专题：CTF
共20篇相关文章
如何配置2024年最新的pwn学习环境？
从零开始配置ubuntu pwn虚拟机 配好的环境可以直接从网盘下载：https:pan.quark.cnsca1d6ffebeea 参考一个比较新的环境搭建教程： # ubuntu20.04 PWN（含x86、ARM、MIPS）环...
很抱歉，您提供的信息不完整。如果您需要帮助将2024转换成其他形式或者有其他具体的问题，请提供更多的上下文或者详细说明，这样我才能更好地协助您。
2024 CISCN x 长城杯 AVM avm VM入门题。不过挺吃逆向经验的。之前都是复现，这算是第一次比赛的时候做出vm题。这个题的逆向思路非常经典，所以分享一下。 1.程序逆向 函数主函数如下： unsigned __int64 _...
HardSQL[极客大挑战2019]是做什么用的？
[极客大挑战 2019]HardSQL 01 判断注入点 这里的靶场环境是处于一个登录框的位置 这里从源码出分析，提交之后，Get类型的请求转到check.php，输入正常的账户密码之后，请求参数是username和password，这是正...
[ZJCTF 2019]NiZhuanSiWei是哪个比赛中的题目？
00.搭环境 写wp的时候，buu靶场暂时访问不了，因此我们根据题目所给的链接，用docker自己搭起来 docker-compose up -d docker先搭起来 http:192.168.155.1:8302 ipco...
如何逆向破解攻防世界CatFly题目？
一、题目背景与核心目标 1. 题目基础信息 类型：Linux 平台逆向工程（RE）题，可执行程序无输入，仅输出滚动乱码和递增次数字符串； 现象：运行程序后，顶部是乱码（加密 Flag），底部循环输出 You have nyaned for...
如何高效使用CTF压缩包题型中的4款核心工具？
一、John the Ripper（JtR）：通用压缩包破解入门工具 核心定位 开源跨平台密码破解工具，CTF压缩包暴力破解的入门首选，支持ZIPRAR7Z等几乎所有主流压缩格式，核心逻辑为提取加密哈希→破解哈希，兼容性强、操作门槛低，...
Ctf组会中，如何全面掌握网络基础知识？
哎，老师说要开会，给同学讲点什么，那就随便讲讲 本篇文章是总结梳理性的，提了很多东东，不知道的请自行了解。（懒得写那么详细了，这已经是让ai扩写过一遍然后我再改改的） 我blog上的这篇文章： my blog 如果图加载不出来可以去我blo...
TGCTF 2025 web 个人wp如何巧妙利用提升搜索排名？
AAA偷渡阴平（复仇） <?php $tgctf2025=$_GET['tgctf2025']; if(!preg_match("0|1|[3...
如何深入理解网鼎杯2020朱雀组phpweb中的php反序列化漏洞？
作为一个学习ctf时间不长的萌新，之前所做的反序列化题目都是一知半解，只知道这种题目都是一堆class，找eval当链尾，然后组成pop链最后有个执行unserialize的地方，这种题才是php反序列化题目。本题作为一个简单的变式，对我对...
第四届宁波市CTF比赛什么时候举行？
title: 第四届宁波市CTF date: 2021-07-17 16:22:51 tags: [CTF,比赛] categories: 比赛 线上初赛 由于本人比较菜，也没有系统的学习过，所以最终的解题也相当不好看，最终的比赛结果是线上...
CTF 伪协议是什么？能详细解释一下吗？
CTF 伪协议 一、常见伪协议 协议 用途 示例 file: 读取本地文件 file:etcpasswd php:filter 读取PHP文件源码（绕过include执行） php:filterread=convert...
Pikachu 靶场通关笔记中，有哪些技巧和经验可以分享？
> 📌 本文记录 Pikachu 靶场各类 Web 漏洞的实战练习过程，涵盖 XSS、CSRF、SQL注入、文件操作、越权、序列化、XXE、SSRF 等常见漏洞类型。...
VulnHub DC-1 靶机渗透测试中，如何找到并利用特定漏洞进行攻击？
🛡️ VulnHub DC-1 靶机渗透测试笔记 靶机信息 靶机名称：DC-1 靶机来源：VulnHub 目标：获取所有 flag，最终提权至 root 难度：⭐⭐☆☆☆（入门级） 涉及技术：信息收集、Dru...
VulnHub DC-2 靶机渗透测试中，如何找到并利用特定漏洞进行攻击？
🛡️ DC-2 靶机渗透测试笔记 靶机系列：DC | 难度：初级~中级 | 类型：WordPress + rbash逃逸 + git提权 📌...
VulnHub DC-3 靶机渗透测试中，如何找到并利用特定漏洞进行攻击？
VulnHub DC-3 靶机渗透测试笔记 靶机信息 靶机名称：DC-3 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐☆☆（中等） 涉及技术：信息收集、Joomla 漏洞利用、SQL注入、Websh...