CTF入门知识

【年终总结系列 2023】成长与收获：回顾过去、展望未来，加油2024！

转眼间加入CSDN已经六年多了，初加入CSDN时，我兴致勃勃地投入到写作中，分享了一些CTF的解题思路和方法，取得了不错的反响。
周周的奇妙编程·2024-01-08 00:44

从0到1的CTF之旅————Misc（3）

————————————————————————————————————————————第二十一题：隐藏的钥匙（题目如下）习惯性的右键记事本，发现里面还藏着一张图片，果断foremost分解。分解出来又得到一张图片，右键记事本看不到啥东西。考虑到可能是图片叠加，采用stegsolve工具试一下，好像也没找到什么东西。打开010看看，发现原图里居然直接藏着这段flag搞了半天，我以为他在第五层，实际
周周的奇妙编程·2024-01-08 00:13

[GKCTF2021]easycms

[GKCTF2021]easycms扫到admin.php官方提示了，后台密码为5位数字的，盲猜账号admin密码12345登录到后台点击：设计->导出主题->保存然后复制下载的主题的链接http://
H3h3QAQ·2024-01-07 22:56

C++中使用vector保存新建对象中自指指针的问题

例如，structfactor{intdata;factor*next;factor(inti):data(i),next(this){}};这样的结构体当然没有问题，如果我们想以类似链表的形式将元素串联起来
A11en3·2024-01-07 21:17

Intellij-idea 如何编译maven工程

如果您是从现有的源代码导入，选择File>New>ProjectfromExistingSources，然后选择您的
终将老去的穷苦程序员·2024-01-07 20:42

【攻防世界】Reverse——happyctf writeup

使用IDA分析，查看主程序：int__cdeclmain(intargc,constchar**argv,constchar**envp){std::ostream*v3;//eaxstd::ostream*v4;//eaxintresult;//eaxstd::ostream*v6;//eaxstd::ostream*v7;//eaxunsigned__int8*v8;//[esp+5Ch][e
Melody0x0·2024-01-07 20:25

【攻防世界】Reverse——easyre-xctf writeup

使用exeinfo得知这个exe文件是经过upx加密的使用upx进行脱壳：把脱壳的exe文件拖到ida进行分析。main函数没有任何flag的线索，查看stringswindow发现有个字符串很想是flag的一部分：但是这个字符串没有任何的交叉引用：从它的名字f_part2，那应该会有个part1。但是stringswindow并没有任何part1类似的名字。应该是从代码产生的。在函数名处查找，有
Melody0x0·2024-01-07 20:25

【攻防世界】 Android 2.0 Writeup

XCTF-OJ中的CTF题库是学习CTF入门和提高技能的好去处。这是Mobile部分的入门级别的题目，网址进入。
Melody0x0·2024-01-07 20:54

CTF密码学总结（一）

目录CTF密码学总结题目类型总结：简单密码类型：复杂密码类型：密码学脚本类总结：单独的密文类型（优先使用ciphey工具）多层传统加密混合：Bugku的密码学的入门题/.
沐一 · 林·2024-01-07 20:14

XCTF-Misc1 a_good_idea Ditf

a_good_idea附件是一张图片分析查看图片备注、校验CRC、通道检查、LSB查看，都没什么问题。扔到Kali里面看看文件能不能分离出其他文件。分离出来一个压缩包，里面包含一个txt和两张pnghint.txt提示：让我们关注像素。两张图片to.png和to_do.png，对其进行对比。StegSolve工具里面可以直接进行ImageCombine当两张图片进行像素SUB减法运算时，呈现出一张
777sea·2024-01-07 20:43

XCTF-Misc1 延时注入流量分析

延时注入流量分析附件是一个流量包，查找flag关键字分析1.分析流量包里面的操作随意打开一个包，追踪HTTP流量包解密请求（URL两次解密）语句if((ascii(substr((selectflagfromflag
777sea·2024-01-07 20:43

XCTF-MISC1 normal_png

normal_png附件是一张图片分析图片隐写，之前有汇总的文档https://blog.csdn.net/orchid_sea/article/details/128907814。在TweakPNG打开图片时，CRC校验失败，推测是IHDR高度隐藏。根据CRC反推宽度和高度：#coding:utf-8importbinasciiimportstruct#文件头数据块（IHDR），#由第11——3
777sea·2024-01-07 20:42

