2021-10-25 CTF学习周报

最新推荐文章于 2025-08-15 20:46:01 发布
原创 最新推荐文章于 2025-08-15 20:46:01 发布 · 259 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#unctf

本周的CTF学习集中在文件解析和音频处理上。通过ByteCTF的两个题目，掌握了从Excel文件中提取隐藏资源、调整图片通道以揭示信息的技巧，了解了flag的不同表示方式。另外，还学习了音频频谱分析，通过切割和解码音频，成功识别隐藏的二维码。这些技能对于提升CTF比赛中的解密能力至关重要。

2021-10-25 CTF学习周报

本周备战比赛，复现了两道CTF题目，下面是对这些题目的总结

1.ByteCTF-Misc-Lost Excel

知识点总结：
（1）excel文件可以作为压缩包打开，获取资源文件
（2）调整图片信道，观察特征信息
（3）观察信息的分布特征，找出标志性特征，特征多以二进制、十六进制的变化形式隐藏
（4）要熟悉flag的各种形式表示方式，便于在看到相应信息时能及时反应

2.ByteCTF-Misc-HearingNotBelieving

知识点总结：
（1）音频的频谱图也可以被拆成多段，表示同一个信息。比如观察角落的信息，猜测是切割后的二维码
（2）特殊频率的音频可以尝试使用robot36来解码，这一步需要经验加持
（3）利用网站，可以将模糊的二维码手动清晰地画出来

