排序
[HGAME]2024 WEEK1 writeup笔记
前言 29号开始的 31号域开始打,打了一天到2月1 WEEK1就卡瓶颈了 整个参赛人数接近2千,写笔记记录一下一些脚本和解题思路 注:本文章在比赛结束前已开启文章密码保护,未泄露解题思路,比赛结束后正...
[跨年之战]昔日tryhackme国区第一与misc全栈大佬陈橘墨对打
前言 请准许小弟小弟小弟小弟小白域以羡慕和客观的视角,作为本次记者记录这次比赛 2023年12月31日,昔日一年达到tryhackme国区第一的群主Sugobet 和misc全栈顶级大佬陈橘墨分别组队对打 此次比...
脆弱【干了50分钟】
脆弱 了解主动侦察、Web 应用攻击和权限提升。 开放了6个端口,操作系统是ubuntu linux,web服务运行在3333端口,好了前面的10000端口扫描完了,有前进的路线了,剩下扫描全部端口不能少任何一...
哈希表爆破MD5
前言 记录今天看到群友问到一道题 看下题目 明文:flag{P7?Y0OG?0XPC?ZPK}密文:9e86????007f??9a38???449a?0ea7cf 一眼看出来是MD5加密 MD5严格来说不能算加密 只能暴力爆破 脚本暴力破解缺失字...
[Thm红队]靶场实战之漏洞主动侦察、Web 应用程序攻击和权限升级
前言 简单介绍一下thm与CTF不同 thm更加偏向于实战 thm红队打好后就可以挖洞了 CTF只是特定的环境有些限制 最近开thm学习,并且记录一下每一个房间的学习记录,也不知道会不会有人观看学习(stick ...
[SHCTF]新生赛 – 部分Reverse题目解析
比赛信息 比赛名称:SHCTF-'山河'网络安全技能挑战赛 比赛平台:山河CTF 参赛对象:齐鲁工业大学、西安邮电大学、广东海洋大学、长春工程学院、郑州轻工业大学、河南大学、齐鲁师范学院、陕西邮...
青少年CTF擂台挑战赛 2024 #Round 1 Writeup
前言 参赛对象:郑州轻工业大学校队 ->Web方向 EasyMD5 burp抓包 随意上传提示pdf后缀 我这里直接把type都改成pdf类型 给了我们是否知道MD5 Collision MD5 Collision可以是文件内容不同但MD5...
[SHCTF]Hacker-CTF比赛题目+WP详细解析
前言 比赛名称:SHCTF-“山河”网络安全技能挑战赛 比赛平台:山河CTF 参赛对象:齐鲁工业大学、西安邮电大学、广东海洋大学、长春工程学院、郑州轻工业大学、河南大学、齐鲁师范学院、陕西邮电...