这是indexloc提供的服务，不要输入任何密码
Skip to content

a200332/CTFWriteUp

BranchesTags
 
 

Repository files navigation

CTF Write-Ups

buuctf、ctfhub、xctf等各比赛真题刷题笔记，下载到本地阅读。

Contributors Forks Stargazers Issues MIT License LinkedIn

目录

BUUCTF

buuctf-web

题目 图片 类型
[极客大挑战 2019]EasySQL Image 1 sql注入
[极客大挑战 2019]Havefun.md Image 1 传参
[HCTF 2018]WarmUp.md Image 1 PHP代码审计
[ACTF2020 新生赛]Include 文件包含
[ACTF2020 新生赛]Exec 命令执行
[GXYCTF2019]Ping Ping Ping ?ip= 命令执行
[强网杯 2019]随便注 Image 1 sql注入 堆叠注入
[SUCTF 2019]EasySQL Image 1 堆叠注入 sql_mode管道符
[极客大挑战 2019]Secret File Image 1 文件包含 php伪协议 php命令执行
[极客大挑战 2019]LoveSQL sql注入
[极客大挑战 2019]Upload 文件上传 phtml
[ACTF2020 新生赛]Upload 文件上传 phtml
[极客大挑战 2019]BabySQL sql注入 双写绕过
[极客大挑战 2019]PHP Image 1 php反序列化 php代码审计
[ACTF2020 新生赛]BackupFile 备份文件 php弱类型比较
[极客大挑战 2019]BuyFlag php弱类型比较
[BJDCTF2020]Easy MD5 Image 1 sql注入
[[护网杯 2018]easy_tornado](buuctf/Web/[护网杯 2018]easy_tornado.md) Image 1 tornado模板注入
[HCTF 2018]admin Image 1 flask 本地session
[MRCTF2020]你传你🐎呢 文件上传 .htaccess
[ZJCTF 2019]NiZhuanSiWei php代码审计 php伪协议
[极客大挑战 2019]HardSQL Image 1 sql注入 报错注入
[MRCTF2020]Ez_bypass php代码审计 php弱类型比较
[网鼎杯 2020 青龙组]AreUSerialz php代码审计 php反序列化
[SUCTF 2019]CheckIn Image 1 文件上传 .user.ini
[GXYCTF2019]BabyUpload 文件上传 .htaccess system函数过滤
[GXYCTF2019]BabySQli Image 1 sql注入 联合注入 绕过md5密码认证
[GYCTF2020]Blacklist Image 1 堆叠注入 handler
[CISCN2019 华北赛区 Day2 Web1]Hack World Image 1 sql注入 布尔盲注 二分法
[网鼎杯 2018]Fakebook Image 1 sql注入 php代码审计 robots.txt
[RoarCTF 2019]Easy Java Image 1 java web 任意文件下载 反编译class文件
[[BJDCTF2020]The mystery of ip](buuctf/Web/[BJDCTF2020]The mystery of ip.md) Image 1 ssti
[[网鼎杯 2020 朱雀组]phpweb](buuctf/Web/[网鼎杯 2020 朱雀组]phpweb.md) Image 1 php反序列化
[[BSidesCF 2020]Had a bad day](buuctf/Web/[BSidesCF 2020]Had a bad day.md) 文件包含
[BJDCTF2020]ZJCTF，不过如此 php文件包含 php伪协议 preg_replace的RCE漏洞
[[BUUCTF 2018]Online Tool](buuctf/Web/[BUUCTF 2018]Online Tool.md) Image 1 escapeshellarg escapeshellcmd php代码审计 nmap写入shell
[GXYCTF2019]禁止套娃 无参RCE git泄露
[[NCTF2019]Fake XML cookbook](buuctf/Web/[NCTF2019]Fake XML cookbook.md) Image 1 xxe
[[GWCTF 2019]我有一个数据库](buuctf/Web/[GWCTF 2019]我有一个数据库.md) Image 1 phpmyadmin CVE 文件包含漏洞
[[BJDCTF2020]Mark loves cat](buuctf/Web/[BJDCTF2020]Mark loves cat.md) Image 1 git泄露 php变量覆盖
[WUSTCTF2020]朴实无华 php代码审计 命令执行绕过 md5 0e 科学计数法弱类型
[[BJDCTF2020]Cookie is so stable](buuctf/Web/[BJDCTF2020]Cookie is so stable.md) Image 1 SSTI twig
