BUUCTF

已于 2024-09-29 16:18:52 修改
阅读量368 收藏
点赞数 8
文章标签： 图像处理
于 2024-09-26 23:11:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2406_87429010/article/details/142579868
版权

misc题

第一道

签到题

打开题目就有d2bbce6acba54880b306008ac04cc406.png

 

输入flag就行。

第二道

 

将图片下载，放进能将图片分解成每帧的软件中。

665149ffe0f646cea4038073ce2d2f95.png

6698871a863145a19827f1a5cdbc47b6.png 

99fb271b00244ef6a90c839750ebb30b.png 

 将其拼到一起提交就好。

第三道

你竟然赶我走

124f872649e347ca888696903f03dd92.jpg

 将图片下载下来，使用二进制编辑器，我使用的是十六进制的。

89cb16d3ff1343d0825f4cdcf530252a.png

 

flag就在最后。 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

&宋你一亚
关注
BUUCTF中的密码题目解密
2301_81475812的博客
06-02 1241
栅栏的话，不对，因为flag是四个字符，这个题目给出也是4个字符，这里没有进行移位，看到有字母有数字，那么可以猜测 一下是不是凯撒加密，但是凯撒密码只针对26个字母进行移位，数字和符号是不会进行移位的，不管是不是，先尝试进行一下凯撒解密，由于不知道这里是移了几位，可以编写一个脚本，输出所有可能的结果。下载题目，不知道是什么加密方式，可以百度Rabbit加密看看，发现有这个加密，而且这个加密方式有个特点：Rabbit加密开头部分通常为U2FsdGVkX1，而这个密文的开头部分也是U2FsdGVkX1。
BUUCTF rsa
liulala987的博客
08-20 481
利用yufu工具把n分解为p和q 这里需要注意yufu工具只能处理十进制的数据 我们要把n的十六进制转换为十进制继续大整数因数分解。接下来开始对c进行转换 c用记事本打开是乱码 用010打开。打开文件夹 发现一个公钥文件和一个密文文件。这里可以利用在线网站分解为n和e。当然也可以利用在线网站分解。现在知道了n和e 还有p和q。这串数字就是密文的十进制^用记事本把公钥文件打开。
buuctf rsa
shdbehdvd的博客
08-05 393
睡觉。
buuctf LSB
Nike_name的博客
07-10 279
LSB隐写技术
BUUCTF Crypto
2301_78029192的博客
06-27 303
1.一眼就解密2.MD53.Url编码。
BUUCTF [RSA1]
ming20211016的博客
12-30 1087
刚才我们已经将dp泄露说过了，这里是dp，dq同时泄露，dq泄露的原理和dp是差不多的。题目将p，q，dp，dq还要密文c全给我们了那么我们就可以用刚才提到的公式求解。有的时候题目把dpdq都给我们了，这个时候我们不用知道e也可以解密。把附件下载下来给了p、q、dp、dq、c。适用情况：dp,dq同时泄露。其中I为对pq求逆元。
BUUCTF SSRF COURSE 1
MissBSky的博客
03-28 201
用一个公网服务器开一个nc监听。然后访问服务器的7777端口。flag就在监听到的数据包中。
buuctf RSA
2301_76939137的博客
06-05 246
buuctf RSA
buuctf misc
wwwwyyyrre的博客
06-01 168
打开是一张图片 用010打开看看发现有压缩包 用kali分离一下分离到了两个文件 但里边的内容是一样的上网搜了一下这个是aaencode解密解密得到flag。
BUUCTF[HCTF 2018]WarmUp 1
10-21
【知识点解析】 1. **源代码查看与漏洞分析**： 在CTF（Capture The Flag）竞赛中，查看源代码是获取服务器端脚本逻辑的重要手段。通过观察源代码，可以理解程序的运行机制、判断逻辑和潜在漏洞。...
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
OpenCV 第6课 图像处理之几何变换（重映射）
嵌入式老牛的博客
05-20 879
重映射是一种图像处理技术，通过将源图像的像素点按照特定规则映射到目标图像的对应位置，生成新的图像。OpenCV中的cv2.remap()函数提供了灵活的重映射功能，支持多种映射方式和插值方法。文章通过多个示例展示了重映射的应用，包括复制像素点、复制整个图像、绕X轴翻转以及图像压缩等操作。每个示例都详细说明了如何设置map1和map2参数来实现不同的映射效果，并展示了如何使用cv2.remap()函数进行图像处理。这些操作展示了重映射在图像变换中的强大功能。
【计算机方向海外优质会议推荐】第二届图像处理、机器学习与模式识别国际学术会议（IPMLP 2025)
m0_73083823的博客
05-20 687
图像处理、深度学习、计算成像、可视化、光信号处理、图像采集、模式识别与分析、图像压缩、实时信号处理、人脸识别、云与边缘计算安全、数字信号处理、深度学习与神经网络）机器学习、自然语言处理、智能软件、图像处理、机器学习与软计算、数据挖掘、大数据技术、人工智能、深度学习、数据处理（计算机视觉、信号和图像处理、人机交互、模式识别、视觉学习、模式识别原理、机器人和深度学习、模型表示和选择、图像处理与分析、数据挖掘和大数据、生物识别、模式识别与信号处理、自动化、迁移学习、人工神经网络、人机交互
SAP Business One通过云计算实现企业优势.pdf
最新发布
05-24
SAP Business One通过云计算实现企业优势.pdf
【DeepSeek智能问数应用】基于大语言模型的智能数据问答系统：实现自然语言查询与数据分析自动化
05-24
