ctf misc 学习总结

2024-08-20

ctf misc 学习总结大合集

0x00 ext3 linux挂载光盘,可用7zip解压或者notepad搜flag,base64解码放到kali挂载到/mnt/目录 mount 630a886233764ec2a63f305f318c8baa /mnt/ cd /mnt/ ls 寻找 find | grep 'flag' 或 find -name 'flag*'查看 cat ./O7avZhikgKgbF/flag.txt eg:查找key.txt这些文件里是否存在grep -r ‘key.txt’ 显示在1文件,看文件类型

网络安全与CTF在线学习资源网站

http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0 综合学习平台: http://edu.gooann.com/ 谷安网校 http://www.jikexueyuan.com/ 极客学院 http://www.hetianlab.com/ 合天 http://www.moonsos.com/ 米安网 http://www.i

2018 巅峰极客CTF misc writeup

flows 拿到一个pcap包,用wireshark打开,发现是USB协议,尝试在kali下使用tshark提取,提取失败,发现异常.回到wireshark分析数据.在其中一个数据包中发现了tip 把字节分组以原始数据保存出来,得到两个tips 然后将数据包排序,把最大的两个数据导出为1.pcap和2.pcap,然后在kali下利用tshark将leftover capture data里的内容单独提取出来,命令如下: tshark -r 1.pcap -T fields -e usb.capd

MISC学习记录 (一)

A记录题目他在看什么视频,好像很好看,不知道是什么网站的. 还好我截取了他的数据包,找呀找. key就是网站名称.格式ctf{key} tip:A记录的第一条. 解题链接过程下载解题链接中的文件, 发现是一个cap文件使用wireshark打开发现是802.11帧,根据题目要求,需要查看DNS解析,所以需要破解wifi密码使用aircrack-ng查看包 wifi的ESSID为0719 wpa加密 BSSID就是无线路由器的MAC地址(本质是一个MAC地址) SSID就是手机上搜索

【CTF MISC】隐写术wireshark找出图片-“强网杯”网络安全挑战赛writeup

这场CTF中有一道题是分析pcap包的.. 13.大黑阔: 从给的pcap包里把图片提取出来,是一张中国地图. 题目提示是黑阔在聊天,从数据里可以找出几段话. 思路:主要考察wireshark的过滤规则与熟悉度. 如果熟悉发送数据包的格式截取特定的字符串 "[{'" ,就能找出聊天记录了,也可以通过以下两个步骤找出关键的图片. 1.通过http过滤语句过滤出聊天内容 ((http) && !(frame.len == 78)) && !(frame.le

01 CTF MISC 杂项知识梳理

1.隐写术( steganograhy ) 将信息隐藏到信息载体,不让计划的接收者之外的人获取信息.近几年来,隐写术领域已经成为了信息安全的焦点.因为每个Web站点都依赖多媒体,如音频.视频和图像.隐写术这项技术可以将秘密信息嵌入到数字媒介中而不损坏它的载体的质量.第三方既觉察不到秘密信息的存在,也不知道存在秘密信息.因此密钥数字签名和私密信息都可以在开放的环境(如Internet或者内联网)中安全的传送常见载体图片 (利用颜色差别) 音频(音频中左右声道不一致,隐藏莫斯电报) 视频压缩

CTF入门学习3->Web通信基础

Web安全基础 01 Web通信这个部分重点介绍浏览器与Web服务器的详细通信过程. 01-00 URL协议只要上网访问服务器,就离不开URL. URL是什么? URL就是我们在浏览器里输入的站点链接.又叫做"统一资源定位符"(Uniform Resource Locator). URL支持很多协议,比如HTTP.FTP等等. PS:HTTP和URL有何区别? 答:(来源(https://www.jianshu.com/p/4fb712c05b63) HTTP:(Hypertext

CTF入门学习5-> 前端JavaScript基础

Web安全基础 JavaScript的实现包括以下3个部分: 1)核心语法:描述了JS的语法和基本对象. 2)文档对象模型 (DOM):处理网页内容的方法和接口 3)浏览器对象模型(BOM):与浏览器交互的方法和接口. 03-00 概述 03-00-1 在哪些地方可以运行Javascript? 将JS写在HTML的<script></script>标签之间如: 1 <html> 2 <head> 3 <title>web安全</title

CTF大赛学习第一天！！！（学习中）

【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解

1.题目 Create-By-SimpleLab 适合作为桌面的图片首先是一张图片,然后用StegSolve进行分析,发现二维码扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000001600000043000000737800000064010064020064030064040064050064060

【CTF MISC】文件内容反转方法-2017世安杯CTF writeup详解

Reverseme 用winhex打开,发现里面的字符反过来可以正常阅读,所以文件被倒置了 Python解题程序如下 with open('reverseMe','rb') as f: with open('flag','wb') as g: g.write(f.read()[::-1]) 将获取的图片打开,将显示的内容倒过来看即可得到Key

P.W.N. CTF - MISC - Canadian FOI

题目链接:https://ctftime.org/task/6935 题解只有两个页面的网站,index.html和about.html index.html页面有一个pdf链接,指向http://foi.uni.hctf.fun/docs/document_001.pdf,看这个命名就觉得很有意思,试了下最高能到document_300.pdf 把所有的pdf下载下来发现有一个文件颜色不太一样打开看下,flag就在里面 Flag : flag{F1rst_Gr4d3rs_4r1thm3

