[青少年CTF练习平台]Lihua‘s for

最新推荐文章于 2025-05-03 17:40:07 发布
原创 最新推荐文章于 2025-05-03 17:40:07 发布 · 519 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF

下载附件之后直接IDA启动
在这里插入图片描述

查看dword_403040指向的内容，全是数据，提取出来
在这里插入图片描述

分析完成写脚本

flag = ""
temdata = [0x00000066, 0x0000006D, 0x00000063, 0x00000064, 0x0000007F, 0x00000064,
最低0.47元/天 解锁文章
青少年CTF平台 Lihua‘s for
qq_42921782的博客
12-24 776
简单逆向
2021强网杯青少赛（qwtac）楼上大佬ddw WriteUp
Moxin1044的博客
10-12 1163
楼上大佬ddw战队WRITEUP 战队信息 战队名称：楼上大佬ddw 战队排名：24 解题情况 解题过程 01 签到 操作内容： 下载附件，打开运行拿到flag 如该题使用自己编写的脚本代码请详细写出，不允许截图 flag值：flag{鲸鱼带你进入鲸奇世界} 02 Lihua's for 操作内容： RE 扔进IDA 下断点，动态调试，然后取a数组的数据 写解密代码 如...
【青少年CTF】2024wp（部分）
C00K1E
02-13 3464
下载附件拿到:熊曰：呋食食物嘍嗷洞出嗚有眠哮山囑眠拙住訴嗚囑肉拙既寶果動我笨會你出眠嚄寶冬食喜哞吖山噗食類囑出果你盜唬動取噔唬噤樣魚呦爾。 是我的Hanser!凯撒大帝的征讨之路Whale神奇的压缩包表情包上号在最下方访问8000端口的网页的时候，请求了shanghao.zip文件 ，把文件导出，点击save。 stegslove打开，在文件末尾发现qsnctf，再使用steghide（隐写术软件）工具，进行解密
青少年CTF 简简单单的题目
03-07
青少年CTF 简简单单的题目
CTF杂项总结
热门推荐
夏日 の blog
02-01 2万+
目录 一、流量分析篇 二、文件头篇 三、压缩包篇 四、图片隐写篇 五、音频隐写篇 六、视频隐写 七、取证 八、Other 参考文章： 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者...
[青少年CTF练习平台]MISC—— Write UP
个人文章分享
10-14 3580
青少年CTF训练平台（QSNCTF）misc方向的题解。
青少年 CTF 练习平台：Misc（一）
Flag少侠的博客
05-24 9029
Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝
青少年ctf练习平台--做题wp（1）
RanQ的博客
05-03 791
界面为终端页面，flag一般在主路径下，我们使用cat 查看文件cat /flag。
青少年CTF练习平台Crypto题解
2301_81105268的博客
05-15 1422
bytes_to_long就相当于将字符串转为对应的十进制数，逆着为将得到的十进制计算转成十六进制，然后每两位对应一个ascii对应的值。下载附件后，得到一个rar文件，发现被加密，无法解压。e超级大，先求出d，然后e，n，d已知，求p，q。注释中有段编码OFZW4Y3UMY======原理并不难，已知p,q,e求d。使用qsnctf{}包裹，得到flag。可以得出单个r，进行r的简单RSA计算。因此 e，n，d 已知，求出flag。使用在线工具，枚举解密后，观察前缀。提交d值后，得到flag。
青少年CTF平台 Lihua's for
12-24
“青少年CTF平台 Lihua's for”和“crackme.exe”所体现的是信息安全教育与实践的重要一环，通过提供逆向工程相关的练习和挑战，激发青少年对技术的兴趣，同时帮助他们建立起解决复杂问题所需的技术能力。
青少年CTF练习平台 EzLogin exp
2301_80395418的博客
05-31 1128
【代码】青少年CTF练习平台 EzLogin exp。
考虑可再生能源出力不确定性的商业园区用户需求响应策略（Matlab代码实现）
最新发布
12-15
考虑可再生能源出力不确定性的商业园区用户需求响应策略（Matlab代码实现）内容概要：本文围绕“考虑可再生能源出力不确定性的商业园区用户需求响应策略”展开，结合Matlab代码实现，研究在可再生能源（如风电、光伏）出力具有不确定性的背景下，商业园区如何制定有效的需求响应策略以优化能源调度和提升系统经济性。文中可能涉及不确定性建模（如场景生成与缩减）、优化模型构建（如随机规划、鲁棒优化）以及需求响应机制设计（如价格型、激励型），并通过Matlab仿真验证所提策略的有效性。此外，文档还列举了大量相关的电力系统、综合能源系统优化调度案例与代码资源，涵盖微电网调度、储能配置、负荷预测等多个方向，形成一个完整的科研支持体系。; 适合人群：具备一定电力系统、优化理论和Matlab编程基础的研究生、科研人员及从事能源系统规划与运行的工程技术人员。; 使用场景及目标：①学习如何建模可再生能源的不确定性并应用于需求响应优化；②掌握使用Matlab进行商业园区能源系统仿真与优化调度的方法；③复现论文结果或开展相关课题研究，提升科研效率与创新能力。; 阅读建议：建议结合文中提供的Matlab代码实例，逐步理解模型构建与求解过程，重点关注不确定性处理方法与需求响应机制的设计逻辑，同时可参考文档中列出的其他资源进行扩展学习与交叉验证。
多微电网含多微电网租赁共享储能的配电网博弈优化调度（Matlab代码实现）
12-15