[[安洵杯 2019]easy_web](buuctf/Web/[安洵杯 2019]easy_web.md) Image 1 md5强碰撞
[MRCTF2020]Ezpop php反序列化 preg_replace调用__toString
[[强网杯 2019]高明的黑客](buuctf/Web/[强网杯 2019]高明的黑客.md) 乱序php文件找webshell
[[安洵杯 2019]easy_serialize_php](buuctf/Web/[安洵杯 2019]easy_serialize_php.md) php反序列化字符串逃逸(变短) SESSION变量覆盖
[MRCTF2020]PYWebsite X-Forwarded-For 脑洞
[WesternCTF2018]shrine python沙箱逃逸 flask
[[ASIS 2019]Unicorn shop](buuctf/Web/[ASIS 2019]Unicorn shop.md) Image 1 python unicode
[[网鼎杯 2020 朱雀组]Nmap](buuctf/Web/[网鼎杯 2020 朱雀组]Nmap.md) Image 1 nmap写入shell
[NPUCTF2020]ReadlezPHP Image 1 php反序列化
[[CISCN2019 华东南赛区]Web11](buuctf/Web/[CISCN2019 华东南赛区]Web11.md) Image 1 SSTI smarty
[SWPU2019]Web1 Image 1 sql注入 无列名注入 二次注入 mysql.innodb_table_stats
[[CISCN 2019 初赛]Love Math](buuctf/Web/[CISCN 2019 初赛]Love Math.md) 白名单函数构造RCE php代码审计
[[极客大挑战 2019]FinalSQL](buuctf/Web/[极客大挑战 2019]FinalSQL.md) sql注入 异或注入 布尔盲注
[[BSidesCF 2019]Kookie](buuctf/Web/[BSidesCF 2019]Kookie.md) Image 1 Cookie
[[BSidesCF 2019]Futurella](buuctf/Web/[BSidesCF 2019]Futurella.md) Image 1 源码
[[De1CTF 2019]SSRF Me](buuctf/Web/[De1CTF 2019]SSRF Me.md) flask python代码审计
[BJDCTF2020]EasySearch Image 1 index.php.swf python md5生成 SSI注入
[[极客大挑战 2019]RCE ME](buuctf/Web/[极客大挑战 2019]RCE ME.md) 正则表达式绕过 异或绕过 取反绕过
[[SUCTF 2019]Pythonginx](buuctf/Web/[SUCTF 2019]Pythonginx.md) IDNA编码 unicode flask
[GYCTF2020]FlaskApp Image 1 flask SSTI
[[0CTF 2016]piapiapia](buuctf/Web/[0CTF 2016]piapiapia.md) php反序列化字符串逃逸(变长)
[FBCTF2019]RCEService Image 1 preg_match多行绕过 PCRE回溯次数限制绕过
[WUSTCTF2020]颜值成绩查询 Image 1 sql注入 异或注入 布尔盲注
[MRCTF2020]套娃 Image 1 _传参 php之data伪协议 preg_match多行绕过
[[Zer0pts2020]Can you guess it?](buuctf/Web/[Zer0pts2020]Can you guess it.md) php代码审计 basename绕过 空字符绕过\/*正则
[[CSCCTF 2019 Qual]FlaskLight](buuctf/Web/[CSCCTF 2019 Qual]FlaskLight.md) flask SSTI
[[CISCN2019 华北赛区 Day1 Web2]ikun](buuctf/Web/[CISCN2019 华北赛区 Day1 Web2]ikun.md) Image 1 JWT pickle
[[WUSTCTF2020]CV Maker](buuctf/Web/[WUSTCTF2020]CV Maker.md) Image 1 头像处文件上传
[[watevrCTF-2019]Cookie Store](buuctf/Web/[watevrCTF-2019]Cookie Store.md) Cookie
[[GWCTF 2019]枯燥的抽奖](buuctf/Web/[GWCTF 2019]枯燥的抽奖.md) Image 1 mt_srand seed爆破
[[红明谷CTF 2021]write_shell](buuctf/Web/[红明谷CTF 2021]write_shell.md) php代码审计 命令执行绕过
[[NCTF2019]True XML cookbook](buuctf/Web/[NCTF2019]True XML cookbook.md) Image 1 xxe 内网探测
[RCTF2015]EasySQL Image 1 sql注入 二次注入
