ctfshow做题记录

最新推荐文章于 2025-12-30 17:01:05 发布

原创最新推荐文章于 2025-12-30 17:01:05 发布 · 174 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络

打开题目

找了半天，没发现有什么提示，打开bp准备爆破

密码admin888，一段base64解密一下flag就出来了

水了一道题，嗯很符合题目名称

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

唐飛玉

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTFSHOW做题记录

windcandy的博客

11-27

155

ctfshow

ctfshow做题记录（二）

qq_73975638的博客

04-10

731

题目中介绍了关于mdb文件的一些知识，于是想这这个题应该跟mdb文件有关，于是在网址后加上/db/db.mdb访问，下载下来一个mdb文件，用记事本打开后发现是一堆乱码，于是尝试搜索了一下ctf，找到了flag。打开题目后发现是一个登录页面，尝试了一下最普遍的账号admin，密码123456发现并没有啥用，于是就查看了源代码，在后面发现了账号密码，但是输入后还是显示密码错误，于是准备尝试一下用bp抓包。根据题目中所说，公开的信息可能会造成信息泄露，比如邮箱，然后确实在网页中找到了一个公开的QQ邮箱。

参与评论您还未登录，请先登录后发表或查看评论

ctfshow做题记录（一）

qq_73975638的博客

04-07

609

打开之后只看到了一句web1:where is flag?根据题目中说是源码泄露，直接右键查看源代码，在源代码的末尾位置看到了flag。

CTFshow做题小记

weixin_51536807的博客

01-15

251

萌新隐写4 密码3

CTFshow Misc部分做题记录

Nancy523的博客

06-04

6505

1.杂项签到目录 1.杂项签到

ctfshow 网络迷踪做题记录（1）

Goodric的博客

07-24

1984

—

ctfshow 做题 MISC入门模块 41-50

Goodric的博客

09-04

2265

ctfshow 做题 MISC入门模块 41-50 —— misc41 题目描述： H4ppy Apr1l F001’s D4y！愚人节到了，一群笨蛋往南飞，一会儿排成S字，一会儿排成B字。直接点开图片是无法打开的，查看 16 进制文件头是错误的。但这题的解法比较脑洞，需要用到题目描述中的关键字 ‘F001’ 用 010editor 打开，搜索关键字 F001 ，可以看到紫色加深形成的不同字母的形状，把每一个看到的字符组合即得到 flag 。 ctfshow{fcbd427caf4a52f114

ctfshow单身杯Crypto部分做题记录

2301_79035389的博客

11-15

1277

打开脚本，只有一个m，long_to_bytes(m),得到n,c的十六进制，在这里发现一个细节，直接使用int(n)就可以把n转为十进制，加不加16都可以接着根据提示，爆破d，得到flag。

CTFSHOW——XXE做题

hcja666的博客

10-20

714

result.getElementsByTagName(“code”)：从服务器返回的 XML 中提取标签的内容。charset=utf-8”：请求的内容类型是 application/xml，表示发送 XML 数据。)：使用 jQuery 更新页面上的某个元素（假设 msg 是一个显示提示信息的元素）的文本内容。url: “doLogin”：请求的目标 URL 是 doLogin，这可能是服务器的登录处理接口。dataType: “xml”：预期服务器返回的是 XML 格式的数据。

ctfshow做题笔记—前置基础—pwn32~pwn36

Yilanchia的博客

02-03

776

首先是logo()打印的是ctfshow的一些信息，然后将v4[10]数组赋给buf1[10]数组，将CTFshowPWN赋给buf2，然后打印buf1和buf2，之后strto将argv[3]转化为10进制数并赋给v5,memcpy(buf1, argv[2], v5);_FORTIFY_SOURCE=2：除了基本检查外，还会在运行时进行更严格的检查，例如更精确的缓冲区边界检查。_FORTIFY_SOURCE=3：这是较新的级别，提供了更高级的检查，例如动态对象大小检查。所以输入参数使argc>5即可。

ctfshow做题笔记—栈溢出—pwn65~pwn68

Yilanchia的博客

03-09

923

首先这道题并没有开启NX，我们任然可以注入shellcode，但是我们拟在 var_1010 中写入shellcode的地址并执行，因为程序最后读取了一个地址然后执行，这里可以执行shellcode,但是shellcode的参数写在哪里呢，似乎seed是个不错的选则，但是seed的准确地址我们无从得知，所以这个滑坡可以起到很大的作用，特别注意下面的类似的代码，cdqe 是一条指令，它的作用是将 32 位寄存器 EAX 的值扩展到 64 位寄存器 RAX 中。3是一个定值，就是v2的地址到seed的距离。

