2023愚人杯-easy_base

最新推荐文章于 2025-08-18 23:42:51 发布
最新推荐文章于 2025-08-18 23:42:51 发布
阅读量350 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF加密解密 CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/HAI_WD/article/details/131691420
文章提供了CTF（CaptureTheFlag）比赛中的一个加解密题目，并指出可以直接利用现有工具来解题。这是一篇关于网络安全竞赛中密码学应用的实践分享。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x00 前言

CTF 加解密合集：CTF 加解密合集

0x01 题目

4C455A5645334C44474A55484D5A42544F5132574956525A50464E464F4E4C474D4656454D334359474A554751564B4949493255535532464E42544643504A35

0x02 Write Up

直接通过现成的工具即可：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

以上

i春秋 MISC ReCreators
A_dmin的博客
06-24 2785
i春秋 MISC ReCreators 一天一道CTF题目，能多不能少 下载文件，不知道文件是什么格式，用winhex查看一下文件头，发现是kdmv: 咋也不知道，咋也不敢问啊，直接百度一下，结果么的，，，， 虚拟机启动，用kali的file命令查看一下文件，发现是ReCREATORS: VMware4 disk image 原来是虚拟机映像文件，将文件后缀改为.vmdk 用虚拟机打开，打开方...
CTF秀--2023愚人杯
m0_59022585的博客
07-11 495
使用GET方式传入index.php查看源代码页面，但页面无法直接显示，进入源代码窗口，将base64密文进行解密得到index.php源代码，获得flag。文本文件中出现大量的四句话，推测是base4加密，使用脚本翻译出密文，base4有A(4,4)=24种排列，再使用脚本列出24种明文，找到flag。进入链接没有异常，F12进入控制台，查看url地址，发现是通过GET传入，传入前经过base64加密。压缩包存在加密，010Editor查看发现文件尾有key=，判断是密码，但经过base64加密，
ctf.show 愚人杯
Welcome To Myon'Blog !
04-02 2853
愚人杯，ctf.show，MISC,WEB,base编码，PHP伪协议，010editor，zip伪加密，png
2023ctfshow愚人杯
qq_58690059的博客
04-02 1476
真就变”愚人“了
CTFSHOW2023愚人杯wp
wikey 的博客
03-29 2708
题目打开是这样，很像buu上面的一道webdog，一眼base64.解密一下（face.png)看看能不能读到源码，首先就是index.php加密(aW5kZXgucGhw)那就看看源码似乎又是base64,解码果然是这样。
ctfshow-2023愚人杯部分wp
adorkablezhenbai的博客
04-02 2517
新手web参加愚人杯
easy_ssti_ctfshow_2023愚人杯
PengXing_Huang的博客
05-06 435
ctfshow_2023愚人杯_easy_ssti题解
easy_signin_ctfshow_2023愚人杯
PengXing_Huang的博客
05-06 548
ctfshow-2023愚人杯-easy_signin题解
WEB安全--Java安全--Servlet内存马
m0_74800552的博客
08-15 730
初识内存马
Gartner发布2025年AI与网络安全成熟度曲线：用AI增强网络安全计划的27项技术与创新
lurenjia404的博客
08-18 169
人工智能与网络安全早已交织，而生成式人工智能更是加速了这一变革的步伐。这份技术成熟度曲线助力首席信息安全官 (CISO) 利用人工智能创新来增强网络安全计划，并通过强有力的安全指导更有效地支持人工智能计划。
宁波市第八届网络安全大赛初赛（REVERSE-Writeup)
最新发布
2401_87471430的博客
08-18 317
随着时代的发展、进步，ai已经能秒杀市面上90%左右的简单、中等以下的题目了，尤其是在加解密方向。CTF比赛题，这就更加考验出题者的水平了，很显然这届宁波市网络安全大赛的REVERSE方向的出题人还是失误了，没想到能被ai如此轻松的ak掉。
RH134 管理网络安全知识点
2403_89595585的博客
08-18 180