[[CISCN2019 华北赛区 Day1 Web5]CyberPunk](buuctf/Web/[CISCN2019 华北赛区 Day1 Web5]CyberPunk.md) Image 1 文件包含 sql注入 二次注入
[[CISCN2019 华北赛区 Day1 Web1]Dropbox](buuctf/Web/[CISCN2019 华北赛区 Day1 Web1]Dropbox.md) Image 1 phar反序列化 任意文件下载
[[网鼎杯 2020 白虎组]PicDown](buuctf/Web/[网鼎杯 2020 白虎组]PicDown.md) Image 1 linux系统使用open()函数未关闭导致可读取内容 flask SECRET_KEY 任意文件读取
[[HITCON 2017]SSRFme](buuctf/Web/[HITCON 2017]SSRFme.md) linux系统使用open()函数未关闭导致可读取内容 flask SECRET_KEY 任意文件读取
[[b01lers2020]Welcome to Earth](buuctf/Web/[b01lers2020]Welcome to Earth.md) javascript逆向
[HFCTF2020]EasyLogin JWT none javascript代码审计
[[CISCN2019 总决赛 Day2 Web1]Easyweb](buuctf/Web/[CISCN2019 总决赛 Day2 Web1]Easyweb.md) Image 1 sql注入hex绕过引号 盲注 文件上传
[GYCTF2020]Ezsqli Image 1 SQL注入 异或注入 布尔盲注 无列名注入
[[SWPUCTF 2018]SimplePHP](buuctf/Web/[SWPUCTF 2018]SimplePHP.md) phar反序列化
[RootersCTF2019]I_<3_Flask flask SSTI
[NCTF2019]SQLi Image 1 SQL注入 转义注入 正则regexp
[NPUCTF2020]ezinclude php文件包含临时文件getshell
[[网鼎杯 2018]Comment](buuctf/Web/[网鼎杯 2018]Comment.md) Image 1 SQL注入 二次注入 git泄露 .DS_Store找flag
[HarekazeCTF2019]encode_and_encode json unicode解析绕过 php伪协议
[[SUCTF 2019]EasyWeb](buuctf/Web/[SUCTF 2019]EasyWeb.md) php代码审计 无字符RCE .htaccess文件利用
[[CISCN2019 华东南赛区]Double Secret](buuctf/Web/[CISCN2019 华东南赛区]Double Secret.md) Image 1 flask debug RC4
[网鼎杯2018]Unfinish Image 1 SQL注入 二次注入
[October 2019 Twice SQL Injection](buuctf/Web/October 2019 Twice SQL Injection.md) Image 1 SQL注入 二次注入
[[网鼎杯 2020 半决赛]AliceWebsite](buuctf/Web/[网鼎杯 2020 半决赛]AliceWebsite.md) Image 1 文件包含
[GYCTF2020]EasyThinking Image 1 ThinkPHP6.0任意文件写 disable_functions
[BJDCTF2020]EzPHP php代码审计 $_SERVER preg_match $_REQUEST file_get_contents extract变量覆盖 create_function
[[GKCTF 2021]easycms](buuctf/Web/[GKCTF 2021]easycms.md) Image 1 弱口令 模板库文件包含
[GXYCTF2019]StrongestMind Image 1 python
[HFCTF2020]JustEscape Image 1 vm2沙箱逃逸
[[SUCTF 2018]GetShell](buuctf/Web/[SUCTF 2018]GetShell.md) 文件上传汉字取反绕过
[[b01lers2020]Life on Mars](buuctf/Web/[b01lers2020]Life on Mars.md) Image 1 sql注入
[[WMCTF2020]Make PHP Great Again](buuctf/Web/[WMCTF2020]Make PHP Great Again.md) 文件包含 绕过文件包含次数限制
[[极客大挑战 2020]Roamphp1-Welcome](buuctf/Web/[极客大挑战 2020]Roamphp1-Welcome.md) http请求方式修改 弱类型数组绕过
[MRCTF2020]Ezaudit Image 1 源码泄露 mt_srand seed爆破 万能密码
[[CSAWQual 2019]Web_Unagi](buuctf/Web/[CSAWQual 2019]Web_Unagi.md) Image 1 xxe 编码绕过WAF保护的XXE
EasyBypass php代码审计 命令执行
