Week1 Crypto hello_crypto 12345678910111213141516171819from Crypto.Util.number import long_to_bytesfrom Crypto.Cipher import AESfrom Crypto.Util.Padding import unpad# 已知的 key1 和密文key1 = 20879775995

鉴于最近打的一个比赛，来了解一下ctf中经常出现的弱等于强等于的问题 PHP弱类型 Q1:二者弱比教 这部分内容自己检索，简要的说==的情况下，左右两边的类型会进行转化。 举个例子来说 123456789<?phpshow_source(__FILE__);$a=$_GET['a'];$b=$_GET['b'];if($a != $b&&a

孱弱，打是一打一个不吱声的，赛后跟着师傅复现一下 Misc png_master 第一部分：010分析，结尾有类似base64解密的部分提取出来解密 得到第一段内容 Congratulations on finding the first paragraph of flag, but the understanding of png is just beginning. flag1:DASC

前言:比赛并没有参加，趁着复习期末写题目放松一会，学习学习知识。 Web upload1 典型的一句话木马，按照流程来就行 直接上传一个图片，不能直接连接成功，试着传入htaccess限定只能上传图片那些，那估计就是改图片为php就行 然后蚁剑连一下就可以了 疑惑：我尝试用jpg上传的时候改末尾并不能成功，看官p用的gif， 12GIF89a<script language=

前言：抽空写了一下挺适合新生的，但是复现环境一直没上，把中途写了的先放上面，如果后期上环境会写一下，要不然就咕了吧。 Misc 涐贪恋和伱、甾―⑺dé毎兮毎秒 下载图片，尝试改宽高，binwalk无果，steg看看，调成000就出来了 你说得对，但__ 下载扫一下，进入云原神，foremost得到四张图拼一下得到二维码 在word里面就可以 扫一下得到flag 原铁，启动！ 类似fla

前言：第一次打ciscn，但是web题目是一个不会，借此为数不多的时间想把能照着wp复现的题目写一下。题目目前在ctfshow有复现靶场。 simple_php 1234567891011121314<?phpini_set('open_basedir', '/var/www/html/');error_reporting(0);if(isset($

前言:虽然是人脉顿悟赛，归根结底还是要总结一下，因为这个比赛好久没有认真学习了，先把这篇写完吧，只看web部分。 Web week1 还没想好名字的塔防游戏 这题写的时候其实没有思路的，按照往常的web游戏思路都是改js就行或者玩到底，很多师傅玩的时候还是挺久的。 先按正常思路看源码搜alert 看这个以为是什么小说要社工，其实完全想法反了，再上一个图片 还有题目的提示 Flag格式为