【多微电网】含多微电网租赁共享储能的配电网博弈优化调度（Matlab代码实现）内容概要：本文介绍了基于Matlab代码实现的含多微电网租赁共享储能的配电网博弈优化调度方法，旨在通过共享储能资源提升多微电网系统的运行效率与经济性。文中结合博弈论思想，构建了多主体间的优化调度模型，考虑各微电网在储能租赁机制下的竞争与协作关系，实现了配电网中能量的合理分配与成本优化。该资源不仅提供了完整的Matlab代码实现，还涵盖了模型构建、算法设计及仿真分析全过程，适用于电力系统优化领域的科研与工程实践。; 适合人群：具备一定电力系统基础知识和Matlab编程能力的研究生、科研人员及从事微电网、储能优化等相关领域的工程技术人员。; 使用场景及目标：①研究多微电网系统中共享储能的租赁机制与调度策略；②应用博弈论方法解决多主体能源优化问题；③通过Matlab仿真验证优化模型的有效性，提升配电网运行的经济性与稳定性。; 阅读建议：建议读者结合代码与理论模型同步学习，重点关注博弈模型的构建逻辑与Matlab实现细节，可进一步扩展至不同场景（如考虑可再生能源不确定性、需求响应等）进行二次开发与实验验证。
Atlas A2 训练系列产品/Atlas 800I A2 推理产品/A200I A2 Box 异构组件：legacy aarch64包
12-15
Atlas A2 训练系列产品/Atlas 800I A2 推理产品/A200I A2 Box 异构组件：legacy aarch64包。
编译原理大作业：3-非递归预测分析-实验源码
12-15
本资源是文章《编译原理大作业：3-非递归预测分析》的对应源码资源，包含一个非递归预测分析器的完整实现代码，用于分析表达式语言。该分析器基于LL(1)文法设计，采用自上而下的语法分析方法，能够判断输入串是否为文法定义的句子。 资源内容主要为： LL(1)文法的数据结构表示，包括产生式数组Yy_pushtab[]和分析表数组Yy_d[] 预测分析器总控程序实现，使用分析栈进行语法分析 输出栈内容功能，便于与手工模拟分析过程比较 对输入串"1+2;"的分析示例，验证分析器正确性 该实现完整展现了预测分析器的工作原理，包括文法转换、分析表构建、栈操作等关键环节，可作为编译原理课程中语法分析部分的参考实现。
【未发表】基于鹈鹕优化算法POA优化支持向量机SVM实现故障诊断附matlab代码.zip
12-15
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
【未发表】基于向量加权平均算法INFO优化支持向量机SVM实现故障诊断附matlab代码.zip
12-15
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
【创新无忧】基于樽海鞘优化算法SSA优化相关向量机RVM实现数据多输入单输出回归预测附matlab代码.zip
12-15
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
【创新无忧】基于多元宇宙优化算法MVO优化相关向量机RVM实现数据多输入单输出回归预测附matlab代码.zip
12-15
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
青少年ctf练习平台0003
03-19
### 青少年CTF练习平台概述 青少年CTF练习平台是一个专为学生设计的安全学习环境，旨在帮助他们掌握网络安全技能并参与实际挑战。该平台提供了多种类型的题目，涵盖了Web安全、密码学、逆向工程等领域。 #### 关于资料或使用说明 以下是关于青少年CTF练习平台的一些具体信息： 1. **文件格式与模型存储** PyTorch中的`.pth`文件是一种常用的文件格式，用于保存和加载机器学习模型的参数[^1]。这种文件不仅可以保存模型权重，还可以包含模型架构的信息，从而简化了模型恢复的过程。 2. **XML外部实体攻击（XXE）** 在处理XML数据时，如果应用程序未正确配置解析器，则可能会受到XXE漏洞的影响。例如，在某些情况下可以通过构造特定的XML文档来读取服务器上的敏感文件，如下所示： ```xml <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE xxe [ <!ELEMENT test ANY> <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> <test> <name>&xxe;</name> </test> ``` 这种方法可以用来测试系统的安全性，并验证是否存在此类漏洞[^2]。 3. **SQL注入及其防御** SQL注入是一种常见的网络攻击方式，利用输入字段将恶意SQL语句插入到查询中。为了应对这种情况，工具如SQLMap可以帮助自动化检测过程。然而需要注意的是，有时简单的扫描可能导致错误的结果，因此需要进一步分析以确认真实情况。例如，在某次比赛中发现了一个看似有效的标志字符串 `qsnctf{sql+so+easy!!!!}` ，但实际上它是伪造的；最终通过切换策略至操作系统命令执行才成功找到真正的FLAG[^3]。 4. **OS Shell访问权限提升** 当存在SQL注入漏洞时，除了提取数据库内容外，还可以尝试获得更高层次的操作系统控制权。借助SQLMap插件功能实现远程代码执行，进而完成更复杂的任务目标。下面展示了一条典型指令示例： ```bash python sqlmap.py -u http://challenge.qsnctf.com:32372/?id=1 --os-shell ``` 此操作允许参与者直接运行任意Linux shell命令，极大地扩展了解决问题的可能性范围[^4]。 ### 结论 综上所述，青少年CTF练习平台上汇集了许多实用的技术知识点以及实战演练机会，对于初学者来说是非常宝贵的学习资源之一。希望上述介绍能够对你有所帮助！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值