[[极客大挑战 2020]Greatphp](buuctf/Web/[极客大挑战 2020]Greatphp.md) php反序列化类md5绕过 error类
[[BSidesCF 2019]SVGMagic](buuctf/Web/[BSidesCF 2019]SVGMagic.md) Image 1 svg渲染xxe
[[SCTF2019]Flag Shop](buuctf/Web/[SCTF2019]Flag Shop.md) Image 1 jwt ruby EBR SSTI
[FireshellCTF2020]Caas Image 1 c语言预处理
[[HarekazeCTF2019]Avatar Uploader 1](buuctf/Web/[HarekazeCTF2019]Avatar Uploader 1.md) Image 1 文件上传绕过getimagesize
[[ISITDTU 2019]EasyPHP](buuctf/Web/[ISITDTU 2019]EasyPHP.md) preg_match字符数量限制绕过 无参数RCE绕过
[羊城杯2020]easyphp file_put_contents php代码审计
[GYCTF2020]Easyphp php反序列化字符串逃逸(变长)
[N1CTF 2018]eating_cms Image 1 任意文件读取 php代码审计
[GYCTF2020]Ez_Express Image 1 javascript大小写绕过 nodejs原型链污染
[[SUCTF 2018]MultiSQL](buuctf/Web/[SUCTF 2018]MultiSQL.md) Image 1 堆叠注入 异或注入 sql预编译写入shell
[强网杯 2019]Upload php反序列化
[安洵杯 2019]不是文件上传 php反序列化
[[SUCTF 2018]annonymous](buuctf/Misc/[SUCTF 2018]annonymous.md) create_function函数名
[[CISCN2019 华东南赛区]Web4](buuctf/Web/[CISCN2019 华东南赛区]Web4.md) flask默认路径 flask session伪造
[[WMCTF2020]Make PHP Great Again 2.0](buuctf/Web/[WMCTF2020]Make PHP Great Again 2.0.md) require_once 软链接包含漏洞
[pasecactf_2019]flask_ssti hex绕过
[[GoogleCTF2019 Quals]Bnv](buuctf/Web/[GoogleCTF2019 Quals]Bnv.md) 利用linux本身XXE
[NPUCTF2020]ezlogin xpath注入（盲注）
[PASECA2019]honey_shop /proc/self/environ flask-session
[GWCTF 2019]你的名字 flask {% print %}
[[watevrCTF-2019]Pickle Store](buuctf/Web/[watevrCTF-2019]Pickle Store.md) pickle反序列化
virink_2019_files_share ....//双写绕过目录穿越
[RootersCTF2019]ImgXweb flask session伪造
[[羊城杯 2020]Blackcat](buuctf/Web/[羊城杯 2020]Blackcat.md) Image 1 hash_hmac伪造
[网鼎杯 2020 青龙组]filejava java excel漏洞 Apache POI XML外部实体（XML External Entity，XXE）攻击详解
[watevrCTF-2019]Supercalc SSTI配合flask-session 1/0#{{config}}
[[CSAWQual 2016]i_got_id](buuctf/Web/[CSAWQual 2016]i_got_id.md) Image 1 Perl ARGV文件上传导致任意文件读取
[[HFCTF 2021 Final]easyflask](buuctf/Web/[HFCTF 2021 Final]easyflask.md) pickle __reduce__
[PwnThyBytes 2019]Baby_SQL PHP_SESSION_UPLOAD_PROGRESS
[SWPU2019]Web3 ln -s /proc/self/cwd/flag/flag.jpg test zip -ry test.zip test
[FBCTF2019]Event flask已知secret生成cookie
[BSidesCF 2019]Pick Tac Toe 抓改包实现连线
[[HITCON 2016]Leaking](buuctf/Web/[HITCON 2016]Leaking.md) 沙箱逃逸
[网鼎杯 2020 玄武组]SSRFMe redis主从复制
[2021祥云杯]Package Manager 2021 mongodb sql注入
[蓝帽杯 2021]One Pointer PHP php数组key溢出
[[WMCTF2020]Web Check in 2.0](buuctf/Web/[WMCTF2020]Web Check in 2.0.md) 死亡exit绕过

