技术栈
ctf
hengdonghui
3 天前
wireshark
·
ctf
·
misc
·
流量分析
Writeup 4 NUAACTF 2020 Wireshark 流量分析题
使用 Wireshark 打开题目附件（flag.pcapng），在显示过滤栏输入：回车，只保留 HTTP 协议数据包。
hengdonghui
4 天前
web
·
ctf
·
信息泄露
·
robots.txt
Writeup 4 0xGame 2021 - robot
拿到题目后，观察题目名称“robot”。在 Web 安全中，带有“robot”字眼的题目通常是一个极其经典的考点提示——robots.txt 协议文件。
hengdonghui
7 天前
ctf
·
misc
·
osint（开源情报搜集）
Writeup 4 Speak Softly Love
这道题不涉及漏洞利用，所有答案都来自公开可查的信息。四个挑战环环相扣，从项目视频到代码版本，再到作者个人网站，最后延伸到 Gopher 协议空间。
其实防守也摸鱼
9 天前
linux
·
数据库
·
学习
·
算法
·
靶场
·
ctf
·
学习网络安全
Cylab在线靶场——CTF中的通用技能
这个学习路径和挑战图书馆初学者指南挺多重复的Cylab在线靶场——挑战图书馆初学者指南-CSDN博客这个学习路径的题目名字翻译过来还挺神奇的
hengdonghui
11 天前
web
·
ctf
·
sql注入
·
整数型联合查询注入（有回显）
Writeup 4 CTFHub injection
页面正常回显 Practice makes perfect.，URL 中 id 参数直接拼接进 SQL 查询，且页面有明确回显位，因此判断为有回显的联合查询注入。核心思路是用 union select 把目标数据拼接到查询结果中，通过页面回显直接读出。
hengdonghui
12 天前
ctf
·
md5 绕过
·
.git 源码泄露
·
php 弱类型比较
Writeup 4 CTFHub weakphp
访问靶机首页 index.php，页面会重定向到 index.php?user=1&pass=2，回显 nonono!，无明显提示。尝试探测常见源码泄露路径：
hengdonghui
14 天前
ctf
·
osint
Writeup 4 ByteMe CTF 2026 The Vormir Ledger
分类： OSINT 难度： Easy | 分数： 100 附件： 无（External Link） 作者： Shivram Parkhi
文章永久免费只为良心
15 天前
前端
·
python
·
安全
·
网络安全
·
渗透测试
·
ctf
·
红队渗透测试
Ctfshow_Web应用安全与防护_第二章_无字母数字命令执行
靶场：https://0a594fef-edb3-4544-b303-d33e6e6c19dd.challenge.ctf.show/
hengdonghui
15 天前
ctf
·
forensics
Writeup 4 ByteMe CTF 2026 Sacrifice
分类： Forensics 难度： Easy | 分数： 100 附件： s0ul.pcap（222.2 KB） 作者： Urvish Bharde
print_Hyon
16 天前
ctf
【CTF-CRYPTO-教学-RSA】第八节：超大模数n反噬攻击，已知n、e、c求m（n超大，m的e次方仍小于n，c可直接开e次方得到结果）
在 [第七节：低加密指数攻击] 里我们学过：当 e 很小（如 e=3）且明文 m 也很小，使得 m e < n m^e < n me<n 时，密文 c = m^e 没有发生模 n 折返，直接开 e 次方就能恢复明文。
其实防守也摸鱼
17 天前
linux
·
sql
·
学习
·
算法
·
安全
·
ctf
·
xss
CTF Web 6 题全解 Writeup
本 Writeup 整合本次 CTF 竞赛的全部 6 道 Web 题目：Cookie 篡改（web1）、SQL 注入（web2）、文件包含（web3）、反序列化（web4）、简易计算器（web5）、简单命令注入（web6）。每道题均包含题目背景、核心考点、完整操作步骤、关键 Payload 与最终 Flag，所有截图均嵌入原文对应位置。
hengdonghui
18 天前
ctf
·
.git泄露
Writeup 4 N1BOOK 第一章 Web 入门 · 粗心的小李
这道题的名字「粗心的小李」加上分类「举足轻重的信息搜集」，指向性非常明确：有人把不该暴露的东西留在了线上环境。
hengdonghui
20 天前
ctf
·
目录穿越
Writeup 4 N1BOOK afr_2
访问靶机：靶机首页源码：发现目录：img访问该路径：页面显示：img.gif 就是靶机首页上跳舞的图片。
print_Hyon
21 天前
ctf
【CTF-CRYPTO-教学-RSA】第十三节：知道e、p和q的变形表达式，解密c
https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?tab=challenges&challenge=3562d281-e26a-4c92-8cc8-bb4e6d80111f
print_Hyon
21 天前
ctf
【CTF-CRYPTO-教学-RSA】第七节：低加密指数攻击，已知n和e求c（e很小，m的e次方比n小，c可直接开方得到结果）
e 选得太小（e=3,5,7），且明文 m 也很小（me<n），导致密文 c = me 根本没有"折返"到模 n 的范围内，此时 c 就是 me 本身，直接开 e 次方根就能恢复明文！
hengdonghui
24 天前
ctf
·
伪协议
·
任意文件读取
Writeup 4 N1BOOK afr_1
访问：页面返回：得到：Flag 就藏在源码注释中：这道题的关键是 php://filter 伪协议。用途：
hengdonghui
24 天前
ctf
·
信息搜集
Writeup 4 N1BOOK 常见的搜集
访问：页面显示：继续访问：页面显示：拿到 1/3 的 flag。访问：页面显示：拿到 2/3 的 flag。
hengdonghui
25 天前
ctf
·
sql注入
·
union
·
字符型注入
Writeup 4 N1BOOK SQL注入-1
题目来源：N1BOOK 第一章 Web 入门 · CTF 中的 SQL 注入 · SQL 注入-1考点：字符型 SQL 注入 · UNION 联合查询 · information_schema 系统库 最终 Flag：n1book{union_select_is_so_cool}
hengdonghui
1 个月前
web
·
ctf
·
ssrf
·
sql布尔盲注
Writeup 4 红帽杯 2021 WebsiteManger
题目来源：2021 第四届红帽杯网络安全大赛 · Web · WebsiteManger 平台：CTFHub 沙箱环境 考点：SQL 布尔盲注 + SSRF + 伪协议读文件
hengdonghui
1 个月前
wireshark
·
ctf
·
流量分析
Writeup 4 2020 - 之江杯 - 异常的流量分析
题目名称：异常的流量分析题目类型：流量分析 / 工控协议附件：9.pcap（约 509 KB）Flag 格式：flag{}