CTF入门学习2->Web基础了解

Web安全基础 00 Web介绍 00-00 Web本意是网,这里多指万维网(World Wide Web),是由许多互相连接的超文本系统组成的,通过互联网访问. Web是非常广泛的互联网应用,每天都有数以亿万计的Web资源传输. 我们平时通过浏览器上网都属于Web. PS:万维网和互联网.因特网又有什么联系呢? 00-01 Web发展史 Web1.0 初期: 典型示例: 门户网站个人页面安全问题: SQL注入上传漏洞文件包含挂马.暗链命令执行 (主要危害Web服务器) 一般就是提供

CTF入门学习4->前端HTML基础

Web安全基础 02 前端开发-HTML基础浏览器对于上网者来说是一种直观.可视化的呈现.服务器发送数据到客户端,客户端需要处理这些数据,互联网就造就了这种数据语言--HTML. 02-00 概述有一个问题,我们浏览网页时,各种绚丽的页面是如何构成的?要了解的HTML在网页中占多少份额呢? JS----为网页添加各式各样的动态功能,为用户提供更流畅美观的页面效果.是魔术师 CSS----对HTML的补充,是装修队. HTML----网页的基本内容与基本信息.是建筑师. 为了直观感受呢,我们可

20155212 2016-2017-2 《Java程序设计》第5周学习总结

20155212 2016-2017-2 <Java程序设计>第5周学习总结教材学习内容总结 Chapter8 就Java在异常处理的设计上,不鼓励捕捉InputMismatchException. 最好不用try.catch来处理Error对象,但不并不建议,发生严重系统错误时,Java应用程序本身是无力回复的. catch括号中列出的异常不得有继承关系,否则会发生编译错误. 使用堆栈追踪前提是程序代码中不可有私吞异常的行为,例如在捕捉异常后什么都不做. 在使用throw重抛异常时,异常的

【CTF】图片隐写术 · 盲水印

前言盲水印同样是CTF Misc中极小的一个知识点,刚刚做到一题涉及到这个考点的题目. 感觉还挺有意思的,就顺便去了解了下盲水印技术. 数字水印数字水印(Digital Watermark)一种应用计算机算法嵌入载体文件的保护信息.数字水印技术,是一种基于内容的.非密码机制的计算机信息隐藏技术.它是将一些标识信息(即数字水印)直接嵌入数字载体当中(包括多媒体.文档.软件等)或是间接表示(修改特定区域的结构),且不影响原载体的使用价值,也不容易被探知和再次修改.但可以被生产方识别和辨认.通过这

【CTF】图片隐写术 · 修复被修改尺寸的PNG图片

前言今天我们想来介绍一下关于图片隐写相关处理,以及修复被修改尺寸的PNG图片. 关于PNG图片的相关处理,是CTF Misc图片隐写术中极为基础的一项操作,笔者这里是想要提一些做题过程中发现的小技巧. CTF图片处理基本套路各种图片类型比较常见有PNG图片,JPG图片,GIF图片. 其中GIF图片通常涉及逐帧分离,后续操作等等.JPG.PNG图片通常修改图片尺寸,图片隐写术等等.后续我们要重点提的就是修复被修改尺寸的PNG图片. 检查详细信息很多时候重要信息就隐藏在图片的详细信息内,有可

ISCC的 Web——WP

比赛已经结束了,自己做出来的题也不是很多,跟大家分享一下第一题:比较数字大小打开连接在里面随意输入一个值,他会提示数字太小了那么我们输入他允许的最大值试试他还是提示太小了我们知道做web‘最先看的就是F12打开源码在源码里我们可以看到框内设置的最长字段是3 那么我们改大,再在框内输入远大于三位数的数字提交就会看到flag了第二题:web01 打开连接在地址栏里如下图输入回车后就会得到flag 这里是参考一位大佬的文献做出如下解释(大佬文献链接:http://www.91ri.o

计算机视觉3-> yolov5目标检测1 |从入门到出土

本来就想着是对自己第一次跑yolov5的coco128的一个记录,没想到现在准备总结一下的时候,一方面是继续学习了一些,另一方面是学长的一些任务的要求,挖出了更多的东西,所以把名字改为了"从入门到出土". 00 GitHub访问加速首先我们要把yolov5框架从GitHub上拉下来,国内如果要快速访问GitHub的话呢,需要把Github的相关域名写入Hosts文件. 00-1 修改hosts的原理 hosts文件原理 hosts文件是一个用于储存计算机网络中各节点信息的计算机文件.

学习CTF的经历-文件分析

文件分析-ZIP伪加密最近在准备铁人三项赛的比赛,所以在实验吧上尝试着学习CTF,目前菜鸡一枚我主要负责的是Web和安全杂项这一块,安全杂项的知识点较为薄弱,在实验吧练习的过程中遇到一个很有趣的题目,题目URL: http://ctf5.shiyanbar.com/misc/LOL/LOL.pcapng 这个题目有很多大神已经给出了wirteup,在这里主要是想记录一下其中未接触到的东西,比如等会要说到的ZIP伪加密将这个文件下载下来之后,显然这需要用wireshark进行流量分析,使用w

ctf misc 学习总结

热门专题