某不知名ctfer选手的第四周周报
2303_79366759的博客
06-02 938
点进E26函数确实是堆溢出中的offbyone漏洞，这里的a2来自于我们编辑是想要的size，a1来自于堆管理器分配给堆块的size，那么只要我们输入的write的size比堆管理器给的大10，那么就会给我们一个offbyone漏洞(太棒了，以后做程序员就这样写程序，不给工资就直接进自己写的后门)。也不知道是不是我刷的题目太少了，感觉现在遇到的堆题都是堆溢出的题目，然后通过其他的漏洞结合来实现攻击，还是说堆题本来就是这样的？可以看到这里进行了两次系统调用，为0的是read，为1的是write。
### CTF-All-In-One 超全学习文档资料
04-13
内容概要：本文档《ctf-all-in-one.pdf》是一份全面的CTF（夺旗赛）学习指南，涵盖了CTF的基础知识、各类题型、常用工具、高级技术和实战技巧。文档首先介绍了CTF的概念及其发展历史，解释了CTF比赛的形式和规则，...
CTF_RE周报（五）
2302_79135465的博客
05-27 408
SCTF2019]babyre-优快云博客总结一下，最后这个base，tea还需要加深理解，不能只认识，DRTctf 也是有两道相关题的hook肯定是很难啃的，还有个vm ，宏的话遇到了积累就行还有就是堆栈，PE也是还有好多要学。下周准备先搞：DRTctf 复现 ， angr 搞完吧 ，vm继续 ，再穿插 buu 上题目。
学习周报周报
2403_89213372的博客
08-15 198
在一个题目里看到的，题目很简单，给一段长文本，flag就是文本里的大写字母，一个一个的找很麻烦，主要是推荐一个网站，很容易解决这个问题，当然有些高手能够写脚本跑出来，这个工具只针对不会写脚本的。JSFuck 是一种基于 JavaScript 的编程风格，它使用六个字符{}，[ ],+,!第一种 ，直接进入浏览器按F12，进入控制台，运行jsfuck密文就好了。爆破首先就要满足密码不能过长，很明显这道题密码都是数字，且只需要枚举6位。有些网页有严格的内容安全策略，也可以将密文转换成.html文件进行绕过。
安全学习周报（2021/7/19-2021/7/24）
m0_54481455的博客
07-24 252
全天下语言能不能都和c++一样啊，php是什么垃圾 学傻了 发现直接在w3cschool学php也不错，另外做了攻防世界的新手练习区的题目，感觉不错，当然即使是新手区的pwn，reverse题目门槛都相对较高，不过几个学姐因该有了一定基础，感兴趣的可以尝试一下：）。初步看了看熊哥发在群里的ctf特训营，目前感觉确实挺适合在看完html，css，js，php，sql后的入门。misc的题真的千奇百怪可以尝试一下，web的题目新手区的题目应该是都可以昨晚的，不会做的，就直接看wp。（以前老是执着于自己.
安全学习周报（7/8-7/17）
m0_54481455的博客
07-17 187
学习内容：php+sql，html重新起步 对于属性值后面的双引号其实只是一种推荐写法，也可以使用单引号和不加引号，当不加引号的时候不能有空格，否则会当成两个值。至于为什么推荐这种写法，未查询。 学习问题：只是粗浅过一遍，未入门 如：html中<a>的一个属性为href 其属性值为一个url，而<img>的属性为src的属性值也是一个url，为什么用不同属性来表示？ 个人想法： 第一周的学习主要是以检索资料和确认方向为主。 在很长一段搜索资料的...
【ctf-1】密码学整除知识
JacinLee的博客
04-24 1055
公钥密码学的数学数学基础，同时也是进入ctf学习的入门基础，接下来将还有学习周报，对学习进行总结与巩固。
CTF_RE周报（二）
2302_79135465的博客
04-27 488
可以直接修改逻辑然后再编译回去，也有一个编译回去时候报错，可以把其dump下来，自己运行。修改eip跳到关键函数，修改某个变量的值以得到flag，还有要仔细点不要放过一些关键信息。大致流程懂了一点，jadx先分析，不对的话，mt提取安装包，可能还需要调试，要改包。是用c#写的，对了，先找到要分析的文件，主要要找到关键函数，那个类，分析到还好。还有Java代码什么静态，还有要触发的，还不太清楚，下周主要学习一下。还有可能引入一些库，需要拆apk包，得到so文件。调试接口，监视，控制进程。
CTF_RE周报（一）
2302_79135465的博客
04-21 305
z3，动调，数据转换，加密算法，反调试。
第五周周报
qq_43487872的博客
10-07 321
主要学习内容 PHP 学习 本周web题解 不得不说…差的知识太多了… 感谢博主详细的wp LCTF bestphp’s revenge 解题思路 1、SoapClient触发反序列化导致ssrf 2、serialize_hander处理session方式不同导致session注入 3、crlf漏洞 0x00 序列化与反序列化 序列化使用serialize()将对象的用字符串的方式进行表示 ...
精选资源
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
【电动汽车充电站有序充电调度的分散式优化】基于蒙特卡诺和拉格朗日的电动汽车优化调度（分时电价调度）（Matlab代码实现）
最新发布
12-05
【电动汽车充电站有序充电调度的分散式优化】基于蒙特卡诺和拉格朗日的电动汽车优化调度（分时电价调度）（Matlab代码实现）内容概要：本文介绍了一种基于蒙特卡洛和拉格朗日方法的分散式优化策略，用于解决电动汽车充电站的有序充电调度问题，重点结合分时电价机制进行优化，并提供了Matlab代码实现方案。该方法旨在通过分散式计算降低集中控制的复杂性，提升充电调度的经济性和电网稳定性，适用于大规模电动汽车接入场景下的充电管理。; 适合人群：电气工程、自动化、能源系统等相关专业的研究人员及研究生，具备一定Matlab编程能力和优化算法基础的工程技术人员。; 使用场景及目标：①研究电动汽车充电调度在分时电价下的优化模型；②学习蒙特卡洛模拟与拉格朗日松弛法在电力系统优化中的结合应用；③实现分散式优化算法以提升充电站运行效率与电网互动能力； 阅读建议：建议读者结合Matlab代码实践操作，深入理解算法实现细节，同时参考文中提到的优化方法与其他电力系统调度案例进行对比分析，以增强对分散式优化架构的理解与应用能力。
Anaconda：NumPy数组操作教程PDF
12-05
1.1.1步骤与说明 1.访问 Anaconda 官网:首先，访问Anaconda的官方网站(https://www.anaconda.com/products/distribution/)。 2.选择下载版本:根据你的操作系统(Windows,macOS,或Linux)，选择合适的Anaconda 安装包。 3.下载并安装:下载完成后，运行安装程序并按照提示完成安装。确保在安装过程中选择将Anaconda添加到系统路径中。
MATLAB主动噪声和振动控制算法-对较大的次级路径变化具有鲁棒性
12-05
MATLAB主动噪声和振动控制算法——对较大的次级路径变化具有鲁棒性内容概要：本文主要介绍了一种在MATLAB环境下实现的主动噪声和振动控制算法，该算法针对较大的次级路径变化具有较强的鲁棒性。文中详细阐述了算法的设计原理与实现方法，重点解决了传统控制系统中因次级路径动态变化导致性能下降的问题。通过引入自适应机制和鲁棒控制策略，提升了系统在复杂环境下的稳定性和控制精度，适用于需要高精度噪声与振动抑制的实际工程场景。此外，文档还列举了多个MATLAB仿真实例及相关科研技术服务内容，涵盖信号处理、智能优化、机器学习等多个交叉领域。; 适合人群：具备一定MATLAB编程基础和控制系统理论知识的科研人员及工程技术人员，尤其适合从事噪声与振动控制、信号处理、自动化等相关领域的研究生和工程师。; 使用场景及目标：①应用于汽车、航空航天、精密仪器等对噪声和振动敏感的工业领域；②用于提升现有主动控制系统对参数变化的适应能力；③为相关科研项目提供算法验证与仿真平台支持； 阅读建议：建议读者结合提供的MATLAB代码进行仿真实验，深入理解算法在不同次级路径条件下的响应特性，并可通过调整控制参数进一步探究其鲁棒性边界。同时可参考文档中列出的相关技术案例拓展应用场景。
JavaScript模块化实战
12-05
本书深入探讨JavaScript模块化编程，从基础概念到企业级架构设计，涵盖模块模式、增强技术、沙箱机制与核心模块构建。通过一个单页应用的完整实现，展示如何打造可维护、可扩展、高内聚低耦合的前端系统。结合MV*架构、自动化测试与AMD/CommonJS/ES6模块标准，帮助开发者摆脱全局污染，掌握现代前端工程化核心技能。适合有一定JavaScript基础、追求架构思维提升的开发者阅读与实践。
iOS+allure+poco+airtest框架，一键执行
12-05
iOS+allure+poco+airtest框架，一键执行
elasticsearch-analysis-pinyin-7.17.27.zip
12-05
elasticsearch-analysis-pinyin-7.17.27.zip
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值