实验介绍:
ctf竞赛(Capture The Flag)是网络安全技术人员代替真实攻击,比拼技术的竞赛。
又名夺旗赛,是以拿到flag为目标的比赛。
picoctf上的题目比较适合新手练习。
但是注册picoctf账号需要安装插件才能有人机验证,才能正常注册。
插件的设置如图:
一:
1. Lets Warm Up

读题:一个字符在16进制中是0x70,那么在ASCII表中是什么?
用ASCII表可以看出来0x70的字符是p
答案有固定的格式picoCTF{},这个在左边的提示中提到。
答案是picoCTF{p}
2.strings it

复制链接
双击右上角的picoctf自带的做题工具
wget 黏贴链接
picoCTF{5tRIng5_1T_d66c7bb7}
3.what's a net cat?
picoCTF{nEtCat_Mast3ry_d0c64587}
4.2Warm

将42转换成2进制即可,不需要前面的0,最终的二进制表示为101010
5.Bases

使用CyberChef得到旗帜
picoCTF{l3arn_th3_r0p35}
6.First Grep

和第二题一样方法
picoCTF{grep_is_good_to_find_things_5af9d829}
7.Magikarp Ground Missio
flag放在主机文本文件里面,分成了三段
拼起来即可:
picoCTF{xxsh_0ut_0f_//4t3r_5190b070}
8.Nice netcat...


连接发现一串数字,这串数字的特征是不超过127,我猜这串数字可以转换成ASCII编码。
picoCTF{g00d_k1tty!_n1c3_k1tty!_7c0821f5}
9.Obedient Cat
太简单了
picoCTF{s4n1ty_v3r1f13d_28e8376d}
10.Python Wrangling
先下载三个文件,尝试执行py文件看见提示,查看py文件
按照代码和提示确定使用-d,密码打开pw文本文件获得。
picoCTF{4p0110_1n_7h3_h0us3_aa821c16}
11.Static ain't always noise

把两个文件下载,sh执行sh文件,发现提示,按提示执行
picoCTF{d15a5m_t34s3r_f5aeda17}
12.Tab, Tab, Attack
下载之后解压,进入最后的目录
picoCTF{l3v3l_up!_t4k3_4_r35t!_524e3dc4}