摘要：Linux防火墙通过流量过滤、访问控制等机制保护系统安全，防止网络攻击。Firewalld作为动态防火墙管理工具，支持基于Zone的安全策略和实时规则更新。管理员可通过命令行、图形界面或D-Bus API与Firewalld交互，执行如firewall-cmd --zone=public --list-ports查询端口分配，或sudo firewall-cmd --zone=public --add-port=82/tcp --permanent添加端口等操作。
Web安全 - 构建安全可靠的API：基于国密SM2/SM3的文件上传方案深度解析
小工匠
08-18 628
一套基于国密算法（SM2/SM3）的安全文件传输方案，解决分布式系统中身份认证、数据完整性、防重放等核心安全问题。方案通过HTTPS保障传输加密，结合SM3文件摘要校验内容完整性，利用SM2非对称签名实现身份鉴权与防篡改。详细设计了密钥管理、签名生成（A端字典序拼接参数+SM2签名）与验签流程（B端校验nonce、SM3摘要及签名），并覆盖密钥轮换、防DoS等扩展场景。该方案兼顾安全性与易用性，符合国密合规要求，适用于高敏感文件传输场景。
网络安全巡检系统的功能组成和作用
anshu_yixun的博客
08-18 153
在政务及公共服务领域，除常规的网络安全巡检外，还需要对信息公开、舆情风险、合规内容进行持续监测。对照国家、行业网络安全标准(如等保2.0、关键信息基础设施保护要求)进行巡检，确保合规。发现隐患，降低风险：通过定期、实时巡检，提前发现漏洞与风险，减少网络攻击成功率。提高应急响应能力：在风险发生时快速定位问题、指导修复，缩短处置周期。自动识别网络中的服务器、终端、应用系统等资产，建立完整的资产台账。自动生成安全巡检报告，包括风险分布、整改情况、趋势分析。对系统、应用、中间件进行漏洞扫描，及时发现安全隐患。
网络的基本概念、通信原理以及网络安全问题
qq_73704268的博客
08-11 758
本文系统介绍了计算机网络的基础原理与安全机制。主要内容包括：1.网络本质是电压/电磁波信号传输，通过高低电平表示0/1数字信号；2.网络架构采用分层交换结构，家庭-交换机-核心交换机构成树状拓扑；3.网络通信依赖IP地址、MAC地址和端口号三重标识，通过校验码、超时重传等机制保障传输可靠性；4.网络协议作为通信规则，采用分层设计保证设备互联，但协议开放性带来安全风险；5.常见网络攻击包括监听、篡改、拦截和复制，其中协议层漏洞可能导致严重安全问题。文章重点分析了网络监听的技术原理和安全威胁，指出硬件层难以实现
医院网络安全重保方案
huluang的专栏
08-15 591
医院网络安全重保方案严格遵循《网络安全法》等国家标准，重点防护勒索软件和供应链攻击。方案构建基于零信任架构的动态防护体系，包括终端EDR防护、数据加密备份、网络分区隔离等措施，确保核心医疗系统RTO≤4小时。实施过程涵盖资产梳理、渗透测试、7×24小时监测等环节，并配套完善的交付文档体系。方案特别强调患者数据保护，要求数据库审计日志留存≥6个月，符合《个人信息保护法》要求。通过厂商驻场、应急演练等技术保障措施，实现攻击阻断率≥99%，全面满足三级等保要求，保障医院业务连续性。
MCP ZAP Server：一款能够利用大模型替代人工进行Web安全扫描的开源MCP
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
08-18 322
，它可以将 OWASP ZAP 公开为 MCP（模型上下文协议）服务器，允许任何兼容 MCP 的 AI Agent（例如 Claude Desktop、Cursor、Cline）调度 ZAP 执行扫描操作——爬虫、主动扫描、导入 OpenAPI 规范以及生成报告。各组件说明1. zap（OWASP ZAP镜像程序）镜像目的： 在端口 8090 上运行 OWASP ZAP 守护程序。配置禁用 API 密钥。接受来自所有地址的请求。将主机目录映射到容器路径/zap/wrk。
网络安全和基础设施安全局 (CISA) 表示微分段不再是可选的
网络研究观
08-13 847
通过分阶段的方法和合适的工具，组织现在就可以踏上一条清晰的道路，迈向全面、有效的零信任环境。
【网络安全实验报告】实验六： 病毒防护实验
m0_73970214的博客
08-18 167
本实验通过Metasploit框架演示"永恒之蓝"漏洞的渗透过程。在KaliLinux环境下，首先使用smb_ms17_010模块扫描目标网段，确认靶机存在漏洞后，切换至ms17_010_eternalblue攻击模块进行渗透。成功获取权限后，上传并执行勒索病毒Wcry.exe，验证文件加密效果。实验需注意环境配置和系统版本确认，完整过程记录和成果文件可通过指定网盘链接获取。实验展示了永恒之蓝漏洞的完整利用链，包括扫描、渗透、载荷传递等关键环节。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值