XCTF进阶刷题

最新推荐文章于 2025-04-30 00:00:03 发布
原创 最新推荐文章于 2025-04-30 00:00:03 发布 · 299 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

XCTF进阶刷题
wp地址：https://github.com/Kamimuka/CTF-RE-WP
（重新传一遍博客太烦了…直接在Github里传PDF比较方便）

xctf攻防世界 CRYPTO高手进阶区 Decode_The_File
l8947943的博客
03-15 9660
0x01. 进入环境，下载附件 题目给出了一个无后缀文件，使用txt打开，如图： 0x02. 问题分析 可以看出，题目包含的内容就是base64字符。
攻防世界web进阶区刷题记录(2)
bmth666的博客
01-13 735
文章目录web进阶区FlatScience web进阶区 继续写攻防世界的刷题记录，有些技巧还是要记下来的，buuctf写过的就不写了 FlatScience 一脸懵逼，不知所云，查看wp，首先查看robots.txt 那么就访问试试，发现在login.php加’得到报错信息，数据库是sqlite 查看源码得到hint，那么加上?debug，得到源码 <?php if(isset($_...
xctf刷题小记
quan9i的博客
04-21 1800
xctf部分题wp
xctf新手逆向训练刷题
mukami0621的博客
10-23 834
xctf新手逆向训练题 这两天在工作之余刷了下xctf的逆向新手题 0x1 open-source 下载文件后可以直接看源码 要求是输入4个参数，第一个参数为’0xcafe’，第二个参数是符合判定条件的int值，第三个参数是’h4cky0u’，然后进行一些数据操作得到hash，并用十六进制方式输出（%x） 编写脚本实现，得到flag为0xc0ffee 0x2 simple-unpack 提示是加了壳的二进制文件，查壳 一开始不知道怎么脱二进制文件的壳，参考：https://bbs.pediy.com/
攻防世界XCTF-REVERSE入门12题解题报告
韩束一叶子
06-19 1296
2023年的计划就是从刷题到实战，主要方向是二进制逆向、病毒分析、漏洞利用，努力提高自己的实战分析能力。
菜鸡刷CTF（四）
weixin_44728238的博客
08-02 1万+
高手进阶（3） 题目11：sleeping-guard 难度系数： 题目来源： csaw-ctf-2016-quals 题目描述：只有真正的hacker才能看到这张图片 题目场景： 点击获取在线场景 题目附件： 暂无 ...
adworld.xctf-web-新手练习区刷题
BROTHERYY的博客
05-07 1228
1.View Source 根据题目，就能猜到，此处是查看页面源码，在查看的过程中发现右键不能使用了，那就用F12吧~ 2.Robots 这题是考察Robots协议，访问的时候页面是一片空白，直接输入robots.txt 在地址栏输入robots.txt会得到f1ag_1s_h3re.php,尝试直接访问这个php文件。 3.Backup 对常用的备份文件名进行测试*.php~ or ...
[CTF刷题篇]攻防世界Web进阶之unserialize3 Writeup
qq_43668710的博客
04-22 734
前言 有了之前的PHP反序列化漏洞实例复现姿势详解这篇文章,突然发现自己终于不再畏惧关于反序列化的题了,刚刚遇见甚至还有一丝兴奋,终于可以验证自己这段时间的付出了! 分析 访问题目中给的url; 很明显,这题就考了2个点: `反序列化` `魔术函数__wakeup()的绕过` 附:绕过__wakeup()的姿势: __wakeup 触发于 unserilize() 调用之前, 当反序列化时的字...
Web逆向工程入门：关于刷题平台
最新发布
Luck_ff的博客
04-30 988
Web逆向工程是一门既有深度又有广度的技术，通过以上推荐的平台系统学习，你可以逐步掌握这一强大技能。记住，逆向工程的学习是一个持续的过程，技术在不断更新，平台上的题目也在不断更新。保持学习的热情，定期回顾基础知识，勤于实践和总结，你一定能成为Web逆向领域的高手。最后提醒大家，学习逆向工程技术应当遵循法律法规，仅用于学习研究、安全测试等合法用途，不要用于任何非法活动。技术无罪，但使用技术的人需要有道德底线。祝各位在逆向工程的学习道路上取得成功！你有哪些逆向题目卡住了？
计算机四级网络安全工程师备考心得：从知识体系到实战能力的进阶之路
2302_78154322的博客
04-19 1205
通过这次备考，我深刻认识到：网络安全是一个需要持续学习的领域。当我在靶场成功拿下一台服务器权限时，当我为某个系统设计出完善的安全策略时，那种成就感远超过考试本身。备考过程中建立的知识体系、培养的实战能力，才是我们在网络安全领域前行的核心竞争力。最后分享一句我很喜欢的话：" 网络安全的本质是前行的核心竞争力。最后分享一句我很喜欢的话："网络安全的本质是对抗，对抗的本质是攻防两端能力的较量。" 愿我们都能成为网络空间的守护者，在这个没有硝烟的战场上，不断提升攻防能力，守护数字世界的安全。
