1.攻防世界XCTF-REVERSE入门12题解题报告
2.CTF-AWD入门手册
3.青少年CTFWP-帝国CMS01-03
4.CTF基础知识及web
5.CTF入门必备之题型介绍
6.CTF篇（攻防世界）

攻防世界XCTF-REVERSE入门12题解题报告

       攻防世界XCTF-REVERSE入门的础源题解题报告

       今年计划从刷题转向实战，重点是平台二进制逆向、病毒分析和漏洞利用，源码目标是础源提升实战分析能力。

       攻防世界XCFT刷题信息汇总如下：攻防世界XCTF黑客笔记刷题记录

       第一题：考察C语言

       解题报告：此题主要考验对C语言的平台理解，通过查找并分析代码，源码2020神兽棋牌源码发现并提取出关键信息。础源

       第二题：考察Linux可执行文件二进制搜索

       解题报告：通过使用不同的平台工具和技术（如Bless、IDA、源码strings命令）来搜索隐藏在二进制文件中的础源flag。

       第三题：考察二进制脱壳

       解题报告：通过使用特定工具（如upx、平台bless）对有壳的源码二进制文件进行脱壳操作，然后搜索flag。础源

       第四题：python-trade考察python反汇编

       解题报告：利用uncompyle6工具对pyc文件进行反汇编，平台得到源代码后，源码编写解密函数提取flag。

       第五题：hello-ctf考察简单的逆向

       解题报告：通过PEtools工具检查壳的存在，运行程序，使用IDA pro查找并解析flag。

       第六题：logmein考察简单逆向

       解题报告：使用IDA pro解析Linux下的二进制文件，通过查找RC3密码破解flag。

       第七题：game考察简单逆向

       解题报告：通过游戏逻辑和IDA pro解析伪代码，最终找到flag。

       第八题：getit考察动态调试

       解题报告：使用GDB进行动态调试，找到flag隐藏位置，成功提取。

       第九题：re1考察逆向入门

       解题报告：通过查找字符串、解析伪代码等方法，逐步逼近并提取flag。

       第十题：no strings attached考察动态调试

       解题报告：利用动态调试技术，找到并利用关键条件（ws和s2相等）提取flag。

       第十一题：csawreversing2考察动态调试

       解题报告：通过执行关键函数和修改跳转，绕过程序逻辑，成功获取flag。

       第十二题：maze考察迷宫行走

       解题报告：解析并绘制迷宫图，通过特定路径行走逻辑，提取隐藏的flag。

       至此，REVERSE入门刷题结束，发现每题都有其独特之处和解题技巧，通过不断实践和学习，可以逐步提高逆向分析能力。

CTF-AWD入门手册

       网络安全竞赛的预警指标源码公式赛制AWD，由实战经验丰富的专家构建，模拟真实网络环境，考验参赛者的攻防能力。其实战性、实时性和对抗性是核心特点。以下是关于AWD比赛的一些基本步骤和策略。

       开始时，你需要连接分配的靶机，推荐使用xshell+xftp。首要任务是dump网站源码，以备不时之需，通常会用ssh工具并备份两份，一份用D盾扫描，查找可能的后门并修复。

       接着，登录数据库备份数据，以防数据丢失时可以快速恢复。如果初始密码简单，要尽快修改以增强防护。

       关闭不必要的端口，减少潜在漏洞，同时部署WAF来分析和防御攻击。通过修改php.ini配置，自动添加文件头部保护。准备好后，可以尝试攻击他人的靶机，利用弱口令和自带后门进行查找和控制。

       使用Nmap扫描存活主机，对常见的WEB攻击如文件读取、上传、命令执行和SQL注入有所了解，并编写脚本自动化提交flag。同时，注意权限维持，如使用bash反弹shell，创建不死马等，以保持长期控制。

       防御方面，要关注flag的位置、检测连接和进程，使用chattr防止关键文件被修改，以及通过流量监控反击攻击。qt楼宇对讲源码记得，比赛中的知识可能不全面，期待大家的交流和分享。

       总的来说，AWD赛制是CTF中的重要环节，本文提供的只是入门指南，实战中还有更多技巧和策略等待你去探索。希望这篇文章对你有所帮助，欢迎参与讨论。

青少年CTFWP-帝国CMS-

       本次竞赛活动通过线上平台进行，不涉及真实环境操作。

       帝国CMS题目简介：

       首先，获取题目链接。进入后台页面，网址为/e/admin/。使用dirsearch工具进行目录扫描，发现了名为www.zip的文件。访问该文件，获取网站源码。通过D盾扫描，发现存在eval后门。借助蚁剑工具，成功获取根目录的Flag。

       帝国CMS题目简介：

       此题与CMS类似，但具有一些差异。管理员已意识到安全风险，修改了密码并删除了后门。首要尝试的是是否管理员使用了弱口令。通过弱口令爆破成功登陆，密码为。

       帝国CMS题目简介：

       此题利用了帝国CMS的特定漏洞。首先，检查是否为弱口令问题。尝试后台登陆，密码保持不变。成功登陆，但未找到Flag。通过备份操作，执行了phpinfo()函数，但在环境变量中未能发现Flag。接着，利用CVE--漏洞，负载均衡源码解析通过数据表模板写入文件，准备了一句话内容，并使用file_put_contents函数将内容写入网站，重命名为xxx.php.mod。在指定位置导入该文件，通过蚁剑工具链接，成功获取Flag。

