目录一、赛事简介二、CTF方向简介1.Web（Web安全）（1）简介（2）涉及主要知识2.MISC（安全杂项）（1）介绍（2）涉及主要知识3.Crypto（密码学）（1）介绍（2）涉及主要知识4.Reverse（逆向工程）（1）介绍（2）涉及知识点5.PWN（二进制安全）（1）介绍（2）知识点六、AWD（攻防对抗）一、赛事简介CTF（CaptureTheFlag）是一种大受欢迎的网络安全竞赛形式，旨在帮助参赛者学习和提升网络安全技能。在CTF比赛中，参赛者需要通过解决一系列安全挑战来获取旗帜（flag），这些挑战可以涉及密码学、逆向工程、漏洞利用、网络分析等多个领域。CTF比赛通常有多个类别，
＜Linux开发＞驱动开发-LinuxMISC驱动交叉编译环境搭建：＜Linux开发＞linux开发工具-之-交叉编译环境搭建uboot移植可参考以下：＜Linux开发＞-之-系统移植uboot移植过程详细记录（第一部分）＜Linux开发＞-之-系统移植uboot移植过程详细记录（第二部分）＜Linux开发＞-之-系统移植uboot移植过程详细记录（第三部分）(uboot移植完结)Linux内核及设备树移植可参考以下：＜Linux开发＞系统移植-之-linux内核移植过程详细记录（第一部分）＜Linux开发＞系统移植-之-linux内核移植过程详细记录（第二部分完结）Linux文件系统构建移植
[区块链安全-CTFProtocol]区块链智能合约安全实战前言1.TheLostKitty2.RootMe3.Trickster4.TheGoldenTicket5.SmartHorrocrux6.GasValve7.Stonk8.Pelusa9.HacktheMothership!10.Phoenixtto11.MetaverseSupermarket前言这次是尝试CTF-PROTOCOL的题目，望与诸君共勉。后面应该会参考DeFiHackLabs推出对一些列攻击的POC手写和解析，同时还要参加Hackathon。大家一起努力！1.TheLostKitty题目分析：HiddenKittyC
在CTF界中，真正的Crypto高手只要一张纸一只笔以及Python环境就可以称霸全场了。（虽然是玩笑话但却是事实）当然了，密码学是整个网络安全的基础，不管你是否参加ctf类的比赛，对于密码的常识也都需要掌握，希望接下来的内容对你有所收获，也希望可以进行学习和交流，另外欢迎各位师傅的指点，鄙人不才，还请各位师傅多包涵。一个好的算法手或者数论基础极强的人经过编程培养定是优秀的Crypto选手，所以算法和数学能力尤为重要，同时Python编程功底也需要很强。当然了，现在越来越多的题目不仅仅是给你一个python文件pem文件等了，而是结合web渗透亦或者misc流量分析等综合应用了。通过目录很容易
在CTF界中，真正的Crypto高手只要一张纸一只笔以及Python环境就可以称霸全场了。（虽然是玩笑话但却是事实）当然了，密码学是整个网络安全的基础，不管你是否参加ctf类的比赛，对于密码的常识也都需要掌握，希望接下来的内容对你有所收获，也希望可以进行学习和交流，另外欢迎各位师傅的指点，鄙人不才，还请各位师傅多包涵。一个好的算法手或者数论基础极强的人经过编程培养定是优秀的Crypto选手，所以算法和数学能力尤为重要，同时Python编程功底也需要很强。当然了，现在越来越多的题目不仅仅是给你一个python文件pem文件等了，而是结合web渗透亦或者misc流量分析等综合应用了。通过目录很容易
这次开始使用upload-labs开始进行文件上传的初步练习。首先什么是文件上传以及文件上传的漏洞。通俗点来讲，就是在一些网站中需要上传照片，文档等一些文件的操作就是文件上传。而这里也同样有着大量漏洞可以利用，总的来说就是利用服务器对上传文件的过滤不严格，上传一些可以执行恶意语句的脚本并成功在服务器运行。pass1：查看提示，题目要求只能上传图片格式。而我们写的脚本是PHP。 那么为了能够上传文件，我们在文件后缀名后再加上.jpg。在网页上上传并用burpsuite抓包。在这里，将.jpg删除并发送，接着访问upload文件夹，成功上传并执行脚本。 pass2：先随便上传一个PHP文件这样
前言在ctf比赛中，misc方向是必考的一个方向，其中，图片隐写也是最常见的题目类型，在本篇文章中，将教授以下内容1.各种图片文件的头数据以及判断是什么类型的图片2.png图片隐写3.jpg图片隐写4.gif图片隐写5.bmp图片隐写6.从图片中提取文件7.lsb隐写8.盲水印9.exif隐写10.图片宽高修改……题目以及本文所使用的所有工具项目地址，环境也配置好了，一键安装即可：https://github.com/baimao-box/Misc_Picture_Steganography安装完后，可以直接在终端输入脚本名称即可运行我不喜欢一开始就在文章前面抛出一大堆生涩的原理，我个人喜欢遇
前言在ctf比赛中，misc方向是必考的一个方向，其中，图片隐写也是最常见的题目类型，在本篇文章中，将教授以下内容1.各种图片文件的头数据以及判断是什么类型的图片2.png图片隐写3.jpg图片隐写4.gif图片隐写5.bmp图片隐写6.从图片中提取文件7.lsb隐写8.盲水印9.exif隐写10.图片宽高修改……题目以及本文所使用的所有工具项目地址，环境也配置好了，一键安装即可：https://github.com/baimao-box/Misc_Picture_Steganography安装完后，可以直接在终端输入脚本名称即可运行我不喜欢一开始就在文章前面抛出一大堆生涩的原理，我个人喜欢遇
1.不知道JPG长宽爆破importzlibimportstructimportbinasciiimportosimportrefile='flag.jpg'fr=open(file,'rb').read()#print(fr)i=fr.find(b'\xff\xc0')headdata=fr[0:i+5]heightdata=fr[i+5:i+7]widthdata=fr[i+7:i+9]remaindata=fr[i+9::]print(headdata)print(heightdata)print(widthdata)#print(remaindata)path=os.getcwd()t
1.不知道JPG长宽爆破importzlibimportstructimportbinasciiimportosimportrefile='flag.jpg'fr=open(file,'rb').read()#print(fr)i=fr.find(b'\xff\xc0')headdata=fr[0:i+5]heightdata=fr[i+5:i+7]widthdata=fr[i+7:i+9]remaindata=fr[i+9::]print(headdata)print(heightdata)print(widthdata)#print(remaindata)path=os.getcwd()t
