[CTF]picoCTF-day1

最新推荐文章于 2024-08-09 17:30:00 发布

「已注销」

最新推荐文章于 2024-08-09 17:30:00 发布

阅读量418

点赞数

文章标签： python java windows eclipse 信息安全

本文链接：https://blog.youkuaiyun.com/StormTechnology/article/details/109572259

版权

本文记录了作者参加picoCTF第一天的挑战经历，涉及进制转换、网页源代码分析、图片隐藏信息提取、Java源码阅读等多个信息安全相关任务。通过解密、编码和利用工具，作者成功获取多个Flag，并总结了picoCTF作为入门级CTF赛事的适宜性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Lets Warm Up

If I told you a word started with 0x70 in hexadecimal, what would it start with in ASCII?

这应该就是签到题了吧？爱了爱了，十六进制转十进制再打表(突然ACM)转ASCII，得到‘p’，按照格式输入即可

The Numbers

下载图片后得到一串数字，根据格式盲猜开头是picoCTF，然后又是一波打表- -，根据这几个字母和他们的数字就硬解出了这道题，拿到了Flag

2Warm

进制转换，啊这，这才是签到题吧- -

Insp3ct0r

打开网页源代码，找到1/3的Flag，然后观察代码，发现一个css和一个js，可能答案藏在这里，打开之后分别找到第二第三部分，合并即可

Glory of Garden

下载图片，一看就是老套路，第一页题目盲猜不会太深，直接开stegsolve看图片信息，果然找到了flag

vault-door-training

题目太长不看，下载java文件打开源码即得flag

Warmed UP

梅开二度，仿照前面进制转换

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

「已注销」

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

picoCTF - la cifra de

Darenfy 随记

03-16

703

题目介绍 Description I found this cipher in an old book. Can you figure out what it says? Connect with nc jupiter.challenges.picoctf.org 5726. 解题思路按照题目要求 nc 看看会发生什么 darenfy@darenfy's MBP  ~  nc jupiter.challenges.picoctf.org 5726 Encrypted message: Ne iy n

picoCTF-WP

luoluopeach

10-17

2741

The Numbers Description：The numbers… what do they mean? Hints:The flag is in the format PICOCTF{} a-1 b-2 c-3 d-4 e-5 f-6 g-7 h-8 i-9 j-10 k-11 l-12 m-13 n-14 o-15 p-16 q-17 r-18 s-19 t-20 u-21 v-22 w-23 x-24 y-25 z-26 大括号前数字对应的字母是PICOCTF GET FLAG！

参与评论您还未登录，请先登录后发表或查看评论

pico-ctf 2013 overflow-4

Bill

05-07

741

栈溢出入门系列入门教程四本片是栈溢出系列的第四篇 overflow4.c #include #include #include #include #include "dump_stack.h" /* * Goal: Get the program to run a shell. */ void vuln(char *str) { char buf[64];

【picoCTF2022】Web部分

Sparks_Pion的博客

03-27

1374

Includes picoCTF{1nclu51v17y_1of2_f7w_2of2_5a94a145} Inspect HTML picoCTF{1n5p3t0r_0f_h7ml_b101a689} Local Authority picoCTF{j5_15_7r4n5p4r3n7_b964a657} Search source 保存网页，直接搜 Forbidden Paths 路径穿越 Power Cookie 重载函数 Roboto Sans 扫网站看 robots.txt b

picoCTF2020_Web

煤矿路口西的博客

11-11

847

picoCTF Web Exploitation Insp3ct0r Insp3ct0r How do you inspect web code on a browser?There’s 3 parts ctrl+u看源码->1/3 of the flag: picoCTF{tru3_d3 mycss.css看源码-> 2/3 of the flag: t3ct1ve_0r_ju5t myjs.js看源码->3/3 of the flag: _lucky?2e7b23e3} w.

