【比赛】2024-ISCTF
File_Format
- 改回exe输密码解压
starry sky【待】
- 随波逐流爆图片
- 尾部XORKEY:FF
- 010居然还有这功能！！？
- 记得选无符号字节十六进制
web
1z_php
ca\t /f*或者ls /得到f14g文件名
25时晓山瑞希生日会
User-Agent: Project Sekai //伪造UA头 |
- 前面都是考过的点
- 搜索得知 25时生日会 是在八月二十七举办，伪造日期即可得到 flag
Date: Tue, 27 Aug 2024 12:41:59 GMT |
reverse
Ezre
- 看字符串追踪
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 落殷回的博客！
微信- 支付宝
相关推荐
2025-10-06
【刷题】SPC新生讲座题目wp
鸣谢 感谢sq,xc学长和cty学姐的帮助和教导！！！ 除了大头像放后面做其他也是完结了，第一次wp磕磕绊绊做出来了嘻嘻 曼波曼波曼波 倒转的base，翻转脚本： # 读取 txt 文件并翻转内容def reverse_txt_file(input_path, output_path): try: with open(input_path, 'r', encoding='utf-8') as file: content = file.read() reversed_content = content[::-1] with open(output_path, 'w', encoding='utf-8') as file: file.write(reversed_content) print(f"成功！原文件: {inpu...
2025-10-20
【刷题】ctfshow-web合集wp
web入门 信息搜集 web1 使用浏览器自带的审计功能F12可以查看网站源代码. 前端的HTML（超文本标记语言）中，如果想要添加注释，需要使用 注释标签。该标签用来在源文档中插入注释，注释不会在浏览器中显示。 在URL前可以通过添加 view-source:URL 实现绕过前端限制显示网页源码. web2 JavaScript实现禁用代码审计 js前台拦截完全就是无效操作 因为js前台拦截可以有三种方法获取 禁用js： 直接ctrl+u 抓包 直接在url前边加view-source: web3 自带工具直接抓包 web4 提示了robot题型 web5 phps源码泄露 PHPS 文件是 PHP 源代码文件，通常用于通过 Web 浏览器直接查看 PHP 代码内容。然而，这种文件可能导致源码泄露，带来安全隐患。 法一：使用工具：dirsearch http状态码 法二： php语言编写网站的主页文件是index.php web6 题目 解压源码到当前目录，测试正常，收工 考察代码泄露。直接访问url/ww...
2025-10-15
【刷题】ctfshow-pwn合集wp
致谢 感谢sq学长、My6n、Ambb1、Claire_cat的笔记 感谢sq学长的帮助 pwn入门 Test_your_nc pwn0【待】 通过打开容器后获得命令，在finalshell通过手动输入信息成功ssh连上 注意：虚拟机开启NAT模式才能连上，更改模式后重启才生效 pwd指令查看当前目录 ls发现当前目录下没东西 cd /回到上一级目录 ls发现当前目录下有文件ctfshow_flag cat ctfshow_flag得到 flag pwn1 chmod 777 pwn给附件加权限 checksec pwn查看附件信息，64 位 wp要ida看但其实试运行一遍还有题目都提示nc链接，容器给的命令直接复制黏贴就好了 pwn2 加权限-查信息-运行-nc连接-shell输入代码 system(bin/sh)就是给shell？？ pwn4 反编译程序理解-shell获得 前置基础 pwn5 题目： 运行此文件，将得到的字符串以ctfshow{xxxxx}提交。 如：运行文件后 输出的内容为 Hello_World 提交的...
2025-10-18
【总结笔记】crypto
工具： cyberchef魔法棒 轩禹RSA 密码： 维吉尼亚密码计算密钥–>维吉尼亚密钥只能由字母组成 def find_vigenere_key(plaintext, ciphertext): """ 根据维吉尼亚密码的明文和密文推导密钥 参数: plaintext (str): 明文，可以包含字母、数字和其他字符 ciphertext (str): 密文，可以包含字母、数字和其他字符 返回: str: 推导得到的密钥，大小写与明文保持一致 """ # 确保输入的明文和密文长度相同 if len(plaintext) != len(ciphertext): raise ValueError("明文和密文的长度必须相同") key = [] # 遍历每个字符对，计算对应的密钥字符 for p, c in zip(plaintext, ciphertext): ...
2026-01-13
【总结笔记】pwn
pwn基础笔记，不断更新ing~~
2025-11-10
【总结笔记】misc
不断更新的misc大乱炖笔记
评论