XCTF OpenCTF 2017 部分WP(8道)
qq_42192672的博客
10-10 1802
最近想去看看XCTF实训平台，算是给自己的一个督促吧，选的第一个目标是OpenCTF 2017 1. OpenReverse 拖进IDA分析main函数，截图如下 其实就是比较v30与v4地址处的字符串是否相等，v30是我们的输入，那么关键就是看v4了 v4的初始值我们都知道，接下来观察函数40100对v4有什么改变 发现有对v4开始的26个字符全部进行了一个异或操作 当然拉我们动...
CTF-RE handcrafted-pyc(XCTF)
SuperGate的博客
05-15 3142
打开之后发现一堆字节码。把这堆字节码解压之后写入文件中： import zlib import base64 d=zlib.decompress(base64.b64decode('eJyNVktv00AQXm/eL0igiaFA01IO4cIVCUGFBBJwqRAckLhEIQmtRfPwI0QIeio/hRO/hJ/CiStH2M/prj07diGRP43Hs9+MZ2fWMxbnP6m...
攻防世界 Crypto高手进阶区 4分题 Decode_The_File
闵行小鱼塘
12-28 1051
继续ctf的旅程，攻防世界Crypto高手进阶区的4分题，本篇是Decode_The_File的writeup
XCTF Web Roborts
weixin_43982276的博客
10-07 511
XCTF Web Roborts 参考大佬博客https://blog.youkuaiyun.com/weixin_43272781/article/details/94296329 题目点进去一头雾水，不知道roborts是什么，查阅资料才知道是一个协议https://baike.baidu.com/item/robots%E5%8D%8F%E8%AE%AE/2483797 如下： robots协议也叫ro...
CTF_Web：攻防世界高手区进阶题WP（9-14）
AFCC_的博客（Web_Dog）
08-08 3741
持续更新ing 0x09 PHP2 题目只有一句话，Can you anthenticate to this website?，其实说实话没什么思路，根据dirsearch的结果，只有index.php存在，里面也什么都没有，各路前辈说index.phps存在源码泄露，于是看了看。 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode
BUUCTF：权限获得第一步
Starbright.的博客
01-14 2482
1.MD5解密即可
【愚公系列】2023年04月 攻防世界-MOBILE（easy-apk）
热门推荐
时光隧道
12-13 3万+
下面介绍两个反编译工具jadx是一个用于反编译Android APK文件的开源工具，静态反编译，查找索引功能强大jeb和IDA很像，属于动态调试，可以看java汇编也可以生成伪代码，还可以动态attach到目标调试对于so文件的逆向工具选择IDA逆向工具是一款反汇编器，被广泛应用于软件逆向工程领域，能够反汇编各种不同平台的二进制程序代码，并还原成可读的汇编代码。
Cve-2020-16898 windows tcp/ip远程代码执行漏洞复现及分析
mukami0621的博客
10-19 3268
Cve-2020-16898 复现 参考：https://blog.youkuaiyun.com/hsj_csdn/article/details/109138162 1、复现过程： 1、准备靶机环境 下一个win10的镜像，然后开启vmware的IPV6功能（编辑-虚拟网络编辑器-NAT设置），查看靶机IPV6地址 2、攻击机运行脚本（攻击机需要能与靶机进行通信 3、攻击成功，靶机蓝屏重启 2、漏洞部分分析： 1、抓包，可以看到进行了多次DNS查询 2、分析poc找特征 通过对POC（来自github）的分析，找
新手的第一个迷宫逆向
mukami0621的博客
10-09 865
新手的第一个迷宫逆向 最近在学习逆向，从bugku上下了几个题目学习，地址：https://ctf.bugku.com/challenges -take the maze 参考WP： https://www.cnblogs.com/reddest/p/10121550.html https://www.52pojie.cn/forum.php?mod=viewthread&tid=674404&page=1&authorid=666114 https://www.cnblogs.co
XCTF-WEB进阶-fakebook
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值