1月27日ctf练习

简介: 1月27日ctf练习

[crypto]unicode

打开后位上面那几行,将换行符删除合并一行后unicode转码即可得flag

[crypto]RC4 一个好玩的密码学

RC4 是一种加密方式,百度搜索很多在线解密平台,就不例举了。

[crypto] 考核-bbrainfuck

打开题目后是一段由+[]<>.组成的文本百度搜的brainfuck为一种计算机语言,顺着这个思路去搜了一下它的编码果真有一个,试试解码8解得flag

brainfuck-Ook编解码在线工具 https://www.splitbrain.orgservicesook

[crypto] Double password

打开题目后看到滴滴、培根、电报等词汇,猜测应该有==摩斯密码和培根密码==

首先将/替换成 (空格),然后去摩斯解密

解得一段A、B组成的文本,这是培根密码的密文形式

培根解密得到flag

摩斯密码转换 https://www.ip138.com/mosi/ 培根加密解密 http://www.hiencode.com/baconian.html

[crypto] Binary

打开题目后看到四页黑白块 根据标题 Binary(二进制) 和文档名称黑?白?猜测是==将黑白块转换成01串== 但是后续没有思路了,就去百度了下,看到一篇相似的文章 XCTF练习题---MISC---gif: https://www.cnblogs.com/redHskb/p/12299307.html看到二进制字符串可以转换成汉字编码,就去试了一下解得flag

汉字二进制转换 https://www.qqxiuzi.cn/bianma/erjinzhi.php

寒假在家有点懒,好几天之前做的题直到今天才想来写wp。希望以后可以当天的题当天写wp。

目录
相关文章
|
7月前
|
开发框架 监控 Kubernetes
CTF本地靶场搭建——GZ:CTF基础使用
GZ::CTF是一个基于ASP.NET Core的开源CTF竞赛平台,支持Docker或K8s容器部署,提供静态和动态题目类型,包括静态附件、动态附件、静态容器和动态容器,具备动态分值功能,如三血奖励和动态flag作弊检测。平台还具有实时通知、邮件验证、用户权限管理、Writeup收集、流量代理转发等功能。此外,它包含比赛管理、队伍管理、用户管理等多个管理模块,适合举办和参与网络安全竞赛。
|
7月前
|
Ubuntu 网络安全 开发者
CTF本地靶场搭建——GZ:CTF安装
GZCTF是一个开源的网络安全竞技平台,由GZTimeWalker维护,提供环境供爱好者和专业人士通过解决CTF题目提升技能。本文档介绍了在Ubuntu 20.04上部署GZCTF的步骤,包括安装操作系统、配置清华镜像源、更新软件、安装Docker和docker-compose,以及根据GZCTF文档创建配置文件并启动服务。完成部署后,用户可在浏览器中看到GZCTF平台。
|
安全 网络安全
网络安全CTF比赛有哪些事?——《CTF那些事儿》告诉你
网络安全CTF比赛有哪些事?——《CTF那些事儿》告诉你
|
7月前
|
安全 Java PHP
CTF中的一些做题姿势
该文主要讨论了版本控制漏洞,提到了 `.git`, `.svn`, `.hg`, `CVS` 和 `.bzr` 等版本控制系统可能导致的源代码泄露。另外,文章指出压缩文件如 `.rar`, `.zip` 等如果备份在Web目录下,可能被攻击者下载。`.DS_Store` 文件和 `.filename.swp` (vim的临时文件)也可能泄漏敏感信息。域名的`txt`记录、`tz.php`探针和`phpinfo()`函数的滥用可暴露服务器详情。文中还探讨了多种绕过过滤的策略,并举例说明了如何利用`PHP`构造payload来执行命令或读取文件,强调了POST请求可能规避某些过滤限制。
72 0
|
7月前
|
SQL 网络安全 PHP
【网络安全 | CTF】FlatScience
【网络安全 | CTF】FlatScience
56 0
|
7月前
|
安全 网络安全
【网络安全/CTF】catcat-new
【网络安全/CTF】catcat-new
153 0
|
7月前
|
数据安全/隐私保护
BUUCTF [GUET-CTF2019]KO 1
BUUCTF [GUET-CTF2019]KO 1
94 0
|
监控 安全 网络安全
(蓝宝书)网络安全——CTF那些事儿
(蓝宝书)网络安全——CTF那些事儿
338 0
|
安全 Shell PHP
Kira CTF靶机
Kira CTF靶机
112 0
|
SQL 安全 Shell
CTF——常见题型
CTF——常见题型
244 0