buuctf-misc

题目 类型
金三胖 stegsolve 视频帧
你竟然赶我走 strings 010editor
二维码 二维码 文件分离binwalk 压缩包密码爆破 john
大白 IDHR CRC爆破宽高
乌镇峰会种图 图片隐写可见字符串
N种办法解决 文件后缀名隐藏文件类型 base64图片编码
wireshark HTTP流量分析
基础破解 rar压缩包密码爆破 字典生成
文件中的秘密 元数据
LSB LSB隐写
zip伪加密 zip伪加密
被嗅探的流量 HTTP流量分析
rar 参考基础破解wp rar压缩包密码爆破 字典生成
qr 扫描二维码
镜子里面的世界 图片隐写
ningen binwalk zip压缩包密码爆破
爱因斯坦 详细信息 binwalk
小明的保险箱 参考基础破解wp 压缩包密码爆破 john
easycap 流量包追踪TCP流
隐藏的钥匙 strings 010editor base64
另外一个世界 图片隐藏binary
神秘龙卷风 rar压缩包密码爆破 brainfuck
FLAG lsb低位图片隐写
数据包中的线索 HTTP流量分析 base64
假如给我三天光明 盲文 音频隐写 morse编码
后门查杀 webshell查找
webshell后门 webshell查找
来首歌吧 音频隐写 morse编码
荷兰宽带数据泄露 RoutePassView
面具下的flag binwalk vmdk
九连环 zip伪加密 steghide
被劫持的神秘礼物 HTTP流量分析
[BJDCTF2020]认真你就输了 foremost
[BJDCTF2020]藏藏藏 foremost
被偷走的文件 FTP流量分析 rar压缩包密码爆破
刷新过的图片 F5隐写
[GXYCTF2019]佛系青年 zip伪加密 与佛论禅
[BJDCTF2020]你猜我是个啥 文件后缀名 图片隐藏信息
snake 图片隐藏信息
秘密文件 FTP流量分析 rar压缩包密码破解
[BJDCTF2020]just_a_rar rar压缩包密码破解
[BJDCTF2020]鸡你太美 缺少文件头
菜刀666 菜刀流量分析
[BJDCTF2020]一叶障目 图片高度隐藏
[SWPU2019]神奇的二维码 foremost 音频隐写
[BJDCTF2020]纳尼 缺少文件头
梅花香之苦寒来 hex坐标
[HBNIS2018]excel破解 图片隐藏信息
[HBNIS2018]来题中等的吧 Morse编码
[ACTF新生赛2020]outguess outguess 社会主义核心价值观编码
谁赢了比赛？ foremost rar压缩包密码爆破 gif帧
[WUSTCTF2020]find_me 盲文
[SWPU2019]我有一只马里奥 binwalk NTFS流隐藏文件
[GUET-CTF2019]KO brainfuck ook
[GXYCTF2019]gakki zip压缩包密码爆破 字频分析
[ACTF新生赛2020]base64隐写 python数据处理
[MRCTF2020]ezmisc 图片高度隐藏
[HBNIS2018]caesar 凯撒加密
[SWPU2019]伟大的侦探 ebcdlc编码 跳舞的小人加密
[HBNIS2018]低个头 键盘
黑客帝国 hex编码 rar压缩包密码爆破 文件头
[MRCTF2020]你能看懂音符吗 文件头 音符加密
[[SUCTF2018]single dog](buuctf/Misc/[SUCTF2018]single dog.md) binwalk AAEncode
我吃三明治 base32
[SWPU2019]你有没有好好看网课 zip密码爆破 kinovea逐帧观看 敲击码
[ACTF新生赛2020]NTFS数据流 ntfs数据流
sqltest SQL盲注数据包分析
john-in-the-middle 流量包分析 图片组合
[ACTF新生赛2020]swp 伪加密
[UTCTF2020]docx doc解压
[GXYCTF2019]SXMgdGhpcyBiYXNlPw== base64隐写
喵喵喵 lsb低位隐写 图片高度隐藏 NTFS流隐藏文件 uncompyle6 pyc
间谍启示录 iso binwalk
[RoarCTF2019]黄金6年 kinovea逐帧观看 图片隐藏文件base64
小易的U盘 iso ida
[WUSTCTF2020]爬 python binascii hex转str
Mysterious ida
[WUSTCTF2020]alison_likes_jojo binwalk zip压缩包密码爆破
弱口令 lsb隐写+弱口令 压缩包空格隐藏备注
[[安洵杯 2019]吹着贝斯扫二维码](buuctf/Misc/.[安洵杯 2019]吹着贝斯扫二维码.md) 批处理加后缀 photoshop拼接二维码 base
zip CRC32爆破 根据文件尾添加文件头
从娃娃抓起 中文电码 五笔
[GUET-CTF2019]zips 压缩包及时间戳密码爆破
[WUSTCTF2020]girlfriend DTMF拨号音识别 手机键盘密码
[UTCTF2020]file header 缺少文件头
[DDCTF2018](╯°□°）╯︵ ┻━┻ 移位密码
[XMAN2018排位赛]通行证 栅栏密码 rot13
[MRCTF2020]千层套路 嵌套多层压缩包
百里挑一 exiftool 流量包分析
[MRCTF2020]CyberPunk 修改系统时间
[SUCTF2018]followme HTTP流量分析
[[安洵杯 2019]Attack](buuctf/Misc/[安洵杯 2019]Attack.md) dmp文件 mimikatz读取密码
[[SUCTF 2019]Game](buuctf/Misc/[SUCTF 2019]Game.md) lsb低位隐写 3DES密文特征Salted
USB 图片隐写 USB流量分析 维吉尼亚解密后栅栏解密
[UTCTF2020]basic-forensics 隐写可打印字符串
[BSidesSF2019]zippy 流量包分离文件
虚假的压缩包 伪加密 rsa 文件异或
[RCTF2019]draw logo语言编程
[ACTF新生赛2020]明文攻击 hex进制识别文件 明文攻击
[SWPU2019]Network TTL隐写 伪加密 多层base64解密
[[MRCTF2020]Hello_ misc](buuctf/Misc/[MRCTF2020]Hello_ misc.md) 图片隐写 TTL隐写 大文字
[UTCTF2020]zero 零宽度字符隐写
[WUSTCTF2020]spaceclub 空格隐藏二进制
[[GKCTF 2021]签到](buuctf/Misc/[GKCTF 2021]签到.md) HTTP流量分析
[ACTF新生赛2020]music 文件异或