内容概要：文章介绍了DeepSeek在国内智能问数（smart querying over data）领域的实战应用。DeepSeek是一款国内研发的开源大语言模型（LLM），具备强大的中文理解、推理和生成能力，尤其适用于企业中文环境下的智能问答、知识检索等。它具有数据可控性强的特点，可以自部署、私有化，支持结合企业内部数据打造定制化智能问数系统。智能问数是指用户通过自然语言提问，系统基于结构化或非结构化数据自动生成精准答案。DeepSeek在此过程中负责问题理解、查询生成、多轮对话和答案解释等核心环节。文章还详细展示了从问题理解、查询生成到答案生成的具体步骤，并介绍了关键技术如RAG、Schema-aware prompt等的应用。最后，文章通过多个行业案例说明了DeepSeek的实际应用效果，显著降低了数据使用的门槛。 适合人群：从事数据分析、企业信息化建设的相关从业人员，尤其是对智能化数据处理感兴趣的业务和技术人员。 使用场景及目标：①帮助业务人员通过自然语言直接获取数据洞察；②降低传统BI工具的操作难度，提高数据分析效率；③为技术团队提供智能问数系统的架构设计和技术实现参考。 阅读建议：此资源不仅涵盖了DeepSeek的技术细节，还提供了丰富的实战案例，建议读者结合自身业务场景，重点关注DeepSeek在不同行业的应用方式及其带来的价值。对于希望深入了解技术实现的读者，可以进一步探索Prompt工程、RAG接入等方面的内容。
喷泉控制系统程序设计说明书.doc
05-24
喷泉控制系统程序设计说明书.doc
BUUCTF PYWebsite
03-22
<think>好的，我现在需要帮助用户寻找与BUUCTF相关的PYWebsite资料或教程。首先，我得确认用户提到的“PYWebsite”具体指的是什么。在BUUCTF的题目中，可能存在一个名为“PYWebsite”的挑战题目，或者是与Python网站开发相关的题目。 接下来，我应该回忆一下BUUCTF平台上常见的题目类型。BUUCTF是一个CTF练习平台，涵盖Web、Reverse、Pwn、Crypto等类型。用户提到的引用中提到了Web相关的WP，比如[BJDCTF 2nd]简单注入和PHP escapeshellarg()+escapeshellcmd()的问题，这可能说明用户对Web题目感兴趣，特别是涉及Python的网站题目。 然后，我需要考虑用户可能的实际需求。他们可能在寻找某个特定题目的解题方法，或者想学习如何在BUUCTF上使用Python相关的Web技术。由于用户提到了“PYWebsite”，可能需要查找是否有该名称的题目，或者是否涉及Python网站框架（如Flask、Django）的题目。 接下来，我应该检查现有的引用内容。用户提供的引用1和2都是关于Web题目的WP，其中引用1提到了通过POST参数注入执行系统命令，引用2涉及PHP的函数漏洞。但用户的问题是关于PYWebsite的，这可能与Python相关，因此可能需要查找是否有相关的Python Web题目。 由于用户提供的引用中没有直接提到PYWebsite，我需要考虑其他途径。建议用户搜索BUUCTF平台上的题目列表，或者查看社区论坛、GitHub上的WP汇总，寻找包含“PYWebsite”关键词的题目。此外，可能需要指导用户如何利用现有资源查找资料，比如在GitHub上搜索“BUUCTF PYWebsite writeup”，或者在CTF相关的社区和博客中查找。 另外，用户可能需要了解如何使用Python解决Web题目，比如处理HTTP请求、解析参数、绕过过滤等。因此，除了具体题目的资料，提供一般性的Python Web渗透测试方法也是有帮助的。 最后，确保回答结构清晰，分步骤建议用户如何查找资料，并提供可能的资源链接和搜索关键词，同时提醒他们注意题目名称的正确性，避免因拼写错误导致搜索不到结果。</think>### BUUCTF PYWebsite相关资料及使用方法 根据你的需求，BUUCTF中关于“PYWebsite”的题目可能是涉及Python网站框架（如Flask/Django）或Python反序列化漏洞的题目。以下是分步解决方案： 1. **确认题目名称** - 建议在BUUCTF平台搜索栏输入`PYWebsite`或`Python Web`，确认是否存在名为`[PYWebsite]`或类似名称的题目。部分题目可能缩写为`PYWeb`或包含`Python`关键词。 2. **查找现有Writeup** - **GitHub搜索**：使用关键词`BUUCTF PYWebsite writeup site:github.com`，例如： ```python # 示例代码（用于说明搜索逻辑） import requests response = requests.get("https://api.github.com/search/repositories?q=BUUCTF+PYWebsite") ``` 近期热门题目通常会有详细解析[^1]。 - **CTF社区**：访问CTFHub、优快云或知乎，搜索`BUUCTF PYWebsite 题解`，部分文章会分析代码审计或漏洞利用过程。 3. **Python Web渗透常用方法** - **Flask SSTI漏洞**：若题目使用Flask框架，尝试通过模板注入获取信息： ```python {{ config.items() }} # 查看配置信息 ``` - **反序列化攻击**：若涉及`pickle`模块，构造恶意序列化数据： ```python import pickle class Exploit: def __reduce__(self): return (os.system, ('cat /flag',)) payload = pickle.dumps(Exploit()) ``` 4. **参考资料推荐** - **官方文档**：BUUCTF题目描述中可能包含提示，仔细阅读题目附件代码中的注释或配置文件。 - **技术博客**：参考类似题目如`[[BJDCTF 2nd]简单注入]`的绕过方法，或`escapeshellarg+escapeshellcmd`组合漏洞的利用思路[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值