值得到flag2.天网管理系统(http://www.shiyanbar.com/ctf/1810)思路：第一步看源码，

这道题一开始点进去让人感觉有点蒙圈，不知道要考什么，后来才发现只是道简单的sql注入.........这里写两种做法。sqlmap去跑先去看一下有什么数据库sqlmap-u"http://ctf5.shiyanbar.com/8/index.php?id=1"--dbs有个my_db的数据库，再去扫一下有什么表sqlmap-u"http://ctf5.shiyanbar.com/8/index.p

这个题其实是个布尔盲注题，怎么说，正常是youarein，报错是youarenotin，触发waf是sqlinjectiondetected然后fuzz一下，图我就不贴了，做的时候忘了截下图结果大概是过滤了and，空格，逗号，union，+这里有个坑，fuzz的时候or是可以用的，但是尝试id=1'/**/or/**/'1'='1的时候报youarenotin，不应该啊试了几下，后台好像是匹配到o

解题链接：http://ctf5.shiyanbar.com/stega/IHDR.png有点坑哈，点开链接发现图片因存在错误而无法显示，一开始我是以为题目炸了，直接跳过。后来才知道。。。坑可以利用脚本下载importrequestsimportio,syssys.stdout=io.TextIOWrapper(sys.stdout.buffer,encoding='utf-8')#控制输出的编码

实验吧平台维护到现在一直都还没维护好，我的好多松果都凉凉了，现在到了暑假特意把以前做过的题翻来重新写成博客，主要的目的是为了学习做题的思路，当然还有的题当时不会做，也不懂原理，经过一年多的学习，也了解了一些

2.登陆一下好吗？？做CTF题时，不要忽略任何信息，要先收集信息，再分解信息，对于出题者的信息，不可全信，也不可不信，具体的来说就是要仔细分析，出题者的意图。那么，根据这一题的信息，我们了解到这是一道过滤了某些字符的登录注入题型，为了进一步了解点击链接开始答题：打开链接，我们就能看到一个很简单的一个登录页面，我们可以按F12查看前端代码，看是否有隐藏的信息，结果没有，接下来我们就要考虑给出的信息中

应该是8月最后一篇。。。过程链接：http://ctf5.shiyanbar.com/basic/catch/这个还是很简单的，而且之前有个题和这个很像，做的很快。进入就是提交一个参数，随便写了些东西，没发现明显注入，丢入burpsuite中看。发现有明显的非常规http头部信息，还是base64加密的，解密后是一串数字，然后提交后仍然数字，感觉像是时间戳。。。还是失败了，可能是手速不够快，毕竟都

提示是你会唱歌么，一脸懵逼打开可以看到是一个elf文件，我自己转到了虚拟机里面去下载下载下来后想直接运行一下，说我权限不够，也不明白是为什么，直接chmod+x拖进IDA看一下吧,靠字符串定位(Yourpasswordistjctf{)也不知道是不是彩蛋，我们看看歌词吧DoyouthinkIdon'tunderstand?是的，我的确没看懂………………看看还有没有别的歌词，看到了youaremyb

1.变异凯撒把flag转化为ascii码，加密密文转化为ascii码，因为是凯撒加密，所以思考移动的位数，分别是加了5，6，7，8.。。。所以移动的位次是从5递加得到结果ascii码值转化，得到flag，flag{Caesar_variation}。2.奇怪的短信根据题目提示，是奇怪的短信，然后一串不长的阿拉伯数字，把手机键盘调出来，然后拼音9键，例如33，第一个3代表数字，第二个3代表3所对应的

1：最低位亲吻;解题思路：这题正常的套路应该是取出每个像素的最低位（0或1按照0黑1白不行的话再反色）来得到二维码，不过我们不走寻常路，将bmp在画图中另存为png格式就可以了，因为我们png时偶然发现左上角有二维码的感觉，才这么做的接下来改过格式之后，就会得到：其实这一题挺坑人的（我使用在线的解码工具竟然扫不出来二维码，最后只能拿出手机扫一扫得到答案：得到答案：iloveu2:小苹果;解题思路：

