- 博客(21)
- 收藏
- 关注
RSS订阅原创 CTF--攻防世界crypto新手训练7-11
7.不仅仅是Morse 8.easy_RSA 9.easychallenge 10.混合编码 11.转轮机加密 7.不仅仅是Morse 题目：“这个题目和我们刚刚做的那个好像啊但是为什么按照刚刚的方法做出来答案却不对呢” ，你奇怪的问了问小鱼，“可能是因为还有一些奇怪的加密方式在里面吧，我们在仔细观察观察”。两个人 安安静静的坐下来开始思考，很耐心的把自己可以想到的加密方式一种种的过了一遍，十多...
2020-05-06 16:34:42
1960
原创 CTF--RsaCtfTool安装
为了解决RSA加密解密问题，百度了很多方法如何给python配置rsa的库，最后终于找到如何在kali里成功配置，自己记录一下 存在许多命令(kali终端输入)，所以操作的时候一定要谨慎，注意中间存在的空格 1.安装RsaCtfTool git clone https://github.com/Ganapati/RsaCtfTool.git 安装好之后进入RsaCtfTool目录下 RsaCtf...
2020-05-05 20:30:50
5158
6
原创 CTF--crypto
你猜猜 题目：我们刚刚拦截了，敌军的文件传输获取一份机密文件，请君速速破解。 下载附件解压后是一个文本文件，看到504B，很明显是压缩文件的文件头 将该文本文件拖到winhex打开，将文件格式转为.zip格式，右键—>编辑—>转换选块，转好之后保存文件 将文件后缀名改为.zip然后解压，需要密码 将压缩包拖到kali里，在终端输入命令 (相关操作见) crackzip -D ...
2020-04-28 12:06:29
1592
原创 CTF--embarrass
embarrass 题目： 下载附件解压，得到一个.pcapng文件，用winhex打开，搜索flag字串，找到多个，查看是否有正确的flag flag如下： flag{Good_b0y_W3ll_Done}
2020-04-28 11:24:35
1280
原创 CTF--Fcrackzip解题
仅对CTF部分题目有效(对.zip文件) 在kali里安装fcrackzip apt-get install fcrackzip 安装好之后在wordlists里会有一个rockyou.txt.gz文件,将该文件解压后如下图 gzip -d rockyou.txt.gz 将压缩包暴力破解得到密码 fcrackzip -D -u -p /usr/share/wordlists/rockyou....
2020-04-28 11:03:49
1319
原创 CTF--攻防世界Web新手训练7-12
7.simple_php 8.get_post 9.xff_referer 11.command_execution 12.simple_js 7.simple_php 题目：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 进入场景之后看到php代码，我们只需通过get方式将满足条件的a，b值输入在地址栏即可拿到flag flag如下： Cyberpeace{647E37...
2020-04-28 09:58:35
2230
原创 CTF--misc
Test-flag-please-ignore 题目： 下载附件解压，将得到的文件拿到winhex里查看 根据字符串中出现的字母，推测是十六进制字符串，转码为ASCII码得到flag flag{hello_world} Banmabanma 题目：flag格式为flag{xxxx} 下载附件打开是一个图片，猜测是条形码 用在线扫描工具扫码，得到flag https://online-b...
2020-04-26 14:29:01
1184
原创 CTF--Training-Stegano-1
Training-Stegano-1 题目：这是我能想到的最基础的图片隐写术 下载附件后打开，是一张bmp格式的图片 将该图片到winhex里打开，就可以看到flag了 steganoI János-the-Ripper 题目： 下载附件打开后是一个 misc100文件，拿到winhex打开，发现里面有一个flag.txt文件 将misc100这个文件后缀名改为.zip然后解压 在kal...
2020-04-25 21:30:02
1456
原创 CTF--flag_in_your_hand
Broadcast 题目： 下载附件解压后的文件如下 打开index文件，直接点击get flag错误，输入其他点击也同样 打开js文件看一下，在里面寻找正确token的条件，找到a 根据要求，只有括号里等于3的时候才返回ture，将a数组所有数-3然后转成字母，稍微处理一下让字符拼接好 将程序输出串输入到token框得到正确flag ...
2020-04-24 16:53:36
3060
原创 CTF--Broadcast
Broadcast 题目：粗心的Alice在制作密码的时候，把明文留下来，聪明的你能快速找出来吗？ 下载附件解压后的文件如下 用notepad++打开这些文件查找flag,最后在task.py里找到flag flag{fa0f8335-ae80-448e-a329-6fb69048aae4} ...
