前言:本次初赛题目还是很简单的,附件后台私信BrickGame:通关获取flag流量解密:有两段通关第一段发现Post请求判断是密码 :192.168.30.234bdb8e21eace81d5fd2...
SEKAICTF 2024 Writeup --Polaris战队
本次 SEKAICTF 2024,我们Polaris战队排名第55。 排名 队伍 总分 51 dtl 1003 52 ${cystick} 974 53 Kal3 973 54 traP 939 55...
2024年第四届长城杯网络安全大赛_暨京津冀网络安全技能竞赛(初赛)Writeup
WebSQLUP源代码有提示,所以直接%%登录username=admin&password=%%然后进入后台可以找到一处文件上传的位置,这里没限制后缀,但是限制不能有p字符直接上传.htac...
2024 KCTF 大赛 | 第八题《星门》设计思路及解析
2024 KCTF 大赛于8月15日正式开赛!比赛设置了多维度的评分体系,包括难度值、火力值和精致度积分,旨在引导竞赛的难度和趣味度,使其更具挑战性和吸引力。同时,也为参赛选手提供了更加公平、有趣的竞...
如何在GZCTF部署简单的Web和PWN动态flag?
~ 今日之事,尽心尽力 ~前言作者想要打造一个属于我们00后自己的CTF平台,欢迎各位有志人士们来投稿题目,后台菜单栏加群,服务器已经备好,上行50M,下行100M,物理机,配置不够再加,里面的题目主...
2024年ISG观安杯WP
2024年ISG观安杯WP2024年ISG网络安全技能竞赛“观安杯”管理运维赛初赛1.获奖情况中国人民警察大学的 SeeU-Sec 战队荣获教育1组二等奖。2.队伍信息队伍名称:SeeU-Sec比赛排...
2024年羊城杯粤港澳大湾区网络安全大赛WP-数据安全 AK篇
data-analy1import csvimport refield_patterns = { '手机号码': r'^d{11}$', '身份证号': r'^d{17}[dX]$', ...
【CTF杂项】常见文件文件头、文件尾格式总结及各类文件头
~专注于网络安全领域的内容创作与分享~1、从Ultra-edit-32中提取出来的附件:文件格式分析器JPEG (jpg),文件头:FFD8FFPNG (png),文件头:89504E47GIF (g...
钓鱼钓不到,我还不知道鱼饵长啥样?
我们直接上题目来学习邮件的一些知识,题目如下: 附件呢是一封钓鱼邮件,我们拿到此邮件后,没有任何思路,那么我们就nslookup试一下,提示以下信息: 提示我们找到并连接所有三个部分,获得完整的fla...
羊城杯2024 AI部分 WP
Cain:提前写一下AI部分的WP明后天统计队内师傅的WP,更新全部赛题WriteUP羊城杯AIAI-NLP_Model_Attack关于bert的llm对抗,使用清华的openattack就行,使用...
2024年“羊城杯”粤港澳大湾区网络安全大赛初赛—WriteUp By EDI
01 Web 1 Lyrics For You 读源码 /lyrics?lyrics=/usr/etc/app/app.py import osimport random from config.se...
2024羊城杯WriteUP
Misc 01 hiden 根据附件信息,不难猜出是rot47+rot13 import wavef = wave.open("hiden.wav", "rb")wav_data = f...
264