[MRCTF2020]Unravel!! AES解密 SilentEye
[[CFI-CTF 2018]webLogon capture](buuctf/Misc/[CFI-CTF 2018]webLogon capture.md) HTTP流量分析
[DDCTF2018]流量分析 HTTP流量分析 SSL
[MRCTF2020]pyFlag 图片隐藏文件 zip压缩包密码爆破 base家族解密
[[GKCTF 2021]excel 骚操作](buuctf/Misc/[GKCTF 2021]excel 骚操作.md) excel及汉信码
[[UTCTF2020]File Carving](buuctf/Misc/[UTCTF2020]File Carving.md) 图片隐写文件 ELF文件
[watevrCTF 2019]Evil Cuteness] binwalk
派大星的烦恼 二进制转换
[[QCTF2018]X-man-A face](buuctf/Misc/[QCTF2018]X-man-A face.md) 图片拼接
[MRCTF2020]不眠之夜 碎片图片拼接
[INSHack2017]sanity markdown
粽子的来历 文本长短二进制
key不在这里 ASCII
hashcat office2john
蜘蛛侠呀 HTTP流量分析 数据处理 时间隐写
voip voip
[SCTF2019]电单车 PT2242信号
[UTCTF2020]sstv sstv
[[GUET-CTF2019]soul sipse](buuctf/Misc/[GUET-CTF2019]soul sipse.md) steghide无密码分解 Unicode
[UTCTF2020]spectogram Sonic Visualiser分析音频
[[安洵杯 2019]easy misc](buuctf/Misc/[安洵杯 2019]easy misc.md) 字符串掩码 盲水印 词频统计
[Business Planning Group](buuctf/Misc/Business Planning Group.md) BPG
[湖南省赛2019]Findme 各文件16进制特征
[[GKCTF 2021]你知道apng吗](buuctf/Misc/[GKCTF 2021]你知道apng吗.md) apng
[ACTF新生赛2020]剑龙 stegosaurus
[HDCTF2019]你能发现什么蛛丝马迹吗 volatility取证
greatescape FTP流量分析 TLS
[INSHack2019]INSAnity markdown
[INSHack2019]Sanity markdown
很好的色彩呃 颜色进制
[[INSHack2018]Self Congratulation](buuctf/Misc/[INSHack2018]Self Congratulation.md) 黑白二维码二进制
[ACTF新生赛2020]frequency 字频分析
[BSidesSF2019]table-tennis 流量分析
[2022红包题]虎年大吉 base85
[MRCTF2020]小O的考研复试 数学计算
真的很杂 dex反编译 jar反编译
[INSHack2019]gflag G代码
[[GKCTF 2021]FireFox Forensics](buuctf/Misc/[GKCTF 2021]FireFox Forensics.md) firefox登录凭证
[RCTF2019]disk 不同密码挂载内容不同
[INSHack2018]INSanity markdown
[GWCTF2019]huyao 盲水印
[MRCTF2020]摇滚DJ（建议大声播放 sstv慢扫描电视
[GUET-CTF2019]520的暗示 文件xor异或
[XMAN2018排位赛]file lost+found恢复
我爱Linux trid分析文件数据 pickle
[DDCTF2018]第四扩展FS foremost分离 字频统计
[SCTF2019]Ready_Player_One
Beautiful_Side 半张二维码补全
[INSHack2018]42.tar.xz 解压递归的.tar.xz
[BSidesSF2019]diskimage 图片隐藏镜像 zsteg导出 testdisk分析镜像
[INSHack2017]hiding-in-plain-sight foremost
[INSHack2017]remote-multimedia-controller 流量分析
[XMAN2018排位赛]AutoKey USB流量分析 autokey
[WMCTF2020]行为艺术 IHDR 伪加密 brainfuck
[QCTF2018]X-man-Keyword lsb隐写 Nihilist加密
[[INSHack2018]not so deep](buuctf/Misc/NSHack2018]not so deep.md) audacity DeepSound DeepSound2John
[MRCTF2020]寻找xxx 频谱图 dtmf2num sonic visualier
一路到底 python提取压缩包文件名
[INSHack2017]10-cl0v3rf13ld-lane-signal .ogg 摩丝编码
[[羊城杯 2020]signin](buuctf/Misc/[羊城杯 2020]signin.md) toy cipher
[HDCTF2019]信号分析 PT2262
[SUCTF2018]dead_z3r0 pyc 剑龙隐写pyc
[[watevrCTF 2019]Unspaellablle](buuctf/Misc/[watevrCTF 2019]Unspaellablle.md) bcompare
[NPUCTF2020]碰上彩虹，吃定彩虹！ autokey 零宽度字符隐写 encrypto软件
[[羊城杯 2020]TCP_IP](buuctf/Misc/[羊城杯 2020]TCP_IP.md) HTTP流量分析 base91
[BSidesSF2019]thekey USB流量分析
[INSHack2019]Passthru TLS加密流量
[[GKCTF 2021]0.03](buuctf/Misc/[GKCTF 2021]0.03.md) NtfsStreamEditor 文件挂载
[QCTF2018]picture lsb隐写
[CTF2019]babyflash JPEXS Free Flash Decompiler 黑白图片组合二维码
[b01lers2020]image_adjustments python图像处理
[[watevrCTF 2019]Polly](buuctf/Misc/[watevrCTF 2019]Polly.md) python公式