实验吧链接点击打开链接最近博主从算法转到了逆向，说实话本人感觉算法很重要，最自己的学习能力还有编程能力都有比较大的提升然后博主看了一些视频后开始刷ctf的逆向题了，听大牛们说实验吧的题很水然后我就试着做了一些实验吧的题现在也就做出来两个

真的很久很久没碰过这个玩意了，真是不会了，而且这个题目本身就不是很容易，搞得我也是满肚子邪火，很气。这个题目主要难在它吧过滤和ban结合到了一起了。我们还是先看题目,首先拿到题目看到输入id=0和输入id=1结果不一样，这就奠定了盲注的基础了然后我们肯定要fuzz一下，结果如下禁了union、and、substr，sleep，堵住了时间盲注、联合查询注入的路子，而且还把逗号禁止了…这就麻烦了，肯定

登录一下好吗地址:http://ctf5.shiyanbar.com/web/wonderkun/web/index.html根据题目的提示，获知该题目的目的使用sql注入来绕过登陆。猜测后台的sql应该是select*fromtablewhereusername=‘username′andpassword=′password’进过测试，发现过滤了以下字符|,–,or,union,#,select

题目：很明显。过年过节不送礼，送礼就送这个格式：解题链接：http://ctf5.shiyanbar.com/8/index.php?id=1首先用sqlmap判断是否存在sql注入sqlmap-u"http://ctf5.shiyanbar.com/8/index.php?id=1"然后爆出其数据库名称sqlmap-u"http://ctf5.shiyanbar.com/8/index.php?

本实验是输入id获取结果，查看页面源码，没有什么注释信息。随便输入个1，结果为Youarein...............，其他的id显示为Youarenotin...............使用Burpsuite进行模糊测试，结果为or部分sql命令都可以使用。但是使用or命令注入失败，但是从模糊测试来看是没有屏蔽or关键字，应该是后台删去了or关键字。使用oorr进行替换，当后台删去or时，

下面进行具体实验吧~树莓派环境串口透传在开始前说明以下几点：1、树莓派UART端口的位置：TXD位于HEAD-8；RXD位于HEAD-10；GND位

学rop的时候刷到的题，感觉很有启发于是就写下来。本文很大程度上借鉴了如下文章:http://wzt.ac.cn/2018/04/02/ROP/进入正题。我们发现题目中给了我们libc的文件，在ropbaby程序中也可以直接查找libc基地址，因此我们就可以不用在主程序中寻找了。首先我们查看ropbaby文件的保护方式由于开了NX，shellcode的方式就不好弄了，因此我们选择rop进行溢出攻击

有语音认知服务还要啥自行车啊～既然放音和录音我们都尝试过了，那么来一个更有难度的实验吧。发音评估实际上，语音转文本的服务中，提供了一个发音评估参数。利用这个参数，就能够对发送的语音进行发音评估。

打开网页，查看源代码，好像发现了管理员邮箱而且还是用vim编辑的。我们提交一下这个邮箱，虽然提交成功了，但好像并没什么用。我们随便提交一个，会弹出看来好像还有个step2呢，我们查看源代码（在这只能用输入view-source:的方式），发现还有个submit.php于是我们再查看supmit.php，发现：题做这里貌似突破点就是submit.php，但这个文件里又只有这一行字母。这里需要另一个突

做题是最好的老师首先先来分享一下我用来练手的题目，实验吧中的简单的sql注入1，2，3不得不说，sql注入真是一个神奇的东西，至少我以前看起来一点头绪都没有的题目能入手了首先是简单的sql注入3（别问我为什么不是

原题内容：找回密码格式：SimCTF{}解题链接：http://ctf5.shiyanbar.com/10/upload/（略过查看源代码等最基本的步骤）首先首页让你输入注册邮箱找回密码，尝试admin，有弹窗显示消息：复制提示信息至地址栏：发现可以看到step2的内容然后瞬间变成step1内容，打开bp准备逐步查看，获取step2页面内容：代码中被选中的这一行很有意思，告诉了你编辑器是vim，思