【流量分析】USB键盘与鼠标流量分析

在CTF中，USB流量分析主要以键盘和鼠标流量为主。下面通过简单的讲解与例题的展示，分析键盘流量与鼠标流量。
Wuyong_12·2024-01-07 20:42

XCTF-Misc1 USB键盘流量分析

m0_01附件是一个USB流量文件分析1.键盘流量USB协议数据部分在LeftoverCaptureData域中，数据长度为八个字节，其中键盘击健信息集中在第三个字节中。usbkeyboard映射表：USB协议中HID设备描述符以及键盘按键值对应编码表2.USB流量提取USB协议的数据部分在LeftoverCaptureData域中，可使用tshark提取流量tshark-rxxx.pcapng-
777sea·2024-01-07 20:12

C# BinaryFormatter二进制格式序列化和反序列化对象

从文件中获取二进制信息并反序列化，返回指定的type的对象//////二进制反序列化，并返回指定的type的对象//////要返回类型的对象///二进制文件完整路径///privatestaticobjectFromFile
清远_03d9·2024-01-07 18:13

栅栏密码怎么写java程序_[CTF]栅栏密码学习

[CTF]栅栏密码学习即把将要传递的信息中的字母交替排成上下两行，再将下面一行字母排在上面一行的后边，从而形成一段密码。栅栏密码是一种置换密码。
Sylvia zn·2024-01-07 17:44

基于 Vue Cli4.x + Vue3 + TS + stylus +router + element-plus 的项目搭建

element-plus环境脚手架必须是vue-cli4.0+安装npminstall@vue/cli查看版本vue-V创建项目vuecreatewebapp参数Pleasepickapreset:ManuallyselectfeaturesCheckthefeaturesneededforyourproject
AvatarGiser·2024-01-07 17:43

Android中利用productFlavors配置多渠道

build.gradle(app)设置android{flavorDimensions"default"productFlavors{//不同渠道360{dimension"default"//替换AndroidManifest
土豆吞噬者·2024-01-07 16:59

Promise 函数编程

CancelSubmitimport{provide}from'vue';constvisible=ref(false);constinfo=reactive({name:''});letresolveFn,rejectFn
_Rookie._·2024-01-07 15:33

单片机入门知识

一、单片机简介单片机，又称微控制器，是一种集成在一个芯片上的完整计算机系统。它采用超大规模集成电路技术，将计算机的CPU、内存、计数器、I/O接口等主要部件集成在一个芯片上，从而实现计算机的基本功能。单片机广泛应用于各种领域，如智能家居、工业控制、智能仪表等。二、单片机的种类单片机的种类繁多，根据不同的分类标准可以分为不同的类型。按位数可以分为：4位、8位、16位、32位、64位等单片机。按结构可
单片机设计助手112·2024-01-07 14:13

[NISACTF 2022]midlevel

[NISACTF2022]midlevelwp信息搜集进入页面，右上角显示了我的真实IP：最下面提示：BuildWithSmarty!：Smarty是PHP的模板引擎，判断为Smarty模板注入。
妙尽璇机·2024-01-07 13:12

[ctfshow 2023元旦水友赛]web题解

文章目录easy_include方法一session文件包含方法二pearcmd.php本地文件包含easy_webeasy_logineasy_include源码'}data2={'2':'system("cat/f*");','1':'localhost/tmp/sess_'+sess}file={'file':'abc'}cookies={'PHPSESSID':sess}stop_thre
_rev1ve·2024-01-07 13:29

xcode 脚本打包报错 error: exportArchive: The data couldn’t be read because it isn’t in the correct format.

xcode脚本打包报错error:exportArchive:Thedatacouldn’tbereadbecauseitisn’tinthecorrectformat.xcodebuild[47029
大宝来巡山·2024-01-07 11:51

IOS 手机振动 UIImpactFeedbackStyle

Ios手机振动+(void)deviceVibrate:(int)vibrateType{NSLog(@"vibrateType=%d",vibrateType);UIImpactFeedbackStylefStyle
蚂蚁呀嘿嘿嘿·2024-01-07 09:48

