ctf

【ctf常用备用文件名字典】这类文件通常是开发人员手动备份或编辑器自动生成的，泄露后会直接暴露网站源码。plaintext这类文件是对整个网站或某个目录的打包备份，泄露后危害极大。

sqli-labs过关解析(17- 20附带源码解析)Hello大家，这个sqli-labs靶场两年前的时候写过几篇，但后面因为其他原因耽搁了，所以才没有后续；

Pure_White_Sword

bugku-reverse题目-NoString下载题目附件，得到一个 NoString.exe ，打开后要求我们输入flage。输入错误的话提示是 error

饮长安千年月

玄机-工控题又称作西门子plc协议筛选条件然后找到了 flag{Congratulationsonthethrough} 参考文章带你走进 S7COMM 与 MODBUS 工控协议-先知社区

饮长安千年月

一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Win基线加固在 win 安全加固服务上，打开”控制面板”中的”管理工具”页面，完成以下 4 项操作：E.配置完成后，点击主机桌面的”安全基线加固检查”脚本将会弹出一个 windows窗口。如基线策略都修复完成，窗口会输出一个 flag 信息，将窗口输出的 flag 信息进行提交。 2.关闭不必要的端口 win 安全加固服务器目前不需要用户进行远程登陆操作，请关闭服务器的 3389 端口服务。远程登陆服务端口关闭后，点击主机桌面的”远程登陆检查”脚本将会弹出一个windows 窗口。如 3389 端口关闭，窗口会输出一

饮长安千年月

一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux 安全基线加固检查在重启全局查找有就有，没有就没有如果有就 - 在 /etc/profile 和 /etc/bashrc 中添加或修改：

饮长安千年月

一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux应急响应手册1、用户信息文件 /etc/passwd用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后shell 注意：无密码只允许本机登陆，远程不允许登陆 2、影子文件 /etc/shadow

【CTF】【ez-upload】FrankenPHP(v1.11.1)Unicode路径解析漏洞访问实例，可以看到源码主要有两个功能：生成特定文件以及上传文本文件。1. create ：生成 phpinfo 文件

【CTF】【ez-rce】无字母数字绕过正则表达式进入实例，发现会自动跳转百度，使用burpsuit抓包，发现源码路径访问./s3cret/rce.php，可以看到改题目的源码

【CTF】【ez-inject】通过协议层Length字段的溢出进行注入参考文章：https://fushuling.com/index.php/2025/07/14/mocsctf2025-ez-writeez-injection/

流量包取证-大流量分析题目要求找到黑客攻击ip。先随便打开一个数据包，然后统计所有地址出现的次数。发现183.129.152.140出现的最多，而且是公网ip。

浏览器取证-[GKCTF 2021]FireFox Forensics附件为logins.json，key4.dblogins.json：用户所有登录信息（包括URL，用户名，密码和其他元数据）存储为JSON。

内存取证-[安洵杯 2019]Attack用wireshark打开，搜索flag，发现PK开头，PK开头为zip压缩包。导出，先给为原始数据显示，然后找到504B0304,将这及之后的所有16进制复制到记事本，然后导入到010中保存为zip。

CTF-SPCS-Forensics帮我找出哪个 ACTIVE 帐户具有管理员权限像 user_xxxx 这样的帐户格式为 grodno{user_xxxx} 的标志

HGAME 2026 -- Crypto -- WriteUptask.pyflag.txtanalysisflag.txt中的内容大致在说明最终的flag格式为VIDAR{***}并且古典密码使用的是维吉尼亚加密，由于已知密文攻击需要大量的密文信息再经重合指数法确定密钥长度，进而进行频率攻击，很明显这道题目并不满足其先行条件。而task.py中的内容则是一个简单的高位泄露，sagemath中的small_roots求解即可。得到维吉尼亚加密使用的密钥(hgame)：

内存取证-卡比卡比卡比发现三个可疑进程，explorer.exe,iexplore.exe,cmd.exe。发现浏览记录，url解码查看。

内存取证-Stager题目说要找到目标网址。打开文件发现是powershell执行命令，将base64解码。使用powershell运行这些代码得到flag。

内存取证-easy_mem_3在M:\forensic\findevil\findevil.txt中查找可疑进程。筛选出Hmohgnsyc.exe。

内存取证-easy_mem_22.在标识符-人员中找到用户h，再结合qq的安装路径可知：c:\Users\h\Documents\Tencent Files

内存取证-easy_mem_1各字段含义：build版本号：22621IP地址：192.168.26.129计算机名：ZHUYUN_S_PC