CTF基础知识及web

       CTF基础知识及web

       一、CTF简介

       CTF（Capture The Flag）夺旗比赛，是网络安全领域中技术人员之间进行技术竞技的一种比赛形式。CTF起源于年DEFCON全球黑客大会，取代了黑客之间通过发起真实攻击进行技术比拼的传统方式。如今，CTF已经成为全球网络安全领域流行的竞赛形式，年全球举办的国际性CTF赛事超过五十场。DEFCON作为CTF赛制的发源地，DEFCON CTF被誉为CTF赛场的“世界杯”。

       二、CTF赛事介绍

       CTF是一种流行的信息安全竞赛形式，以“夺得Flag”为特点。比赛流程中，参赛队伍需通过攻防对抗、程序分析等方式，在主办方提供的环境中获取一串具有一定格式的字符串或其他内容，并提交给主办方，以获得分数。Flag是CTF竞赛中用来称呼这种内容的通用术语。

       三、CTF竞赛模式

       1. 解题模式（Jeopardy）

       解题模式CTF赛制，参赛队伍通过互联网或现场网络参与，解决网络安全技术挑战题目，以分值和时间排名，主要用于在线选拔赛。题目涉及逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等。

       2. 攻防模式（Attack-Defense）

       攻防模式CTF赛制中，参赛队伍在网络空间内互相进行攻击与防御，dart future源码详解挖掘网络服务漏洞并攻击对手服务得分，同时修补自身服务漏洞以避免丢分。这种赛制实时反映比赛情况，最终以得分决定胜负，强调智力、技术、体力及团队协作。

       3. 混合模式（Mix）

       混合模式CTF赛制结合了解题与攻防元素，参赛队伍通过解题获取初始分数，然后通过攻防对抗进行得分增减，最终以得分高低分出胜负。iCTF国际CTF竞赛是此类赛制的典型代表。

       四、CTF竞赛内容

       主流CTF比赛内容包括但不限于Web应用漏洞挖掘与利用、密码学、程序逻辑分析与漏洞利用、Misc杂项（如隐写、数据还原、社会工程与信息安全相关的大数据）、二进制程序逆向分析、编程类等。

       五、国内外著名赛事

       国际知名CTF赛事包括DEFCON CTF、“世界杯”般的比赛、UCSB iCTF、Plaid CTF、Boston Key Party、Codegate CTF、Secuinside CTF、XXC3 CTF、SIGINT CTF、Hack.lu CTF、EBCTF、Ghost in the Shellcode、RwthCTF、RuCTF、PHD CTF等。国内赛事有XCTF全国联赛、AliCTF、KCTF、XDCTF、HCTF、ISCC、LCTF、TCTF、百度杯CTF夺旗大战、全国大学生信息安全竞赛创新实践能力赛线上赛等。

       六、如何学习CTF

       学习CTF需要分析赛题情况，了解涉及的知识点，并根据自身能力选择适合的方向。建议从低难度题目入手，研究历年经典写解（writeup），并关注团队需要掌握的基础知识，如Linux基础、计算机组成原理、操作系统原理、网络协议分析等。推荐书籍包括《RE for Beginners》、《IDA Pro权威指南》等。

       CTF学习中，重要的是兴趣和团队协作。选择适合自己的方向，从低到高、由易入难地学习，同时研究历年经典写解，可显著提升技能水平。书籍推荐覆盖PWN、Reverse、Crypto、Web、Misc等方向，助力提高CTF竞赛能力。

       七、备份文件下载

       CTF竞赛中，涉及的备份文件下载技术包括目录遍历、PHPINFO、网站源码、.bak文件、vim缓存和.DS_Store文件等。具体操作步骤包括：点开链接、进入环境、使用工具（如burp）暴力破解、找到flag并提交等。注意避免在提交时出现空格，确保提交内容的正确性。

CTF入门必备之题型介绍

       CTF入门必备，理解题型至关重要。比赛中的主要题型包括Web渗透、RE逆向、Misc杂项、PWN漏洞利用和Crypto密码破解。

       Web类题目是入门者的友好选择，涉及注入、XSS、文件包含等漏洞，信息搜集对解题至关重要。通过敏感目录或备份文件，可以获取源代码和内部URL。例如，Banner识别可揭示框架信息，帮助利用历史漏洞。SQL注入是常见漏洞，包括多种注入方式，如数字型、UNION等。

       文件读取漏洞允许攻击者读取私密文件，威胁服务器安全。SSRF漏洞则利用服务端的请求功能，攻击内部系统。命令执行漏洞和XSS漏洞分别涉及恶意命令注入和网页代码注入，需对用户输入进行严格检查。

       二进制类题目中，Android题目多关注逆向和杂项。逆向涉及Java/C++的分析和调试，静态与动态分析是常用手段。代码保护和混淆增加了逆向难度，而符号执行和插桩则是解题工具。

       PWN题目聚焦于利用漏洞获取权限，需要强大的逆向和数学能力。密码学题型对参赛者的数学和逻辑思维要求极高，挑战性日益提升。

       掌握这些题型，对于新入门的CTF选手来说，是提高解题技能和理解深度的关键步骤。每个领域都有其独特技巧和策略，需要深入学习和实践才能在游戏中脱颖而出。

CTF篇（攻防世界）

挖掘源代码的隐藏线索: 使用F开发者工具或快捷键Ctrl+U，探索flag的秘密所在。

解锁robots协议的智慧: 探索robots.txt文件，flag可能就隐藏在其规则之中。

备忘文件的细微之处: 观察.bak文件格式，洞察隐藏在备份中的flag。

理解Cookie的力量: 通过burp suite的抓包工具，解读cookie.php，破解信息加密。

前端知识的实战应用: 破解disabled属性，展现你的代码技巧，寻找flag。

登陆验证挑战: 挑战暴力破解或直接输入，解锁神秘账户。

php逻辑的逻辑迷宫: 探索构造参数a和b，遵循条件判断的线索。

/