CTF – 第 2 页 – piterの小窝

发布于 2025-01-10

905 热度 CTF103 字少于 1 分钟

Web 12 [BJDCTF 2020]ZJCTF，不过如此

AI 摘要

在信息安全的世界里，挑战与机遇并存。在BJDCTF 2020中，我们将通过一则PHP命令执行漏洞的案例探寻隐藏的真相。如何巧妙构造伪协议以读取特定内容，又如何在文件参数中规避敏感信息，这些技巧将解锁通往flag的门径。本

发布于 2024-12-09

902 热度 CTF223 字1 分钟

Web 11 [SWPU 2019]神奇的二维码

AI 摘要

在这篇文章中，我们将揭开二维码背后的神秘面纱，带你深入探索通过巧妙的文件解码与隐写技术所揭示的惊人线索。从最初的图片扫描到最终解码摩斯电码，过程不仅充满挑战，更是信息安全领域的迷人旅程。准备好迎接这一场充满智慧与创造力的

发布于 2024-12-09

875 热度 CTF370 字2 分钟

Web 10 [SWPUCTF 2021 新生赛]easy_md5

AI 摘要

在SWPUCTF 2021 新生赛中，挑战者们面临一个有趣的难题：如何让两个不同的字符串在MD5哈希下却相同？通过深入解析PHP的弱类型比较特性，参与者们发现了意想不到的解决方法，包括利用数字注入和数组处理等技巧。文章将

发布于 2024-12-05

1079 热度 CTF193 字1 分钟

Web 9 [SWPUCTF 2021 新生赛]Do_you_know_http

AI 摘要

在SWPUCTF 2021 新生赛中，你是否准备好挑战自己，深入了解HTTP协议的奥秘？本题不仅探讨了Burp Suite的使用技巧，更通过重定向的知识，引导你踏入捕获旗帜的迷人旅程。揭开HTTP背后的秘密，操作WLLM

发布于 2024-12-02

677 热度 CTF744 字3 分钟

Web 8 [suctf 2019]EasySQL

AI 摘要

在这个充满挑战的SQL注入世界中，我们将深入探索如何通过巧妙的堆叠注入技术，揭开隐藏在数据库背后的秘密。文章将带你一步步分析如何识别注入点、构造有效的SQL语句，并最终成功获取敏感信息——flag。通过一系列实战步骤，你

发布于 2024-12-01

1054 热度 CTF726 字3 分钟

Web 7 [LitCTF 2023]作业管理系统

AI 摘要

在Web 7 [LitCTF 2023]作业管理系统中，难以想象的安全漏洞等待着被发掘。从登录界面的弱口令到轻松上传恶意文件，多种攻击手法让人瞠目结舌。你可曾想过，仅通过修改URL参数就能直达隐藏的flag？本文将详细解

发布于 2024-12-01

638 热度 CTF516 字2 分钟

Web 6 [LitCTF2023]Vimyyds

AI 摘要

在LitCTF 2023的挑战中，一段Vim编辑器的秘密悄然曝光，这不仅是一次技巧的较量，更是对Vim这款编辑器的深刻解读。通过巧妙的文件泄露和巧妙的命令注入，参与者们逐步揭开隐藏的flag。在这篇文章中，我们将探讨如何

发布于 2024-11-30

503 热度 CTF1146 字5 分钟

Web 5 [LitCTF 2023]Ping

AI 摘要

在这篇文章中，我们探讨了如何利用前端验证的漏洞，通过多种思路从简单的Ping命令演变为复杂的命令注入攻击。通过禁用JavaScript、使用工具如BurpSuite、及Hook技术，我们成功绕过验证机制，获取了隐藏的fl

发布于 2024-11-29

1032 热度 CTF473 字2 分钟

[LitCTF2023]Flag点击就送！

AI 摘要

在这个充满挑战的网络安全世界中，解锁秘密的关键常常隐藏在简单的地方。本文将带你深入LitCTF 2023的剖析，通过对Flask框架中session签名机制的探究，揭示如何巧妙伪造管理员身份，从而获取隐藏的flag。你是

发布于 2024-11-28

958 热度 CTF500 字2 分钟

Web 3 [第五空间2021]WebFTP

AI 摘要

在Web 3的探索中，隐藏在phpinfo.php与.git目录下的秘密究竟有何深意？通过精妙的工具与巧妙的扫描，我们揭开了服务器的面纱，发现了一个潜伏的flag。然而，这背后却隐藏着更复杂的网站安全问题——如何保护这些