buuctf

最新推荐文章于 2025-06-05 14:29:50 发布
最新推荐文章于 2025-06-05 14:29:50 发布
阅读量57 收藏
点赞数 1
分类专栏： ctf 文章标签： 网络 网络安全 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73948163/article/details/135023740
版权
博客讲述解题过程，打开题目有一张动图和一张不能加载的图片。动图用stegsolve未分析出结果，将不能加载的图片放010editorv3查看，发现缺少文件头，在其中插入GIF89a文件头，最后在动图里找到flag提交。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开题目后是一张图片和一张不能加载的图片

打开是一张动图按照常规思想放到stegsolve中但是并没有分析出来什么

再吧那张不能加载的图片放到010editorv3看一下

发现缺少文件头添加文件头查看一下

这是一个新的知识点在010editorv3里面插入文件头GIF89a，插入的值为47 49 46 38

插入的步骤

 

在动图里面发现这个试一试当成flag提交

 

flag{zhi_yin_you_are_beautiful}

 

BUUCTF
Q221022的博客
02-12 1381
1.old-fashion 直接用quiqiup解密即可得到flag 2.世上无难事 看到答案是32位，我就想到了MD5，然后用MD5解密，不对，不是MD5，所以就用quipqiup试试，key就出来了 3.RSA3 题上有两组c和e，只有一个n，（所以猜测这两组应该用的是同一个n）将n分解成p和q（不知道为什么，我用了三个网站都没分解出来，是因为数字太大吗？）然后，就可以求出私钥d，进而解密出m ，得到答案 4.RSA2 dp=d mod （p-1） 我认为..
BUUCTF中的密码题目解密
2301_81475812的博客
06-02 1254
栅栏的话，不对，因为flag是四个字符，这个题目给出也是4个字符，这里没有进行移位，看到有字母有数字，那么可以猜测 一下是不是凯撒加密，但是凯撒密码只针对26个字母进行移位，数字和符号是不会进行移位的，不管是不是，先尝试进行一下凯撒解密，由于不知道这里是移了几位，可以编写一个脚本，输出所有可能的结果。下载题目，不知道是什么加密方式，可以百度Rabbit加密看看，发现有这个加密，而且这个加密方式有个特点：Rabbit加密开头部分通常为U2FsdGVkX1，而这个密文的开头部分也是U2FsdGVkX1。
BUUCTF zip
2401_86835152的博客
03-11 488
misc第三页
BUUCTF rsa
liulala987的博客
08-20 503
利用yufu工具把n分解为p和q 这里需要注意yufu工具只能处理十进制的数据 我们要把n的十六进制转换为十进制继续大整数因数分解。接下来开始对c进行转换 c用记事本打开是乱码 用010打开。打开文件夹 发现一个公钥文件和一个密文文件。这里可以利用在线网站分解为n和e。当然也可以利用在线网站分解。现在知道了n和e 还有p和q。这串数字就是密文的十进制^用记事本把公钥文件打开。
buuctf rsa
shdbehdvd的博客
08-05 405
睡觉。
buuctf LSB
Nike_name的博客
07-10 285
LSB隐写技术
BUUCTF Crypto
2301_78029192的博客
06-27 308
1.一眼就解密2.MD53.Url编码。
BUUCTF [RSA1]
ming20211016的博客
12-30 1129
刚才我们已经将dp泄露说过了，这里是dp，dq同时泄露，dq泄露的原理和dp是差不多的。题目将p，q，dp，dq还要密文c全给我们了那么我们就可以用刚才提到的公式求解。有的时候题目把dpdq都给我们了，这个时候我们不用知道e也可以解密。把附件下载下来给了p、q、dp、dq、c。适用情况：dp,dq同时泄露。其中I为对pq求逆元。
BUUCTF SSRF COURSE 1
MissBSky的博客
03-28 217
用一个公网服务器开一个nc监听。然后访问服务器的7777端口。flag就在监听到的数据包中。
BUUCTF[HCTF 2018]WarmUp 1
10-21
【知识点解析】 1. **源代码查看与漏洞分析**： 在CTF（Capture The Flag）竞赛中，查看源代码是获取服务器端脚本逻辑的重要手段。通过观察源代码，可以理解程序的运行机制、判断逻辑和潜在漏洞。...
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
java UDP 模板
wu_android的博客
06-05 909
UDP（User Datagram Protocol）是一种无连接的传输层协议，在 Java 中可以使用 UDP 进行网络编程。
APM32芯得 EP.07 | 探索使用以太网（ETH），搭建一个简单的本地HTTP服务器
cheukyau的博客
06-03 680
本文分享基于APM32系列芯片的ETH模块HTTP服务实现方法。文章详细介绍了HTTP协议特点、LWIP1.4.1的轻量级HTTP服务实现，以及嵌入式Web服务器搭建步骤：1）移植LWIP库；2）使用makefsdata工具转换HTML文件；3）编写httpd_cgi_ssi.c实现SSI和CGI功能，包括ADC数据采集和LED控制；4）配置开发板静态IP地址。实验现象展示了通过网页访问开发板IP地址，实现LED控制和ADC数据采集功能。
仓颉语言---Socket编程
w_zero_one的博客
06-02 992
Socket（套接字）可以被理解为网络上两个进程之间通信的端点。它是网络通信的抽象表示，封装了底层网络协议的复杂性，为应用程序提供了一个简单统一的接口。Socket 编程是一种网络编程范式，它允许不同计算机上的进程通过网络进行通信。这种通信可以发生在同一设备上的不同进程之间，也可以发生在不同地理位置的设备之间。Socket 编程提供了一种标准的方式来实现网络通信，是构建各种网络应用的基础。
