- 博客(4)
- 收藏
- 关注
RSS订阅原创 XCTF-Misc-flag_universe
分析给出的pcapng文件发现3个FTP传输文件，其中flag文件是错误提示，universe.png无有效信息。最终在new文件中通过stegslove工具检测到隐藏的flag：flag{Plate_err_klaus_Mail_Life}。整个解题过程涉及网络流量分析和隐写术技术。
2025-08-14 10:04:56
319
原创 XCTF-Pwn-level0
摘要：这是一道栈溢出漏洞利用题目。通过IDA分析发现程序已提供所需条件，可直接编写exp。利用远程连接(61.147.171.103:56466)，构造payload覆盖返回地址为0x400596(system函数地址)，通过发送特定长度的字符串触发漏洞获取控制权。最终使用interactive()获取shell。
2025-08-13 23:50:08
314
原创 XCTF-Web-baby_web
摘要 通过分析网站根目录的默认入口文件（如index.php），发现访问时会重定向到初始页面。修改请求路径为/1.php后，显示"Flag is hidden!"。最终在响应头中发现隐藏的flag：flag{very_baby_web}。该过程展示了如何通过请求修改和响应头检查来获取隐藏在网页中的信息。
2025-08-13 22:21:51
573
原创 XCTF-Misc-pdf
摘要：题目"菜猫给了菜狗一张图"提示flag隐藏在图片下方。通过查看网页HTML源码或直接拖拽图片，可发现隐藏文字。最终获取的flag为：flag{security_through_obscurity}。该题考察了网页元素隐藏信息的发现方法。
2025-08-13 22:03:32
166
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人