实验吧图片链接：http://ctf5.shiyanbar.com/stega/nvshen.jpg使用工具进行操作如下：1、图片另存为桌面：2、使用wbStego4.3对图片进行操作，步骤如下：生成如下文件

题目地址：http://ctf5.shiyanbar.com/web/more.phpViewthesourcecode，又是一道代码审计：if(isset($_GET['password'])){if(ereg("^[a-zA-Z0-9]+$",$_GET['password'])===FALSE){echo'Youpasswordmustbealphanumeric';}elseif(strl

1.传统知识+古典密码题目链接：http://www.shiyanbar.com/ctf/1991解开这道题，我们需要了解中国传统文化,以下为六十甲子顺序表通过这个表格我们可以得出辛卯，癸巳，丙戌，辛未，庚辰，癸酉，己卯，癸巳分别对应的是28,30,23,8,17,10,16,30。由于题目中说+甲子，所以得到88,90,83,68,77,70,76,90，对照ascii码表我们得到X,Z,S,D

提前总结：这道题使用的时候工具的混合使用首先利用strgsolve工具查看图片，在G1通道发现类似于二维码的图片由于图片不清楚，所以考虑是否是bmp8位的问题，修改后缀名位png使用二维码工具扫描了解图像的解码格式详情：https://blog.csdn.net/jemenchen/article/details/52658476题目给的是一张.bmp的图片文件，根据题目的含义是关于LSB的题目所

废话少说，我们还是开始实验吧。图1.1实验一建模图。如图1.1所示，实验一有名为led_funcmod的功能模块。

先介绍一下DES加密：（也可参考https://blog.csdn.net/zz_Caleb/article/details/87016017，第14个）1）对称加密，参考：对称加密和非对称加密2）key：8个字节共64位的工作密钥(有一位是就校验位，去掉就是七位，也就是7个字符)3）data：8个字节共64位的需要被加密或被解密的数据(加密后的密文很多采用base64和hex编码)题上也给我们提

在实验吧看到这道题题目链接http://ctf5.shiyanbar.com/reverse/easycreakme/Easy_CrackMe.exe.bak我是直接用的脱壳后的https://pan.baidu.com

也就是说我们post传入的pass经过了md5加密，我们都知道这种登陆问题最常见的payload就是类似于admin'or1=1#这种，同理我们只要能找到一个md5加密后符合这种类似格式的语句即可，在实验吧当中也有一道相似的题目

原文地址http://www.jianshu.com/p/5d34b3722128Whoareyouhttp://www.shiyanbar.com/ctf/1941题目：我要把攻击我的人都记录db中去!格式ctf{}解题：访问链接，页面显示yourIPisXX.XX.XX.XX，知道这是一个关于IP伪造。尝试各种伪造IP的HTTP头：X-Forwarded-ForClient-IPx-remot

###ctf简介ctf:capturetheflag解题模式攻防模式：互相攻击混合模式：结合常见题型web：常见web漏洞：注入，xss，文件包含，代码执行，上传等漏洞密码学：各种加解密技术，misc安全杂项：流量分析，电子取证，人肉搜索，数据包分析，大数据统计，逆向工程：软件逆向，破解技术：隐写术：熟悉隐写工具，隐写算法编程：程序编程，编程算法实现溢出：栈溢出，堆溢出赛前准备比赛准备：头脑清醒团

1.登陆一下好嘛？不要怀疑,我已经过滤了一切,还再逼你注入,哈哈哈哈哈!flag格式：ctf{xxxx}根据题设，可以判断出这是一道有关sql注入的题目，拿到题的第一反应我先尝试了在url中动手脚，但是点击登录以后URL看不出有可以注入的地方，于是只好老老实实对表单动手，先用单引号试水,结果如下：额，本以为会报错的，但是貌似被处理了，但是从结果可以看到单引号没有被处理，意思是这儿可以注入。也推测粗