Cilium动手实验室: 精通之旅---6.Cilium IPv6 Networking and Observability - Lab
最新发布
Q先生
06-05 992
您现在可以在 Kubernetes 中可视化 IPv6 流，并希望您能看到，如果您有合适的工具，在 Kubernetes 上运行 IPv6 并不一定是一场运营噩梦。由于 Pod 被固定到不同的节点，因此它应该显示不同节点上的 Pod 之间的 IPv6 连接成功。验证了使用 ICMPv6 的节点间 IPv6 连接以及通过 HTTP 的 Pod 到服务 IPv6 连接。到目前为止，我们只对 IP 地址进行作。另外个窗口 运行从 pod-worker 到 pod-worker2 的 IPv6 ping。
K-匿名模型
qq_65213554的博客
06-02 1213
K-匿名模型是一种隐私保护技术，通过数据泛化和抑制操作，确保发布数据中的每条记录至少与其他K-1条记录在准标识符（QIDs）上不可区分，防止个体被重新识别。其核心是抵御链接攻击，适用于医疗、普查等敏感数据的公开场景。虽然K-匿名平衡了数据效用与隐私，但仍面临同质性攻击、背景知识攻击等局限。后续改进模型如L-多样性和T-接近性增强了防护，但过度泛化导致的数据效用下降和动态数据失效仍是挑战。该技术直观易实现，但在实际应用中需权衡隐私保护与数据分析需求。
BUUCTF PYWebsite
03-22
<think>好的，我现在需要帮助用户寻找与BUUCTF相关的PYWebsite资料或教程。首先，我得确认用户提到的“PYWebsite”具体指的是什么。在BUUCTF的题目中，可能存在一个名为“PYWebsite”的挑战题目，或者是与Python网站开发相关的题目。 接下来，我应该回忆一下BUUCTF平台上常见的题目类型。BUUCTF是一个CTF练习平台，涵盖Web、Reverse、Pwn、Crypto等类型。用户提到的引用中提到了Web相关的WP，比如[BJDCTF 2nd]简单注入和PHP escapeshellarg()+escapeshellcmd()的问题，这可能说明用户对Web题目感兴趣，特别是涉及Python的网站题目。 然后，我需要考虑用户可能的实际需求。他们可能在寻找某个特定题目的解题方法，或者想学习如何在BUUCTF上使用Python相关的Web技术。由于用户提到了“PYWebsite”，可能需要查找是否有该名称的题目，或者是否涉及Python网站框架（如Flask、Django）的题目。 接下来，我应该检查现有的引用内容。用户提供的引用1和2都是关于Web题目的WP，其中引用1提到了通过POST参数注入执行系统命令，引用2涉及PHP的函数漏洞。但用户的问题是关于PYWebsite的，这可能与Python相关，因此可能需要查找是否有相关的Python Web题目。 由于用户提供的引用中没有直接提到PYWebsite，我需要考虑其他途径。建议用户搜索BUUCTF平台上的题目列表，或者查看社区论坛、GitHub上的WP汇总，寻找包含“PYWebsite”关键词的题目。此外，可能需要指导用户如何利用现有资源查找资料，比如在GitHub上搜索“BUUCTF PYWebsite writeup”，或者在CTF相关的社区和博客中查找。 另外，用户可能需要了解如何使用Python解决Web题目，比如处理HTTP请求、解析参数、绕过过滤等。因此，除了具体题目的资料，提供一般性的Python Web渗透测试方法也是有帮助的。 最后，确保回答结构清晰，分步骤建议用户如何查找资料，并提供可能的资源链接和搜索关键词，同时提醒他们注意题目名称的正确性，避免因拼写错误导致搜索不到结果。</think>### BUUCTF PYWebsite相关资料及使用方法 根据你的需求，BUUCTF中关于“PYWebsite”的题目可能是涉及Python网站框架（如Flask/Django）或Python反序列化漏洞的题目。以下是分步解决方案： 1. **确认题目名称** - 建议在BUUCTF平台搜索栏输入`PYWebsite`或`Python Web`，确认是否存在名为`[PYWebsite]`或类似名称的题目。部分题目可能缩写为`PYWeb`或包含`Python`关键词。 2. **查找现有Writeup** - **GitHub搜索**：使用关键词`BUUCTF PYWebsite writeup site:github.com`，例如： ```python # 示例代码（用于说明搜索逻辑） import requests response = requests.get("https://api.github.com/search/repositories?q=BUUCTF+PYWebsite") ``` 近期热门题目通常会有详细解析[^1]。 - **CTF社区**：访问CTFHub、优快云或知乎，搜索`BUUCTF PYWebsite 题解`，部分文章会分析代码审计或漏洞利用过程。 3. **Python Web渗透常用方法** - **Flask SSTI漏洞**：若题目使用Flask框架，尝试通过模板注入获取信息： ```python {{ config.items() }} # 查看配置信息 ``` - **反序列化攻击**：若涉及`pickle`模块，构造恶意序列化数据： ```python import pickle class Exploit: def __reduce__(self): return (os.system, ('cat /flag',)) payload = pickle.dumps(Exploit()) ``` 4. **参考资料推荐** - **官方文档**：BUUCTF题目描述中可能包含提示，仔细阅读题目附件代码中的注释或配置文件。 - **技术博客**：参考类似题目如`[[BJDCTF 2nd]简单注入]`的绕过方法，或`escapeshellarg+escapeshellcmd`组合漏洞的利用思路[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值