【java入门到放弃】网络

WZDBXHNL的博客

12-28

1027

防火墙既可以是硬件，也可以是软件，本质上是一种，而不是只能对应某一种形态。

做了一块可以调用百度云语音识别api和tts api的esp32 s3开发板，支持跑ai小智机器人的源码，基于idf5.5.1库编译，分享下

net3m33的专栏

12-25

1088

做了一块可以调用百度云语音识别api和语音合成tts接口的esp32 s3开发板，支持跑ai小智机器人的源码，基于idf5.5.1库编译，分享

手写TCP/IP协议栈——实现ping响应不可达

Tandy12356_的博客

12-27

510

打开Tftp32软件，选择Tftp Client选项，配置目的主机的IP地址，下面几个内容随便填。对方检查校验和出现问题就直接丢包了，不会给我们回应，但是可以使用wireshark提醒。同时对于TCP和UDP的校验和检查也可以提前勾选上（后面会用到）编辑 -> 首选项 -> 协议 -> IPV4 勾上校验和检查。wireshark抓包ICMP不可达响应截图。点击Get之后可以向目的主机发送请求。

HTTP协议详解

最新发布

2301_79551553的博客

12-30

582

URL的编码与反编码、HTTP协议请求与响应的格式、HTTP方法、HTTP状态码、HTTP1.0/1.1、HTTP请求报头，post和get用于传输数据的区别

weixin_45635831的博客

12-30

682

"32位MD5/NTLM，40位SHA1，64位SHA256；Base64带=，URL带%，Hex无符号，JSFuck全符号！"MD5存密码？漏洞在手！Base64当加密？直接解码走！NTLM看ccef，SHA256更安全！

c#Socket学习，使用Socket创建一个在线聊天，日志笔记（5）

学不会shader

12-25

1264

32位整数：0x12345678高位字（High Word）：0x1234（高16位）低位字（Low Word）：0x5678（低16位）64位整数：0x123456789ABCDEF0高位双字（High Dword）：0x12345678（高32位）低位双字（Low Dword）：0x9ABCDEF0（低32位）

FW基本概述

汤小萌的博客

12-26

778

1. 基于五元组的访问控制（最基础且核心）这是防火墙策略的基石。源IP地址目的IP地址源端口号目的端口号协议类型（如TCP、UDP、ICMP）通过这五元组，防火墙可以制定极其精细的策略，例如：“只允许财务部的IP段访问服务器的TCP 443端口，其他一律拒绝2. 基于用户/用户组的控制现代防火墙能将IP地址与具体用户身份绑定。策略可以写成：“允许‘市场部员工组’在上班时间访问‘社交媒体应用类’”，而不是写一串复杂的IP地址。这大大提升了策略的可读性和管理效率。

ctfshow红包题第二弹

12-27

### CTFShow 红包题第二弹解题思路 #### 题目背景分析 CTFShow平台上的题目通常涉及多种Web安全漏洞和技术挑战。对于红包题第二弹而言，这类题目往往设计成让用户通过发现并利用特定的安全缺陷来获取奖励或完成目标。 #### 技术细节探讨考虑到提到的内容类型处理方式[^2]以及可能存在的过滤机制绕过方法[^3]，可以推测此题目的核心在于如何巧妙地规避服务器端实施的各种输入验证措施。特别是当遇到基于替换特殊字符的防御手段时，攻击者可能会尝试采用诸如重复书写等技巧来进行突破，除非存在额外的长度校验逻辑阻止此类操作。针对该类问题的一个潜在解决方案可能是探索是否存在其他未被严格管控的数据提交途径，比如调整`Content-Type`头以改变数据编码形式从而影响解析过程中的行为模式。如果允许使用`multipart/form-data`而非默认选项，则有可能引入新的变量用于构造更复杂的载荷结构，在某些情况下这或许能帮助避开简单的字符串匹配规则。另外值得注意的是关于哈希碰撞的应用场景描述[^4]，虽然直接应用于此处未必合适，但从侧面提示了解决方案不一定局限于传统的SQL注入或是XSS等方面，而是要更加灵活思考，考虑多阶段或多维度的组合策略。为了具体解决红包题第二弹： - **理解环境**：熟悉给定环境中可用的功能和服务接口。 - **测试边界条件**：检查各种极端情况下的程序响应特性。 - **创新思维**：跳出常规框架去设想非标准但合理的交互流程。 ```python import requests url = "http://example.com/vulnerable_endpoint" headers = {"Content-Type": "multipart/form-data"} data = { 'field': ('filename', open('payload.txt', 'rb')), } response = requests.post(url, headers=headers, files=data) print(response.text) ``` 上述代码片段展示了怎样设置HTTP请求头部为`multipart/form-data`并向指定URL发送带有附件字段的POST请求。实际比赛中应当依据具体情况定制化修改参数配置。