https://ctf.bugku.com/challenges/detail/id/204.html 打开页面是这个样子。右键查看源代码。它提示我说会用Python去执行。太棒了。选择一张普通图片。点击上传。把流量转到burpsuite上。把burpsuite上抓到的包发送到重发模块把图片的内容删除。改成importosprint(os.system('ls-al'))发现执行了Python，想了一下。应该是Python执行系统命令。 一步一步。发现上一级目录上有一个flag的文件。执行下面的代码：importosprint(os.system('cat../flag'))就得到了flag
https://ctf.bugku.com/challenges/detail/id/204.html 打开页面是这个样子。右键查看源代码。它提示我说会用Python去执行。太棒了。选择一张普通图片。点击上传。把流量转到burpsuite上。把burpsuite上抓到的包发送到重发模块把图片的内容删除。改成importosprint(os.system('ls-al'))发现执行了Python，想了一下。应该是Python执行系统命令。 一步一步。发现上一级目录上有一个flag的文件。执行下面的代码：importosprint(os.system('cat../flag'))就得到了flag
前言作者简介：不知名白帽，网络安全学习者。博客主页：https://blog.csdn.net/m0_63127854?type=blogCTF-专栏：https://blog.csdn.net/m0_63127854/category_11835386.html网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan目录SMB介绍实验环境信息探测分析探测结果针对SMB协议弱点分析1.针对SMB协议，使用空口令，若口令尝试登陆，并查看敏感文件，下载查看；2.针对SMB协议远程溢出漏洞进行分析针对http协议弱点分析1.浏览器查看网站2.使用dirbni
前言作者简介：不知名白帽，网络安全学习者。博客主页：https://blog.csdn.net/m0_63127854?type=blogCTF-专栏：https://blog.csdn.net/m0_63127854/category_11835386.html网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan目录SMB介绍实验环境信息探测分析探测结果针对SMB协议弱点分析1.针对SMB协议，使用空口令，若口令尝试登陆，并查看敏感文件，下载查看；2.针对SMB协议远程溢出漏洞进行分析针对http协议弱点分析1.浏览器查看网站2.使用dirbni
文中介绍的所有工具，均在压缩包中，结合本文更便于大家下载使用，快速上手。CTF常用工具下载CTF比赛必备常用工具一、什么是CTF二、比赛中工具的重要性三、常用MISC（杂项）工具1.Audacity（提取莫斯密码辅助工具）2.stegsolve（图片隐写分析工具）3.QR_Research（二维码工具）4.ZipCenOp.jar(验证是否为伪加密工具)5.AAPR(rar密码破解工具)6.Ziperello(zip密码破解工具)7.Winhex(程序查看调试工具)8.RouterPassView(路由器配置查看工具)四、常用REVERSE（逆向）工具1.ExeinfoPe（判断软件版本和是否
文中介绍的所有工具，均在压缩包中，结合本文更便于大家下载使用，快速上手。CTF常用工具下载CTF比赛必备常用工具一、什么是CTF二、比赛中工具的重要性三、常用MISC（杂项）工具1.Audacity（提取莫斯密码辅助工具）2.stegsolve（图片隐写分析工具）3.QR_Research（二维码工具）4.ZipCenOp.jar(验证是否为伪加密工具)5.AAPR(rar密码破解工具)6.Ziperello(zip密码破解工具)7.Winhex(程序查看调试工具)8.RouterPassView(路由器配置查看工具)四、常用REVERSE（逆向）工具1.ExeinfoPe（判断软件版本和是否
CTF入门路线（个人建议）基于本人学习ctf的一点点入门经验（一点点嗷，本人也才刚刚刚入门），给一些想要入门的小伙伴一些资源的引路。基础理论知识首先基础理论自不必多说，非常重要。我是看了一些这方面的视频来学习的。你只要在B站上搜索关键词"CTF"就可以收获大量相关视频。我自己跟的是“蚁景网安”的视频，我觉得挺不错的，就是好像网上没有直接现成的。这时候就祭出我们万能的某宝搜索“CTF”，你就能掌握很多质量不错的学习资源。这些资源呢，包括视频，CTF工具套装，还有一些书籍的PDF等。视频我建议可以直接开看了（当然，既然都走向了ctf相信不会是一点点基础都没有的吧，其实也还好，遇到不会的基础知识
CTF入门路线（个人建议）基于本人学习ctf的一点点入门经验（一点点嗷，本人也才刚刚刚入门），给一些想要入门的小伙伴一些资源的引路。基础理论知识首先基础理论自不必多说，非常重要。我是看了一些这方面的视频来学习的。你只要在B站上搜索关键词"CTF"就可以收获大量相关视频。我自己跟的是“蚁景网安”的视频，我觉得挺不错的，就是好像网上没有直接现成的。这时候就祭出我们万能的某宝搜索“CTF”，你就能掌握很多质量不错的学习资源。这些资源呢，包括视频，CTF工具套装，还有一些书籍的PDF等。视频我建议可以直接开看了（当然，既然都走向了ctf相信不会是一点点基础都没有的吧，其实也还好，遇到不会的基础知识
CTF（CaptureTheFlag）中文一般译作夺旗赛，参赛团队之间通过进行挖掘安全漏洞，攻防对抗等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串，提交夺得分数。CTF比赛一般分为两轮， 第一轮一般为解题模式（Jeopardy），以获取特定字符串来得分，解决题目的难度和时间来获取分数进行排名。题目主要包含reverse、pwn、web、密码学、杂项等类别。第二轮一般为攻防模式（Attack-Defense）AWD，参赛队伍都会分配一个服务，通过寻找服务漏洞并攻击对手服务获取目标字符串或者使对手宕机来得分，修补自身漏洞进行防御来避免丢分。WebWeb“入门”所需准备1.Web前
CTF（CaptureTheFlag）中文一般译作夺旗赛，参赛团队之间通过进行挖掘安全漏洞，攻防对抗等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串，提交夺得分数。CTF比赛一般分为两轮， 第一轮一般为解题模式（Jeopardy），以获取特定字符串来得分，解决题目的难度和时间来获取分数进行排名。题目主要包含reverse、pwn、web、密码学、杂项等类别。第二轮一般为攻防模式（Attack-Defense）AWD，参赛队伍都会分配一个服务，通过寻找服务漏洞并攻击对手服务获取目标字符串或者使对手宕机来得分，修补自身漏洞进行防御来避免丢分。WebWeb“入门”所需准备1.Web前
