第二届“金盾信安杯“网络安全大赛WEB Writeup

最新推荐文章于 2024-12-01 20:01:22 发布
最新推荐文章于 2024-12-01 20:01:22 发布
阅读量1.2k 收藏 2
点赞数 2
分类专栏： ctf 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_46091464/article/details/111486261
版权
博主虽未参赛但通过复现分享了比赛题目体验，整体质量不错。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

博主没有参加这个比赛，但是是小伙伴分享的题，做了一下，质量还不错，最后是通过复现的。写了一下自己的感触。

链接：https://pan.baidu.com/s/1psOX409XV-RwWmPbgXM-pg
提取码：xp8y
复制这段内容后打开百度网盘手机App，操作更方便哦

河南省第二届“金盾信安杯”网络安全大赛解题思路
cz___g的博客
12-23 1858
河南省第二届“金盾信安杯”网络安全大赛 真潇洒解题思路： CRYPTO：加密第一题 下载base文件，出现解题的内容 解密内容出现二维码 通过扫描二维码，发现加密得密文格式与flag格式非常相似。 F#S<YReBy{f.WwU{CSve’n*D 进行解密尝试 base92(unicode编码)解码成功解出 flag{you_very_good!!} CRYPTO：凯撒密码 从看到题目开始猜测，先是凯撒密码，凯撒密是是一种最简单且最广为人知的加密技术。它是一种替换加密的技术，明文中的所有字母都在字
第二届“金盾信安杯”网络安全大赛misc部分wp
没用的阿吉
02-06 1105
文章目录前言一、4位数字二、小火龙三、五瓶药水 前言 全为miscwp 一、4位数字   下载后得到一个压缩包，打开需要密码，文件名已经提示为四位数字，所以直接上ARCHPR进行爆破   爆破拿到密码9156   打开后是两个文件   在路飞的烦恼中直接看到社会主义核心价值观直接解密，贴上解密网址https://ctf.bugku.com/tool/cvecode解密后得到 ++++++++[>>++>++++>++++++>++++++++>+++++++++
第二届金盾信安杯 web wp1-3
giaogiao123的博客
12-22 3290
by 七岁。 web1 考察命令执行 shell命令操作符 基本上过滤了所有可用的命令 平时我们都是ls 查看目录 仔细发现dir命令并没有被禁止 所以我们可以dir%09.%09 也是这样的 . 表示当前目录 然后就是读文件命令 被ban了那么多还有几个忽略了 cut 命令awk sed fmt等等 来看看cut命令 试一试别的 等等，最后payload cmd=cut%09-f%091%09F14g_1s_h4rehaha.php%09 web2 payload： Class W
河南省第四届”金盾信安杯”网络安全大赛writeup（过程，解题思路）
路baby的博客
12-19 4318
河南省第四届”金盾信安杯”网络安全大赛writeup（过程，解题思路）Misc-qianda0_Sdoku​编辑 Misc-盗梦空间 Misc-Megmi Misc-数据泄露01-账号泄露追踪 Web-eZphp2 Web-EzPHP Web-有来无回 Crypto-小菜一碟 Crypto-RRSSAA​编辑 Crypto-simpleR
第二届数据安全大赛“数信杯”数据安全大赛 WP
渗透测试研究中心
07-21 1449
1.pyc 使用pyc在线反编译得到python源码： #!/usr/bin/env python # visit https://tool.lu/pyc/ for more information # Version: Python 3.8 import random def encrypt_file(file_path): random.seed(11451...
河南省第二届“金盾信安杯”网络安全大赛 WriteUp Crypto+Misc
热门推荐
ch4nge
12-21 1万+
2020年 河南省第二届“金盾信安杯”网络安全大赛 Write UP Crypto+Misc 作者：ch4nge 时间：2020.12.20 前言 今天的比赛，趁着热乎，写一篇writeup记录一下做出来的题目，比赛是针对萌新的，很友好，我只做了Crypto和Misc部分，幸运的是把这两类题目做完了，在这里分享一下思路，希望可以帮助CTF入门的小伙伴~ 比赛体验感有点不好，上午9点刚开始比赛，平台的比赛入口就没了~最后结束几分钟的时候排名也是疯狂掉哇QAQ 文章目录2020年 河南省第二届“金盾信安杯”
第四届红帽杯网络安全大赛-线上赛Writeup1
08-03
第四届红帽杯络安全赛-线上赛Writeup 第四届红帽杯络安全赛 - 线上赛 Writeup 第四届红帽杯络安全赛-线上赛Writeup 第四届红帽杯络安全赛-
