2018第一届桂林电子科技大学绿盟杯CTF(部分）

最新推荐文章于 2025-10-06 10:12:37 发布
原创 最新推荐文章于 2025-10-06 10:12:37 发布 · 4.5k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTFWriteup

本文详细介绍了参与2018年桂林电子科技大学绿盟杯CTF比赛时遇到的部分挑战，包括图片隐藏信息提取、音频摩斯电码解密、数据包分析以及上传界面的漏洞利用。通过图片属性、音频分析、Wireshark数据包分析工具以及对上传机制的理解，逐步解密获取flag。

一.黑洞

                   

题目给了这样一个黑洞图片，拿到图片首先右键看看属性

发现挺大的，可以藏一个压缩包

然后就是丢进kali虚拟机用，用binwalk查一下

发现竟然什么都没有！好吧，那下一步就是丢进010Edi

最低0.47元/天 解锁文章
精品整理-2025信息安全网络安全意识培训资料汇编（24份）.zip
05-02
最新整理，2025信息安全网络安全意识培训资料汇编，共24份。 1、互联网信息安全意识培训.pptx 2、100个网络安全风险防范知识.pptx 3、亚信信息安全意识培训.pptx 4、网络安全法规及意识培训.pptx 5、网络安全意识与案例分析.pptx 6、绿盟-安全意识培训.pptx 7、网络与信息安全意识培训.pptx 8、政企单位人员安全用网规范.pptx 9、信息安全意识培训讲座.pptx 10、信息安全培训--安全意识类V1.4.pptx 11、网络安全培训(安全意识).pptx 12、网络安全意识与必备技能培训.pptx 13、网络安全风险及防控培训.pptx 14、网络安全标准实践指南.pdf 15、网络安全科普手册.pdf 16、网络安全意识与培训.pdf 17、网络安全意识培训课件.pdf 18、网络安全意识教育.pdf 19、营造网络安全意识提高网络安全意识.pdf 20、网络安全意识加强网络安全意识守护网络信息.pdf 21、网络安全意识培训.pdf 22、网络安全意识题库.pdf 23、测试200题.docx
精选资源
绿盟售前工程师NSSP试题有带部分答案
11-06
绿盟售前工程师NSSP试题 ，115题 带部分答案， ，准备考绿盟售前工程师的朋友，可以看看！很有用！
CCTF重邮（绿盟）杯_部分解密题WriteUp
焚卷觅光的博客
07-31 5554
CCTF重邮（绿盟）杯_部分解密题0X00   Kungfu解开压缩包，里面就是一个图片（又是那个卖如来神掌的老乞丐），按照脑洞惯例跑Stegsolve。在文件底发现了“key is …..”把它复制出来再说。VF95c0s5XzVyaGtfX3VGTXR9M0Vse251QEUg明显是一个base64加密，放解码器跑出来是这个：T_ysK9_5rhk__uFMt}3El{nu@E 这已经很接近fl
buuctf-crypto-[GUET-CTF2019]BabyRSA
最新发布
2501_91682449的博客
10-06 804
在 Python 中，冒号 : 表示“接下来要缩进，开始一个代码块”。# if 语句if x > 0:print("x 是正数") # ← 这个缩进的代码属于 if 的“代码块”# for 循环print(i) # ← 这是 for 循环的代码块# 函数定义print("你好！") # ← 这是函数 hello 的代码块# 类定义name = "张三" # ← 这是类 Person 的代码块🔑 关键点：冒号 : 告诉 Python：“下面的内容属于我，要缩进！
CTF题目部分解析
热门推荐
weixin_56817426的博客
05-24 1万+
一、题目一：exe逆向 二、读题 描述：我们获得了敌方某个exe文件，尝试逆向这个exe文件，获得里面的flag{字符串}，以SeBaFi{}的形式提交字符串。 三、审题 找到隐藏在exe中的flag。 一、题目二：看本质 二、读题 描述：在渗透过程中，我们要透过现象，看本质。 三、审题 第一步 ：打开给出的网页发现是一个扫雷游戏，但是无论选择那种难度游戏开始后都是困难。 一、题目三：apk逆向1 二、读题 找到隐藏在apk中的flag。 三、审题 Jadx打开apk，查看得到答案 flag{01
第一届桂林电子科技大学绿盟杯CTF大赛 wp
Xi4or0uji
05-21 3152
misc音频分析拿到一个wav文件，用audacity打开看见很明显是摩斯电码..-. .-.. .- --. .. ... -- --- .-. ... . -.... -.... -.... --. ..- . - --.- .-- 解密就出来了数据包分析分析数据包看见发了个flag.jpg，提出来看一下是真的皮呀..........丢去010看见是个压缩包，里面还有个flag.txt！！激动...
CCTF重邮（绿盟）杯_web150
焚卷觅光的博客
07-26 1064
CCTF重邮（绿盟）杯_web150本题是一个代码审计题,主要考察点还是PHP的弱验证。查看源代码可以在底部发现登陆规则。 if(isset($_POST['login'])) { if(isset($_POST['user'])) { if(@strcmp($_POST['user'],$USER))//USER是被隐藏的复杂用户名 {
nsctf php version,绿盟杯NSCTF（CCTF）2017 pwn writeup
weixin_33034651的博客
03-21 380
前言比赛有无数值得吐槽的地方，其中最主要的是，题目给了pwn的libc，然而，特么是错的，也就是说虽然给了libc，但是其实还是靠运气/当做没有libc解，顺手记录一下这两个水题。pwn1分析mainint __cdecl main(){alarm(0x1u);setbuf(stdin, 0);setbuf(stdout, 0);setbuf(stderr, 0);puts("[*]Put You...