2021寒假MISC打卡DAY13

煤矿路口西的博客

02-28

1052

[INSHack2018]Self Congratulation(https://buuoj.cn/challenges#[INSHack2018]Self%20Congratulation) 注意：得到的 flag 请包上 flag{} 提交明显图片中存在一块类似二维码的黑白块考虑转换为二进制 001100010011001000110011001101000011010100110110001101110011100000 转换为ascii失败转换为字符串https://w...

红队基础知识

single7_的博客

12-15

1487

红队通常指在对抗情况下需要仿真、模拟或以其他方式扮演某个、某组入侵者或理论上的假想敌。其目的是训练蓝队，蓝队由负责各种防御活动的小组或个人组成。

CTF练习网站

qq_41345298的博客

07-20

3439

漏洞扫描：CTF基础知识、WEP phpinfo备份文件下载

Hefengboy的博客

04-29

341

CTF基础知识 ctf基本简介 1.打开题目后 2.点击进入“题目附件”，寻找flag，在文章末尾竞赛模式 1.打开题目 2、点击进入“题目附件”，寻找flag，在文档后部分比赛形式 1.打开题目 2、点击进入“题目附件”，寻找flag，在文档结尾处题目类型 1、打开题目 2、点击进入“题目附件”，寻找flag，在文档末尾 Web信息泄露目录遍历 1.打开题目 2. PHPINFO 1.打开题目 2、点击查看phpinfo 3、在表格中寻找flag，一般带有“flag”标识的，在蓝色

Web安全和渗透测试有什么关系？

Python_0011的博客

03-31

2630

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。

CTF-Web基础题

weixin_52182264的博客

04-21

6842

CTF-Web基础题

CTF wed安全（攻防世界）练习题_ctfweb题目

最新发布

Karka_的博客

08-09

1484

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。然而，值得注意的是，Robots协议并不是防火墙，也没有强制执行力。内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

CTF（Web方向练习题）（持续更新）

m0_56010012的博客

02-23

5743

1.Training-WWW-Robots 打开应用场景，如下：网址后面添加/robots.txt 查看其中内容（robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件），内容如下：根据提示，访问/fl0g.php，得到flag值。 ...

网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！

qq_44005305的博客

11-12

752

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

picoCTF Web1

qq_61768489的博客

04-10

4353

GET aHEAD 抓包，是将请求方法换成HEAD ， Cookies 查看cookie里面是 name=-1，思路是name=1，然后没出来，就试，name=18出来了应该是用burp爆破或者写爬虫脚本来完成更好一些 Insp3ct0r 标题没看懂是啥，但很简单，看源码，在html，css，js里分别有一段flag Scavenger Hunt 寻宝游戏前两段flag在html和css源码里，js里有这句话有点懵，原来是代指robots协议 apache服务器，...

picoCTF，Web Exploitation，网页开发类，39/45

Allezima阿力代码

02-10

4567

记录一下自己做的CTF，最初将所有题目放在一个帖子里，帖子太长了，为了方便后期编辑和阅读。2023年02月10日，将帖子拆分……

ctf xor题_2020 KCTF秋季赛 | 第九题设计及解题思路

weixin_34318945的博客

12-22

563

2020 KCTF 秋季赛的第九题《命悬一线》，也是本次CTF的倒数第二道赛题，吸引了1000多人围观，最终有10支战队对本题发起攻击并获得成功。第二支夺旗的战队w0ooo在本道题比赛中发挥异常亮眼，似乎错过前8道赛题，不过他们并没有放弃，依然以本题第二的成绩，冲进近300支战队中的第18名，恭喜！此外 P&R、INVCODE 两支战队也在本题比赛中崭露头角！接下来仅剩最后一...

[MRCTF2020]Xor 题解

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

05-17

628

[MRCTF2020]Xor 题解

picoCTF2020-RE

煤矿路口西的博客

11-11

456

picoCTF Reverse Engineering vault-door-training [vault-door-training](Your mission is to enter Dr. Evil’s laboratory and retrieve the blueprints for his Doomsday Project. The laboratory is protected by a series of locked vault doors. Each door is contro.