CTFHUB

ctfhub-web

题目 类型

ctfhub-misc

题目 类型
特殊的工控流量 工控流量分析 s7comm异常流量
异常的流量分析 strings base64图片
简单流量分析 工控流量分析 icmp包长度转ASCII
病毒文件恢复 病毒文件恢复
上位机通讯异常分析 s7comm异常流量
工控协议数据分析 s7comm 获取信息
TCP-urgent-pointer 流量分析 python
[Flask SSTI](ctfhub/Misc/Flask SSTI.md) SSTI UTF8编码绕过

XCTF

xctf-web

xctf-misc

题目 类型 解决文件后缀 难度
来自银河的信号 rx-sstv .mp3 1
steg没有py steg-py .png 1
看雪看雪看雪 snow加密 .jpg 1
流量分析2 流量分析 tshark .pcapng 1
fakezip zip伪加密 .zip 1
check html编码 .png 1
Wire1 python对sql注入流量分析 .pcapng 1
Encode rot13 base85 .txt 1
1-misc crunch生日字典 john 1
碎纸机11 图片横向拼接 pillow 亮度、对比度 .png 1
misc2-1 hex四位反转 .jpg 1
pcap1
running
流量分析1 流量分析 .pcapng 1
津门杯2021-m1 lsb隐写 .bmp 1
m0_01 usb流量分析 云影密码 .pcapng 1
miss_01 rabbit base32 unicode .zip .doc 1
Banmabanma 条形码 .png 1
适合作为桌面 pyc .png 1
心仪的公司 流量分析 .pcapng 1
pure_color 图片隐藏 .png 1
2017_Dating_in_Singapore 日历 .pdf 1
simple_transfer 流量分析 文件隐藏 .pcapng 1
Training-Stegano-1 strings .bmp 1
can_has_stdio brainfuck 1
János-the-Ripper john 1
Test-flag-please-ignore hex 1
hong binwalk 1
misc_pic_again lsb隐写 .png 1
reverseMe 水平翻转 .jpg 1
hit-the-core core内存镜像 .core 1
glance-50 https://tu.sioe.cn/gj/fenjie/ gif分解 .gif 1
normal_png 图片隐藏宽高 .png 1
Aesop_secret AES加解密 .gif 1
Ditf 图片隐藏高度 流量分析 .png 1
MeowMeowMeow strings ascii小地图 .png 2
真是阳间题 10进制转hex 2
Simple-Math python矩阵运算 2
BotW- 希卡文字 .png 2
misc1 16进制凯撒加密 2
low python像素处理 .bmp 2
神奇的Modbus 流量分析搜索字符串 .pcapng 2
小小的PDF foremost文件分离 .pdf 2
Cephalopod Ceph流量分析 tcpxtract文件分离 .pcapng 2
Excaliflag 图层隐藏 .png 2
4-2 字频分析 qiupqiup .txt 2
easycap 追踪流 .pcapng 2
Miscellaneous-200 坐标绘图 .txt 2
Hear-with-your-Eyes audacity多视图 .wav 2
Hidden-Message UDP流量端口二进制 .pcapng 2
Recover-Deleted-File 文件恢复 gz .gz 2
What-is-this 图片隐藏 .png 2
很普通的Disco 音频波形隐藏 7位ASCII .wav 2
就在其中 流量分析 rsa .pcapng 2
再见李华 binwalk 压缩包暴破 .jpg 2
embarrass FTP流量包搜索 .pcapng 2
MISCall git stash 2
Get-the-key 文件挂载 gz 2
2-1 png文件头修复 crc爆破宽高 .png 2
3-11 图片隐写 base64转图片 .png 2
intoU 音频多视图 .wav 2
Just-No-One 读安装协议 .exe 2
red_green 低位隐写 .jpg 2
funny_video MKVToolNix ffmpeg for audacity .mkv 2
base64÷4 hex 2