ctf .php.bak,【绿盟大讲堂】CTF夺旗赛最强秘籍Part2：Web
weixin_39656206的博客
03-20 995
CTF(Capture The Flag)中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称为“Flag”。以我国的CTF赛事来总结，题目通常分为：WEB、逆向、PW...
CCTF重邮（绿盟）杯_数据包分析
焚卷觅光的博客
07-31 1570
CCTF重邮（绿盟）杯_数据包分析0X00   流量啊这道题考的是数据流的分析以及文件的提取。下载下来的是一个流量包，用wireshark打开，检查流，发现在NO（79~93）这一段时间实在上传一个文件，跟踪TCP流。看到这是在上传一个rar压缩包，而且压缩包里面还有个flag.png。从流中把这个压缩包提取出来，选择导出对象（HTTP），后缀改为RAR。 导出来解压，它居然还有密码/(ㄒoㄒ)/
《最长凹谷》绿盟杯
qq_41526054的博客
12-12 398
有一维数组X = [8,5,1,6,7,7,3,5]，我们把它画到坐标系中，其中凹下去的部分我们称为X数组的凹谷数组Y，其中凹陷的长度即为凹谷数组的长度（Y的长度大于3），其中持平的部分不计入凹谷数组的长度。如下所示，X有两个凹谷数组Y1 = [8,5,1,6,7]和Y2 = [7,3,5]，长度分别为5和3。我们则需要返回这个数组中的最长凹谷数组的长度，即5，如果数组中不含凹谷，则返回0。`pa...
2021年“绿盟杯”重庆市大学生信息安全竞赛部分wp
qq_36410265的博客
12-27 1084
2021年“绿盟杯”重庆市大学生信息安全竞赛部分wp
CTF工具大全_2020.08.rar
08-10
CTF工具大全_2020.08.rar
【绿盟科技】第十二届信息安全高级云论坛暨美国RSA热点研讨.zip
06-08
第十二届信息安全高级云论坛暨美国RSA热点研讨,由中国计算机学会(CCF)主办，CCF计算机安全专业委员会、绿盟科技集团、360 集团承办的“第十二届信息安全高级云论坛暨美国RSA热点研讨”成功举办。本次研讨会紧扣美国...
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 3857
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
第一届
weixin_30369041的博客
06-19 127
A（Phone Number） 1.字典树 #include <iostream> #include <string.h> #include <stdlib.h> #include <stdio.h> #include <queue> #include <vector> #include <al...
ctf网络安全题库 ctf网络安全大赛答案
shandongjiushen的博客
05-27 1217
此题解仅为部分题解，包括：【Crypto】①MD5 ②password ③看我回旋踢 ④摩丝【Misc】①爆爆爆爆 ②凯撒大帝的三个秘密 ③你才是职业选手。
CTF 信息泄露
weixin_59676380的博客
04-15 404
文章目录 前言 记录CTFhub备份文件下载 学习过程 一、网站源码 1、开启题目 2、进入环境 ###1、通过下方链接进入环境 ###2、查看题目要求 ####①打开备份文件下载题目后，用Burp Suite软件抓网站 ####①先将这个页面开启 ####②将网站复制到界面里 ####③会跳到这个界面 ####④开启后Proxy这个会变红 ####⑤调整界面 ####⑥ ####⑦开始抓，抓到不一样的网站是www.zip ####⑧回到网站源码的界面输入网址 ####⑨复制这个文件在网
2024年最新ctf-misc 个人笔记（有空闲更新），面试加分项
2401_84264244的博客
05-11 476
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
绿盟科技"网络安全漏洞扫描系统"的安装
12-28
### 关于绿盟科技网络安全漏洞扫描系统的安装指南 #### 设备准备与环境需求 为了顺利安装绿盟WEB应用漏洞扫描系统 (WVSS)，需确认目标环境中具备相应的硬件条件以及网络连接状况良好。该系统支持多种部署方式，包括但不限于物理机、虚拟机及其组合形式，确保所选平台兼容性至关重要[^1]。 #### 部署模式选择 根据实际应用场景的不同，可以选择适合自身的部署方案： - **本地部署**：适用于内部网络环境下独立运行的情况； - **云端部署**：借助公有云服务提供商的基础架构来实施，特别适合跨地域分布的企业客户； - **混合部署**：结合上述两种方法的优点，在保障数据隐私的同时享受云计算带来的灵活性。 对于初次使用者而言，建议优先考虑易于操作且维护成本较低的方式开始尝试[^2]。 #### 安装过程概述 1. 获取授权许可文件并完成注册流程。 2. 下载对应版本的安装包至待安装服务器上。 3. 解压压缩包后执行启动脚本进行初始化设置。 4. 按照提示输入必要的参数配置信息，如数据库路径、管理员账号密码等。 5. 系统自动校验各项依赖关系无误后正式进入安装阶段。 6. 安装完成后重启服务验证功能是否正常运作。 ```bash # 示例命令行指令用于Linux操作系统下解压tar.gz格式的软件包 $ tar zxvf wvss-installer.tar.gz ``` 7. 登录Web界面进一步完善个性化选项调整，例如定时任务安排、告警阈值设定等方面的工作。 8. 对整个安装成果进行全面测试，确保各个模块均能稳定发挥预期效能。 9. 记录详细的日志文档以便日后排查可能出现的问题。 通过以上步骤可以顺利完成绿盟WEB应用漏洞扫描系统的初步搭建工作。值得注意的是，具体细节可能会因不同版本之间存在差异而有所变化，请参照官方发布的最新手册获取最权威指导[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值