一.wiki wiki是一种提供「共同创作」环境的网站，也就是说，每个人都可以修改网站的内容。 这样看起来很疯狂，万一有陌生人来网站上乱搞怎么办？别担心，每次修改都将提交给管理员进行审核。 并且有 「版本控制」的概念，你随时都可以找回之前的正确版本。 常见的例子就是百度百科，每个人都可以修改 ...

第一次接触ctf,突击了几天，做了一些题，在这里总结一下 其实有时候做题的时候你会感觉非常有趣，还会有经历千辛万苦找到flag的自豪感 第一次接触ctf,首先要知道flag的格式：Most flags are in the form flag{xxx}, for example:flag ...

本文对CTF中常见的MISC题做出总结，并给出一些工具的安装与使用方法（见“十四”），后续根据做题中的所见所闻会不定期更新里面的内容，仅供参考。 目录 一、编码与加密 （〇）密码学基础 1. ...

记录一下我在CTF中遇到的ZIP的部分解法，可能不是很全 ZIP伪加密 0000H~002DH(灰色区域)为压缩源文件数据区，002EH~008FH(桃红区域)为压缩源文件目录区，0090H~00A5H(黄色区域)为压缩源文件目录结束标志。 识别真假加密 无加密 压缩源文件数据区 ...

网络攻防大作业学习方向思路 一直对CTF比赛有参与的兴趣，但由于课程比较多，一直没有足够的时间系统的去了解与训练。所以我想利用接下来的几周时间对CTF比赛经行练习。并找到自己所擅长或感兴趣的方向深入研究下去，在自己暑假或研二时光可以参加比赛，以赛代练。 CTF 竞赛内容 ...

九月以来，从密码学小白到刚刚入门，看了不少的教程、刷了不少的题，感觉Crypto的题目种类很多，花些时间也可以看得懂。一开始还行，但是到后来做一题忘一题，对每道题的知识把握不牢，于是我打算开个总结坑，用来总结大部分常见的入门的知识及对应的题目，慢慢更新…… 基本的内容有 编码 ...

CTF隐写术总结 1.查看图像属性及详细信息 或者查看图像的高度，利用winhex等工具改变图像宽度或高度，查看是否有隐藏信息。 2.利用winhex或nodepad++打开搜索ctf,flag,key等关键字查看是否有信息 3.检查图形的开头或者结束标志是否正确 jpg 开始标志：FF ...

一般流程 首先看header, veiwsource, 目录扫描 有登陆, 尝试sql注入&爆破 有数据库, 必然sql注入? 普通sql注入 判断是否存在回显 ...