[GKCTF 2020]cve版签到

[GKCTF2020]cve版签到wp信息搜集题目页面：页面中有提示：Youjustview*.ctfhub.com点一下ViewCTFHub会回弹一些信息：抓包看看：url传参，判断是ssrf。
妙尽璇机·2024-01-07 08:08

Filter Options in Select Field

FilterOptionsinSelectField假设有两个下拉字段State和City。邦有两个值卡纳塔克邦和马哈拉施特拉邦，城市有四个值，班加罗尔，迈索尔，孟买和浦那。
深圳老张·2024-01-07 08:28

SpringBoot整合Mybatis配置版

image.png4、修改项目名，finish完成image.png5、来看下建好后的pom.xml4.0.0com.exampledemo0.0.1-SNAPSHOTjardemoDemoprojectforSpringBootorg.springfr
喬杰·2024-01-07 07:36

【v8漏洞利用模板】starCTF2019 -- OOB

文章目录前言参考题目环境配置漏洞分析前言一道入门级别的v8题目，不涉及太多的v8知识，很适合入门，对于这个题目，网上已经有很多分析文章，笔者不再为大家制造垃圾，仅仅记录一个模板，方便以后使用参考从一道CTF
XiaozaYa·2024-01-07 06:04

oracle中的PIVOT函数

解决方案：pivot函数SELECTFNAME,a2019,a2020,a2021,a2022FROMV_BP_ZYJJZBPIVOT(MAX(FVALUE)FORF_SYS_YEARIN('2019'
小研说技术·2024-01-07 04:56

设计模式③ ：生成实例

文章目录一、前言二、Singleton模式1.介绍2.应用3.总结三、Prototype模式1.介绍2.应用3.总结四、Builder模式1.介绍2.应用3.总结五、AbstractFactory模式1
猫吻鱼·2024-01-07 04:14

工业缺陷检测新时代！OpenCV4六种方法助你轻松应对生产难题！

OpenCV4工业缺陷检测的六种方法机器视觉缺陷检测好书推荐工业上常见缺陷检测方法方法一：方法二：方法三：方法四：方法五：方法六：写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

2023年度盘点：AIGC、AGI、GhatGPT、人工智能大模型必读书单

ChatGPT驱动软件开发》02《ChatGPT原理与实战》03《神经网络与深度学习》04《AIGC重塑教育》05《通用人工智能》写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

2023年度盘点：智能汽车、自动驾驶、车联网必读书单

SoC设计指南》04《蜂窝车联网与网联自动驾驶》05《智能汽车网络安全权威指南（上册）》06《智能汽车网络安全权威指南（下册）》写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

计算圆弧的起始角度、终止角度和矩形信息并使用drawArc绘制圆弧

Qt中常用绘制圆弧的库函数：//函数原型voidQPainter::drawArc(constQRectF&rectangle,intstartAngle,intspanAngle)Qt规定1°约占16
北冥有鱼丶丶·2024-01-07 01:04

mybatis中，sqlserver分页总结

SELECTFROM(SELECTTOP${pageNum*pageSize},ROW_NUMBER()OVER(ORDERBYiddesc)rowFROMtable)tWHEREt.row>${
暖男大海哥·2024-01-07 00:58

金蝶云星空数据库根据仓库和仓位查询内码（SQL脚本）

仓库ID',b.FNAME'仓库名称'FROMT_BD_STOCKaINNERJOINT_BD_STOCK_LbONa.FSTOCKID=b.FSTOCKID--仓库列表)aLEFTJOIN(SELECTFENTRYID
懒人咖·2024-01-06 23:43

从CTF中学习自增构造webshell

FLAG：那天晚上和你聊了很久，手机烫的和心脏一样专研方向:代码审计，Crypto每日emo：天一亮，时间就不属于我了从CTF中学习自增构造webshell前言1.异或2.自增3.取反青少年CTF之ezbypass
是liku不是里库·2024-01-06 21:07

CTF特训(一)：ctfshow-RCE挑战

CTF特训(一)：ctfshow-RCE挑战FLAG：可后来，除了梦以外的地方，我再也没有见过你专研方向:代码审计，PHP每日emo：其实挺迷茫的，不知道该干什么,(骗你的)RCE挑战1代码分析：这段PHP
是liku不是里库·2024-01-06 21:07

