第一届“启航杯”网络安全挑战赛WP

原创 已于 2025-04-08 18:17:21 修改 · 2.9k 阅读 · 15
标签
#web安全 #安全 #网络 #服务器 #前端
#windows
于 2025-01-26 08:18:02 首次发布

misc

PvzHE

去这个文件夹

 

有一张图片

QHCTF{300cef31-68d9-4b72-b49d-a7802da481a5}

QHCTF For Year 2025

攻防世界有一样的

080714212829302316092230

对应Q

 

以此类推

QHCTF{FUN}

请找出拍摄地所在位置

 

柳城

 

顺丰

 

forensics

win01

这个软件

 

云沙盒分析一下

 

md5

 

ad4fdee2eada36ec3c20e9d6311cf258

Win_02

 

HackY$

32ED87BDB5FDC5E9CBA88547376818D4

 

123456

HackY$_123456

 

fb484ad326c0f3a4970d1352bfbafef8

Win_07

 

找到密码

最低0.47元/天 解锁文章
大连海事大学第一届“启航杯”DLMU CTF部分题解
TMMXA的博客
12-13 2855
大连海事大学第一届“启航杯”CTF校园网络安全竞赛 签到题 0. dlmuctf2020 flag{welcome_to_dlmuctf2020} dlmuctf{welcome_to_dlmuctf2020} 1. 早安，贝丝人 TVJXRzI1TERPUlRIV1NCV09aU1Y2TlM3TTRZREFaQzdNUTNIU0lMNQ== ​ 很明显的Base64编码，解密后得到MRWG25LDORTHWSBWOZSV6NS7M4YDAZC7MQ3HSIL5,在进行Base32解码，拿到flag：dlm
第二届“启航杯“网络安全挑战赛开始啦！
Lethehong
01-08 1万+
第二届"启航杯"网络安全挑战赛开始啦！
2025启航杯web题wp
2401_88059566的博客
02-17 350
考点：input伪协议。
【启航杯WP】“启航杯”网络安全挑战赛WP（Misc&Crypto）
小杉泽的博客
02-25 807
本题考察的是基于JPEG图像最低有效位LSB的Jphide隐写，这种隐写相较其他更为少见。然后通过维吉尼亚进行进一步解密得到flag，后面要加原图中的！通过AI进行分析，得到原PHP代码如下，得到flag。猜测flag为最近新加的文件，通过时间顺序进行查找。解密后发现存在ook编码，进行解码得到最终flag。根据加密算法直接编写相关的解密代码即可得到flag。再查看hint文件，根据提示画图，得到flag。通过HTTP过滤后进行翻找，发现有情况。在新增的图片中发现flag。打开后发现是羊文加密。
2025-启航杯-wp
m0_73889365的博客
02-27 241
2025-启航杯-wp
启航杯wp（取证不全）
2302_79965136的博客
02-14 1008
这次启航杯跟Demon师傅组队，Demon师傅很牛做出两个misc但是web的发力期被我截断了不然肯定嘎嘎做，但是必须批评Demon找来的两个队友水的一逼而且态度真是无语，早早组好的局竟然有个人没报名，然后一整天都在当捧哏，一个ez的伪协议绕过就直接把他卡死一早上。下午我让他去写WP payload和思路都给了结果晚上了给我说：”写不出来~“另一个选手也是极品，报名了但是好像没参与，给一号选手用账号去了。最后定榜55名，我以为是没奖但是好像是前70给奖，但是无所谓了，题的质量很一般。
一个简单的 shellcode pwn题 广西首届网络安全选拔赛
qq_41071646的博客
06-05 1026
这个题 唯一的难点就是 shellcode 的 只是给了 0x14的大小 本来这个题 不打算发博客 但是有小姐姐看 ~~~ 就写一篇发上来把 然后我们看一下 程序的大概内容 {说一个很沙雕的事情 由于这个程序的特殊性 f5没有办法 看出来 然后 负责人这个b心情又不好 然后我把这个程序的 call eax 搞成nop f5 一把梭 } 23333 所以 ...
广西首届网络安全选拔赛PWN、REVERSE、决赛题目
zrools的博客
02-03 1万+
逆向和溢出没太多研究(无flag的为未解出)，这两类和决赛题目放一起以减少篇幅！溢出类(PWN) PWN 在黑客俚语中代表着，攻破，取得权限，在CTF中它代表着溢出类的题目。 高水平溢出 分值：500 附件：55ed7cb0866ec 靶机：192.168.43.84 小张由于电脑被入侵，下场很惨，于是专心学习溢出，只是没想到从网上经过别人指点找到这个东东，完全不知道是什么。当时小张就瞬间蒙逼了
启航杯 CTF | Hell Gate 逆向分析：反调试绕过 + VM 虚拟机 + 多加密算法解密全解
2603_95132392的博客
03-06 919
本文为启航杯 CTF 比赛中 Hell Gate 逆向题的完整解题过程，从反调试绕过入手，逐步分析程序中的 VM 虚拟机逻辑，拆解 AES S 盒代换、TEA 加密、RC4 加密的组合加密流程