flag_universe ftp文件导出 zsteg .pcapng 2
something_in_image extundelete 2
打野 zsteg .png 2
halo base64和异或 2
倒立屋 zsteg flag翻转 2
Become_a_Rockstar rockstar-py -i Become_a_Rockstar.rock -o res.py && python3 res.py .rock 2
不确定,再看看 base64隐写 .wav 2
[中等] QR1 GIMP 调整图片阈值 .png 2
Misc文件类型 Hex文件 .txt 2
打开电动车 PT2242=4bit同步码+20bit地址码+4bit功能码 .wav 3
Py-Py-Py pyc隐写 stegosaurus .pyc 3
肥宅快乐题 flash游戏 .swf 3
3-1 python2 AES .pcapng 2
4-1 图片盲水印 .png 2
5-1 xortool 2
latlong multimon .wav 2
challenge_how_many_Vigenère 维吉尼亚长密钥加密 .txt 3
Miscellaneous-300 ZIP套娃 音频隐写 .zip 3
warmup zip压缩包明文攻击 盲水印 .zip 3
传感器1 差分曼彻斯特 3
互相伤害!!! 文件导出扫描解码套娃 .png 3
签到题 base64 -> 凯撒 -> 栅栏 3
pdf pdf后缀名为word 在图片上看鼠标 .pdf 3
如来十三掌 佛曰加密 .doc 3
奇怪的TTL字段 TTL拼接图片 .txt 3
隐藏的信息 8进制 .txt 3
Keyes_secret 键盘密码 .txt 3
saleae saleae逻辑分析工具 .logicdata 3
信号不好先挂了 图片隐写 盲水印 .png 3
Cat_Jump strings .vmdk 4
miao~ DeepSound 兽音 .jpg 4
catnim 4
Time_losing 时间差ASCII 多个.txt 4
Keyword LSB加密隐写 clocked-pixel-master 关键字加密Nihilist .png 4
picture2 binwalk Error 信息 UUEncode .jpg 4
test.pyc gmbh -> flag ASCII uncompyle6 .pyc 4
Avatar outguess -r xxx.jpg res.txt .jpg 4
mysql undrop-for-innodb sql恢复 4
message 转为二进制后按73一行共23行 .txt 4
gif 颜色二进制 4
掀桌子 hex转7位ASCII-128 4
双色块 GIF动图分离转二进制 4
crc crc爆破
简单的图片 xsctf五进制 .png 5
misc_xor cyberchef xor爆破 .txt 5
我们生活在南京-1 音频倒放 业余无线电通联 .mp3 5
你猜他是什么文件 文件尾识别文件 压缩包爆破 明文攻击 .png 5
ext3 ext3 mount find ./ -type f -exec strings {} \; 5
MulTzor xortool -x -c 20 .txt 5
恶臭的数据包 aircrack airdecap .cap 5
A-Weird-C-Program `tr -c '\t \n' '_' < 23bf9cc9da7542e3bbad8a559ee6b8ba.cpp ｜ tr '\t' 1 ｜ tr ' ' 0 tr -d '_' strings -n 3`
regexpire python 正则regex计算 5

tools

取证

字典

配置

反编译

攻击

版本控制

该项目使用Git进行版本管理。您可以在repository参看当前可用版本。

作者

Email:emailforgty@163.com

版权说明

该项目签署了MIT 授权许可，详情请参阅 [LICENSE](CTFWriteUp

本地效果

About

buuctf、ctfhub、xctf等比赛真题刷题笔记

Resources

Readme

License

MIT license
Activity

Stars

0 stars

Watchers

0 watching

Forks

0 forks
Report repository

Releases

No releases published

Packages

No packages published

Languages

  • Python 89.5%
  • PHP 10.0%
  • Other 0.5%