前言：因为学校需要招新生要搭建平台，简单的学习了一下。 GZCTF配置 环境 ubuntu 22.04 第一步 更新源 1sudo apt update 第二步 安装docker和docker-compose 1sudo apt install docker.io docker-compose 中途按Y和Enter即可。 第三步 docker换源 由于docker今年在中国地区的限制，

Misc Nemophila 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566import base64print("这里有一个藏宝室，镇守着一个宝箱怪，当你说出正确的口令时，你也就快获得

Week1 Crypto hello_crypto 12345678910111213141516171819from Crypto.Util.number import long_to_bytesfrom Crypto.Cipher import AESfrom Crypto.Util.Padding import unpad# 已知的 key1 和密文key1 = 20879775995

鉴于最近打的一个比赛，来了解一下ctf中经常出现的弱等于强等于的问题 PHP弱类型 Q1:二者弱比教 这部分内容自己检索，简要的说==的情况下，左右两边的类型会进行转化。 举个例子来说 123456789<?phpshow_source(__FILE__);$a=$_GET['a'];$b=$_GET['b'];if($a != $b&&a

孱弱，打是一打一个不吱声的，赛后跟着师傅复现一下 Misc png_master 第一部分：010分析，结尾有类似base64解密的部分提取出来解密 得到第一段内容 Congratulations on finding the first paragraph of flag, but the understanding of png is just beginning. flag1:DASC

前言:比赛并没有参加，趁着复习期末写题目放松一会，学习学习知识。 Web upload1 典型的一句话木马，按照流程来就行 直接上传一个图片，不能直接连接成功，试着传入htaccess限定只能上传图片那些，那估计就是改图片为php就行 然后蚁剑连一下就可以了 疑惑：我尝试用jpg上传的时候改末尾并不能成功，看官p用的gif， 12GIF89a<script language=

前言：抽空写了一下挺适合新生的，但是复现环境一直没上，把中途写了的先放上面，如果后期上环境会写一下，要不然就咕了吧。 Misc 涐贪恋和伱、甾―⑺dé毎兮毎秒 下载图片，尝试改宽高，binwalk无果，steg看看，调成000就出来了 你说得对，但__ 下载扫一下，进入云原神，foremost得到四张图拼一下得到二维码 在word里面就可以 扫一下得到flag 原铁，启动！ 类似fla