2020-04-23 17:28:43
1807
原创 CTF--告诉你个秘密
告诉你个秘密 下载附件打开是两行字符，推测是十六进制，转字符串试一下 在在线网站上转码 然后将得到的字符串base64转码得到七段字符，在键盘上发现每段字符包围着一个字母，这些字母就是flag了 TONGYUAN ...
2020-04-22 19:26:09
1538
原创 CTF--转轮机加密
11.转轮机加密 题目：你俩继续往前走，来到了前面的下一个关卡，这个铺面墙上写了好多奇奇怪怪的 英文字母，排列的的整整齐齐，店面前面还有一个大大的类似于土耳其旋转烤肉的架子，上面一圈圈的 也刻着很多英文字母，你是一个小历史迷，对于二战时候的历史刚好特别熟悉，一拍大腿：“嗨呀！我知道 是什么东西了！”。提示：托马斯·杰斐逊。 flag，是字符串，小写。 下载附件打开，然后百度轮转机密码的含义和相关...
2020-04-21 21:30:26
2430
原创 CTF--Training-WWW-Robots
CTF之攻防世界高手进阶题 Training-WWW-Robotsb 题目： 进入场景之后显示如下，由题可知考察的是robots协议 在地址栏加上/robots.txt网页跳转，我们可以看到网页中显示/f10.php不允许显示 同样在地址栏将php网页加上，flag就出现了 ...
2020-04-20 19:42:17
651
原创 CTF--baby_web
CTF之攻防世界高手进阶题 baby_web 题目：想想初始页面是哪个 进入场景之后显示如下，跳到的是1.php，用抓包软件burpsuite抓包 在抓取到的信息右键发送到Repeater 点击GO页面如下，发现flag出现了 ...
2020-04-20 19:31:30
1941
原创 MSIC
9.ext3 题目：今天是菜狗的生日，他收到了一个linux系统光盘 题目中说的是Linux光盘，然后拿到kali里挂载（挂载之前要先进入下载附件的文件夹，然后才可以将其正确挂载），挂载之后进入到mnt中，然后使用命令寻找flag文件 关键命令如下： mount 附件名 /mnt cd /mnt/ find |grep "falg" 查看找的的flag文件的内容，看到这一串字符，可以知道是经...
2020-04-17 10:10:13
620
原创 CTF--攻防世界crypto新手训练1-6
CTF之攻防世界crypto新手训练 1.base64 题目：元宵节灯谜是一种古老的传统民间观灯猜谜的习俗。 因为谜语能启迪智慧又饶有兴趣，灯谜增添节日气氛，是一项很有趣的活动。 你也很喜欢这个游戏，这不，今年元宵节，心里有个黑客梦的你，约上你青梅竹马的好伙伴小鱼， 来到了cyberpeace的攻防世界猜谜大会，也想着一展身手。 你们一起来到了小孩子叽叽喳喳吵吵闹闹的地方，你俩抬头一看，上面的大红...
2020-04-16 12:07:10
1573
原创 CTFHub--信息泄露
CTFHub Web练习题 1.目录遍历 我进去之后点到1.1就看到了了flag.txt文件，然后打开就看到flag了 2.PHPINFO 进去之后是这样一个页面，点击产看phpinfo 可以自己找flag也可以通过ctrl+f查找，flag如图 3.备份文件下载 3.1 网站源码 看到如下页面，大概猜测到是要我们解压压缩包，通过和下面的网站源码备份文件名搭配寻找flag，前两个是linu...
2020-04-11 19:41:07
986
原创 CTFHub--HTTP协议
CTFHub练习题 1.请求方式 题目：HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 在linux的终端使用如下命令即可显示flag curl -v -X CTFHUB http://challenge-2b5da3d53c130a9e.sandbox.ctfhub.com:10080/index.php -v是显示详细信息，-x是请求方式...
2020-04-10 15:45:21
661
原创 Kali--设置中文&出现乱码
Kali语言设置为中文 进入终端（尽量在root用户下操作），输入dpkg-reconfigure locales root@kali:~# dpkg-reconfigure locales 选择图片中选项（按空格键选择），然后确认 再次选择 重启生效 root@kali:~# reboot 乱码问题 进入终端（尽量在root用户下操作），进行如下操作 1.更新数据 apt-get upd...
2020-04-09 23:24:02
1144
1
原创 CTF--攻防世界Web新手训练1-6
CTF之攻防世界新手练习题 1. CTF–cookie 2. CTF–robots 3. CTF–backup 4. CTF–cookie 5. CTF–disabled_button 6.CTF–weak_auth 7.CTF–simple_php 8.CTF–get_post
2020-04-09 21:16:04
1556
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人