今天比较闲，更新几题。5.rsarsa题目：Mathiscool!UsetheRSAalgorithmtodecodethesecretmessage,c,p,q,andeareparametersfortheRSAalgorithm.http://ctf5.shiyanbar.com/crypto/rsarsa/rsa.txt又到了英文翻译时间。题目提到了RSA算法，打开文本看这里引用gwind

1.疑惑的汉字（http://www.shiyanbar.com/ctf/1876）复制密文内容百度得知是当铺密码解密得到一串数字于是再ASCII得到flag2.奇怪的字符串(http://www.shiyanbar.com/ctf/1877)看到数字于是acsii解码后发现后面有==于是base64解之即可3.神秘字母（http://www.shiyanbar.com/ctf/1892）题目涉及

一、首先推荐：常去的【学习交流站点】实验吧www.shiyanbar.com/courses安全类实操课程比较全，实验和CTF题库都可以免费学，做公益的平台真心不多见！

Alikas-0x04题目：实验吧defcampFile一下，64位ELFfiler200.bakr200.bak:ELF64-bitLSBexecutable,x86-64,version1(SYSV

打开网页，查看源码，看到说明用户名需要加密之后为0。对于PHP的==号，在使用==运算符对两个字符串进行松散比较时，PHP会把类数值的字符串转换为数值进行比较，如果参数是字符串，则返回字符串中第一个不是数字的字符之前的数字串所代表的整数值。比如:'3'=='3ascasd'结果为true。这几个在加密之后第一个数字为0：240610708，aabg7XSs，aabC9RqS。随便提交一个之后，出现

进去页面看源码看见有这样一句也就是说，username有个md5函数漏洞，可以用QNKCDZO绕过绕过以后返回访问一下就看见$unserialize_str=$_POST['password'];$data_unserialize=unserialize($unserialize_str);if($data_unserialize['user']=='???'&&$data_unserialize

babyCrack利用PEID发现是.NET程序，没有加壳，直接用IDA查看得到keyhctf{bABy_CtsvlmE_!}阿拉丁神灯利用PEID发现是.NET程序，没有加壳，直接用IDA查看将这串字符输入到页面中，得到keyUnPack&Crack2011!!证明自己吧利用PEID发现是C程序，没有加壳，直接用IDA查看先F5main函数显然判断密码是否正确的函数为sub_401060sign

这里吧源码码一下：Youpasswordmustbealphanumeric';}elseif(strlen($_GET['password'])9999999){if(strpos($_GET['password'],'*-*')!==FALSE){die('Flag:'.$flag);}else{echo('*-*havenotbeenfound');}}else{echo'Invalidpa

目前只会做1和2。。3的话网上查了wp不知道他们sqlmap没防任何过滤咱们跑出来的。。。等来年长了本事了，一定要自己手工做出来注入1的话呢，在输入1’or‘1’=’1的时候就发现存在过滤，后来发现是空格被过滤了，所以我们用注释符/*来替换空格，注入1的话就这一个点，我就贴原来的笔记上来了接下来我们我们看看注入2这题手工注入的话，其实和上一题没多大区别，也算把空格替换成注释符就行，不过因为orde

介于之前做了个包括文件上传步骤的题，突然想拿两个之前做过的文件上传题来回顾一下一些基础做法首先是实验吧的上传绕过首先我们上传最基础的一句话木马：反馈是‘不被允许的文件类型,仅支持上传jpg,gif,png

首先看看这貌似有点难这题第一眼看就是需要代码审计，但仔细观察发现得到flag其实非常简单因为我也看不太懂这里的代码，所以找了个实验吧的wp参考一下：题目中包含了PHP代码审计，那这里需要观察代码内容。

解题连接：http://ctf5.shiyanbar.com/web/false.php题目一开始就给了一段代码：Yourpasswordcannotbeyourname!';elseif(sha1($_GET['name'])===sha1($_GET['password']))die('Flag:'.$flag);elseecho'Invalidpassword.';}else{echo'Lo