2024年全国大学生信息安全竞赛安徽省赛(线下初赛)-本科组WP REVERSE 是 java 吗 是一个归档文件； 了解一下.jar文件： 可以直接打开：
Published on 2024-10-20
本文是2024年全国大学生信息安全竞赛安徽省赛线上初赛本科组的解题记录，涵盖MISC、密码、Reverse三类题目。MISC部分通过密码爆破、文件隐写分析和二维码扫描等步骤获取flag；密码部分涉及RSA分解、共享素数利用及多层加密解密；Reverse部分展示了Java反编译、pyc文件逆向及二进制程序分析过程。文章详细演示了从题目分析到工具使用（如binwalk、steghide、jadx、IDA）的完整解题思路，核心在于通过技术手段逐步还原加密数据或隐藏信息。读者可从中学习CTF竞赛中常见的隐写、密码学及逆向工程实战技巧。
Published on 2024-09-30
本文介绍了2024数字中国数据安全竞赛的解题过程。在数据分析部分，选手通过Wireshark分析流量，识别出存在SQL注入漏洞的PHP页面为theanswerishere.php，并逐步确定目标表的列数为三列、列名为th1sfI4g，最终成功提取flag。数据安全部分，签到题通过十六进制数据转换得到flag；另一题fake_php_authentication则需先通过目录爆破和文件读取获取关键文件，再对PHP代码进行审计，利用Unicode编码绕过黑名单限制，构造特定Payload查询数据库获得flag。文章全程展示了分析网络流量、处理漏洞及代码审计的实际技巧。
Published on 2024-04-30
VNCTF2024 MISC OnlyLocalSql WP 我们根据题目提供的用户名和密码通过ssh连接服务器 在根目录发现了flag但是发现只有www-data用户才有读写执行的权限，但是我们是ctf用户，所以我们需要通过web端才能访问flag 我们再看html目录下面发现有index.php
Published on 2024-02-26
Published on 2023-12-14
2023山河ctf misc message 打开txt: 0001000D91683106019196F40008C26211002072B975915730671B54114F60000A000A592982B15C065265843D8A938A00000A000A5E8A9AA453D883
Published on 2023-11-05
2023山河ctf misc 可爱的派梦捏 题目压缩包解压缩以后发现是一个图片 放入kali使用binwalk分离 分离出了两个txt，打开看一下
Published on 2023-11-05