2023第二届陇剑杯网络安全大赛 SS Writeup
苏生要努力
03-07 1201
打开流量包文件过滤http流量从这个开始追踪TCP流直接百度搜索payload搜索得到这题flag就是CVE-2022-22965。
2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件
09-19
2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络安全大赛（白虎组）部分题目附件 2022年第三届“网鼎杯”网络...
2018第二届强网杯线上赛ctf web writeup（难度较大）-b64_c3VuJTIwYm95-it720.docx
11-29
在2018年的第二届强网杯线上赛中，存在一系列难度较大的Web题目，这些题目主要测试参赛者的Web安全技能，包括但不限于密码学、SQL注入、XSS攻击、CSRF漏洞等。 首先，第一层绕过机制涉及到字符串比较和MD5哈希。...
2020年12月20日-河南省金盾杯 JDBCTF Crypto+Misc题目打包
12-21
2020年河南金盾杯 JDBCTF Crypto+Misc题目打包下载
第二届数据安全大赛（数信杯）东部赛区数据分析部分WP
weixin_62467741的博客
04-15 2128
传输文件都是使用ftp，其中包括响应和请求，FTP协议中STOR代表上传文件，直接查STOR字符串一共多少个然后除以2（因为分请求和响应）就是101个，特殊文件名就是最后传输的文件key.txt。过滤流量，发现大部分为ftp和tcp协议，不太可能是tcp，直接找ftp，根据判断下一流是否成功响应别的页面内容得到用户名和密码。Flag值：a18b8e2d1a8ee267599b04be62f0a26a。Flag值：4825376109164835。
第二届金盾信安杯部分wp
doraemon12345的博客
12-21 891
1.注意数字 打开压缩包是个图片，分离得到一个加密压缩包，看似加密实则是伪加密，修正后得到1.txt，是一个多层base64，解密后得到 但是这并不是flag，题目提示注意数字，图片上是李白的诗，有数字3和9，一开始以为是凯撒或者栅栏，试过之后无果，就去查还有哪些移位密码，找到仿射密码比较符合已知条件解密得到flag 2.小火龙 下载文件是个jpg图片放到winhex里查看，发现是png图片，拉到最底部，看到压缩包flag.txt，和pass 手动分离得到压缩包，然后用密码打开得到flag 3.我和十
2020纵横杯网络安全竞赛web-wp
Firebasky的博客
12-27 1846
今天没有又没有复习数据结构，和师傅们打了这个比赛，最后终于ak了web。感谢师傅们的帮助~ 这次团名次也不错，再接再厉~ 链接：https://pan.baidu.com/s/1lSg-GT-v9jh4t9hmZJOVxw 提取码：nle4 复制这段内容后打开百度网盘手机App，操作更方便哦 ...
河南省第三届金盾信安杯网络安全大赛部分wp
七堇年的博客
12-23 4545
河南省第三届金盾信安杯网络安全大赛部分wp
第三届金盾信安杯网络安全大赛_web_上传你的压缩包吧
Sk1y的博客
12-13 903
第三届金盾信安杯网络安全大赛_web_上传你的压缩包吧
2024第六届金盾信安杯线上赛web-SSRF [wp]
最新发布
九尾ww的博客
12-01 645
把这个转换成短连接，然后再提交。
CTF网络安全竞赛签到题
weixin_44233476的博客
08-19 5550
CTF签到题 F_签到题 是一张file3.jpg图片 解题方法： 1.打开kali虚拟机，用binwalk -e file3.jpg得到txt文件 2.打开flag3.txt，是：ZmxhZ3t1dTRzY250cHV3Mjl9，联想到base64 3.用网站https://base64.supfree.net/进行base64解密即可得到flag{uu4scntpuw29} ...
xp服务器下建立web站点,Windows XP配置WEB服务器教程（图文教程）
weixin_29608135的博客
07-29 1030
现在能架起WEB服务的软件还是很多的，不过最简单最好用的还是IIS。有的朋友可能还不了解什么是IIS，简单来说，IIS的全称是InternetInformationServices(Internet信息服务)，这是一个Microsoft的用于架构基于Windows系统的服务器的附件。这个软件可以在Windows2000/XP的任何一个版本中安装！下面以WindowsXP Professional版...
第二届强网杯网络安全挑战赛Writeup
"这篇资源是关于第二届强网杯全国网络安全挑战赛的Writeup，涵盖了多个关卡的解题策略和技巧。" 在本次网络安全挑战赛中，参赛者需要解决一系列网络安全问题，这些问题涉及到图像隐写术、密码学、程序逆向工程以及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值