第一届启航杯Forensics部分个人WP
2301_79355407的博客
02-06 586
个人部分WP
CTF--2016XDCTF全国网络安全大赛之reverse5
关注互联网安全的小虾米一枚
03-10 6547
2016中国-XDCTF全国网络安全大赛 第七届全国网络安全大赛（XDCTF2016）暨第五届陕西省网络安全技能大赛
首届广西网络安全技术大赛初赛通关攻略
热门推荐
weizehua的专栏
11-16 4万+
首届广西网络安全技术大赛初赛通关攻略前言第一次参加安全类比赛（好吧，其实我这种宅男参加的比赛都很少，很多种比赛都是第一次 - -），同组的组员建议我在比赛完写个通关攻略出来。听起来不错，写个通关攻略，顺便装装逼，真不错。 初赛分为5类题目，分别是：密码学、安全杂项、WEB、溢出类、逆向破解。题目总的来说，简单到离谱（至少解出来的所有题目都是特别简单的）。大概因为是第一届，环境没配好，有些题目解法有
广西首届网络安全选拔赛 CRYPTO Writeup
zrools的博客
02-03 9773
密码学相关(CRYPTO) CRYPTO 是密码学的缩写，这一类的题目通常以破解密文为主，加密算法有可能是古典加密算法，也有可能是现代的加密算法，甚至有些是出题者杜撰的加密算法。 大帝的秘密武器 分值：100 附件：55ed7caf2936e.txt 公元前一百年，在罗马处上了一位对世界影响巨大的人物，他是当时罗马三巨头之一。在执政生涯中，传言他率先使用了一种简单的加密函，因此这种加密方法以他的
日志 7.5 pwn
RobinZZX的博客
07-06 488
格式化字符串漏洞 gdb调试 gdb设置断点时，断点处的语句是程序被断时还未执行 x/x <address>：十六进制输出该地址的值 vmmap：输出段表 got：输出got表 查看格式化字符串偏移的调试方法：printf()设置断点，输入AAAA%p%p%p%p%p%p%p…，查看栈中字符串的位置，对比栈基位置（一个地址32位4字节 64位8字节）可计算得出 fmtarg <...
广西首届网络安全选拔赛 WEB Writeup
zrools的博客
02-03 1万+
WEB安全(WEB) WEB 题型就是最大众化的WEB漏洞的考察了，他会涉及到注入，代码执行，文件包含等常见的WEB漏洞。 管理员的愤怒 分值：100 靶机：192.168.43.134 阿水是某部门的网站管理员，一天他发现自己管理的网站被挂上了暗链，链接指向了一个IP。阿水非常愤怒，表示一定要给点对方颜色看看，但是这小子没学过渗透。下面给各位这个IP，看大家如何进入坏蛋的网站获得flag为阿水
传说中的启航杯决赛
浅雨歌
12-01 629
<!-- @page {margin:2cm} p {margin-bottom:0.21cm} --> 世界是怎么对待一个普通人的？就是让人跪了再跪。 话说，不知道怎么的，我就进了启航杯的决赛，结果可想而知，被跪得各种悲剧…… 上场第一题，小排序，无悬念，3分钟1Y。 然后看第二题，我靠，没看懂，回问题区神游，看到了最后一道题，题目非常振奋人心——n!，但是我一
Bugku CTF 题目解析 (1-10题)
半夜好饿的博客
09-28 1万+
写在前面的话： 这里只是记录一些自己的解题思路，或者一些有关解题的乱七八糟的东西，自己是刚零基础接触这方面的东西，所以有表述不当的地方请包容，在此谢过！ 1、web2 点开网址后： 解题思路：F12 打开 开发者工具看看，可以看到需要寻找的flag。 将其复制到提交框即可。 flag： KEY{Web-2-bugKssNNikls9100} 2、计算器 点开网址后： 解题思路：先提交答案...
网络安全第126天
最新发布
m0_74741186的博客
06-23 49
今天主要做了就是用cert就是，将域名就是全部收集了一遍，然后就是发现有几个域名又是新资产，然后我就又去测试了，但是就是没测试多少的感觉，就是这样，然后明天就是我要就是测试10个站，然后就是什么，我就不信就是10个站就是一个漏洞都没有，然后就是测试了什么就是都要记忆起来，对，就是这样的，测试了四个域名，整合下来，一天就是测试了3个站的感觉，就是对我来说，好像就是一天标记了就是三个站，然后就是这么测试一天了，我去，这感觉累了。就是开发者就是同种资产，我昨天就是找资产就是看到了这种，然后直接就是。
2026年6月第4周网络安全形势周报
Bruce_xiaowei的博客
06-20 1244
本周全球网络安全态势呈"AI资产定向收割 + 关基漏洞集中曝光 + 国内执法高压震慑AI资产成为新攻击靶标：诺和诺德遭FulcrumSec定向勒索，1.3TB数据（含"蜻蜓"AI模型全栈权重、临床数据）失窃，2500万美元赎金遭拒，标志AI研发资产首次成为制药行业的核心攻击目标。KEV目录新增2个高危在野利用漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

婉雪.

好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值