2024 IRIS CTF-PWN-【insanity-check】

文章目录__attribute__((section(".flag")))insanity-check源码expattribute((section(“.flag”)))attribute相关知识attribute相关知识insanity-check源码发现溢出后字符串末尾的.com和四个空字符就是函数win（）的地址，溢出即可#include#include#includevoidrstrip(
Full Stack-LLK·2024-01-06 20:31

图形-获取屏幕的分辨率

驱动向上引出的接口获取#include#include#includeintGetFbResolution(intnumber,int*width,int*height){//intret=0;intfd;structfb_var_screeninfo
光电子·2024-01-06 19:27

Flask 会员列表展示

fromflaskimportBlueprint,request,redirect,jsonifyfromcommon.libs.Helperimportops_render,iPagination,getCurrentDate,getDictFilterField
xinzheng新政·2024-01-06 15:52

useContext

const{num,setNum}=React.useContext(xxx);子组件下使用特点：1、可以有多个xxx.Provider2、可以跨组件传递3、可以传递多个值store.jsimportReactfrom'react'constmyCon
_处女座程序员的日常·2024-01-06 14:13

python爬虫入门，轻松爬取网页上的数据(非常详细)

本文将介绍Python爬虫的入门知识，并详细讲解如何使用Python爬虫来爬取HTML网页上的数据。
汇源没汁阿·2024-01-06 14:01

我要回来了

我要回来了时隔三年，再一次参加网络安全比赛，虽然注定会是个炮灰，但是看着当年记下的笔记，又燃起了我对CTF的兴趣。不同条线，时间不足，又能怎样。人生无趣，何必纠结。
大熊何在·2024-01-06 13:21

CTF攻防世界之我在里面当炮灰（1）

目录1.thisisflag2.pdf3.如来十三掌4.giveyouflag5.stegano各位看官老爷，本人攻防世界炮灰一枚，接下来开始攻防世界游行记第一回！！！1.thisisflag这第一题啊，我们快速的读一下题可以发现，题目没有给附件，那么flag就在题目中，我们直接将后面举的例子粘贴复制可以发现，直接正确。（重点来了：攻防世界先给我们来个贼水的题，让我们掉以轻心。当然本炮灰会带大家逐
Y3lq·2024-01-06 13:48

CTF攻防世界之我在里面当炮灰（3）

目录1.ext32.SimpleRAR3.base64stego4.功夫再高也怕菜刀1.ext3这道题大致看一下，主流方法应该就是根据linux来进行解答，但有没有不用linux的方法呢，那肯定是有的，首先下载附件，发现什么东西都不是，我们再用winhex打开，搜索flag文本，可以发现它包含了一个flag.txt文件,欸，那这样不就好办了，我们可以用360压缩来进行解压，解压后我们就得到了fla
Y3lq·2024-01-06 13:48

参加CTF比赛要会哪些技术点？这些一定要知道！

想参加黑客和网安领域的CTF夺旗赛要掌握哪些东西？如果不会这些技术，过去也是当炮灰。一、编程第一是编程语言，如C、python、Java等，常用于编写破解程序，攻破目标。
程序员霸哥·2024-01-06 12:14

参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】

其实是没弄清楚现在企业在网络安全方面的岗位需要什么，比如说网络安全领域最热门的渗透测试方向：很明显，现在网安面试的时候，加分项就是CTF比赛或者漏洞证明，即便你的专业不是纯计算机专业，
退休的龙叔·2024-01-06 12:10

HCTF 2018 Warm up

HCTF2018Warmup题目分析1.查看题目显示是一个php代码审计的题目2.登入网页查看3.既然是代码审计，就查看页面源代码看到源代码里提示一个source.php文件，所以我们猜测，要么是加载过来一个
MiaoA知识·2024-01-06 10:07

[HNCTF 2022 Week1]easy_html

[HNCTF2022Week1]easy_htmlwp进入题目，页面内容：饼干就是指cookie，cookie的中文是饼干。抓包看看：cookie中提示当前目录下有一个f14g.php文件。
妙尽璇机·2024-01-06 10:06
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他