Ga1@xy's W0r1d-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Ga1@xy's W0r1d

专栏成员

58

文章

44708

阅读量

18

订阅数

Python 类与继承

python class 对象函数继承

self参数用于对当前类中实例的引用，必须作为该类中任何函数的第一个参数，但可以不必命名为 self

2023-04-25

7230

Python 简单沙盒绕过

python 函数内存装饰器字符串

题目中过滤了 h、'、"和(，最终目的是要给一个QQ bot发送自己的代码让它执行，执行成功就可以得到flag

2023-04-25

1.9K0

长安杯2020赛题复现详解

数据库网站登录服务器虚拟机

接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。

2023-04-25

1.3K1

Hackergame2020部分题目复现

容器镜像服务 add 编码镜像内存

打开 txt，可以看到是 UTF-8 编码的内容，而观察内容又可发现其为上图中所说的古文码，然而古文码应该是在 GBK 编码下看到的结果，本题打开确实 UTF-8 格式，所以应该先对内容进行一次GBK编码，得到如下内容

2023-04-25

7150

长安杯2022赛题复现详解

数据库网站服务后台数据

【不咕鸟】三战长安杯，有幸在本科阶段的最后一次长安杯取得了一个新的突破，比起第一年的全国第三，也算是善始善终啦。

2023-04-25

2K0

WMCTF2021-Flag Thief WP

缓存脚本镜像系统虚拟机

e01镜像是目前取证中最常用的镜像格式，在制作过程中进行校验与压缩，兼具了速度与完整性两方面，对于e01镜像仿真最简单的方式就是直接将其作为物理盘挂载到本地，可以用工具 AccessData FTK Imager，挂载后我们简单翻一翻文件内容，可以看到安装了 VMware Tools，在路径

2023-04-25

8580

Break repeating-key XOR

break key xor 加密字符串

题意大致为需要你攻击一个用相同流密钥重复加密的密文文件，密钥长度大致为 2~40 之间

2023-04-25

2840

Padding Oracle Attack

oracle padding 服务端加密字符串

CBC（Cipher Block Chaining）即密码分组链接，是一种加密模式。在CBC模式中，每个明文块先与前一个密文块进行异或后，再进行加密。在这种方法中，每个密文块都依赖于它前面的所有明文块。同时，为了保证每条消息的唯一性，在第一个块中需要使用初始化向量。

2023-04-25

6780

长安杯2021赛题复现详解

数据库网站登录服务器后台

2021年4月25日，上午8点左右，警方接到被害人金某报案，声称自己被敲诈数万元；经询问，昨日金某被嫌疑人诱导裸聊，下载了某“裸聊”软件，导致自己的通讯录和裸聊视频被嫌疑人获取，对其进行敲诈，最终金某不堪重负，选择了报警；警方从金某提供的本人手机中，定向采集到了该“裸聊”软件的安装包--zhibo.apk（检材一），请各位回答下列问题：（题目中需要通过分析出来的答案对检材二三四五解压，解压密码为IP的情况，需要在密码后增加-CAB2021，例： 192.168.100.100-CAB2021）

2023-04-25

2.1K0

浅析 Docker overlay2 文件结构

容器镜像服务容器镜像数据文件系统

在讲 overlay2 之前，我们需要先简单了解下什么是 rootfs： rootfs 也叫根文件系统，是 Linux 使用的最基本的文件系统，是内核启动时挂载的第一个文件系统，提供了根目录 /，根文件系统包含了系统启动时所必须的目录和关键性文件，以及使其他文件系统得以挂载所必要的文件。在根目录下有根文件系统的各个目录，例如 /bin、/etc、/mnt 等，再将其他分区挂载到 /mnt，/mnt 目录下就有了这个分区的各个目录和文件。

2023-04-25

4.9K2

红明谷2021 Misc-babytraffic wp

工具函数流量调试字符串

题目在比赛时0解，第二天的虎符出了道加强版，给了hint和ssh侧信道相关，可以找到一篇2020上交校赛的wp，里面有道几乎一模一样的题

2023-04-25

2920

津门杯、红帽杯2021 Misc

网站脚本流量数据域名

最开始以为m0usb是个啥特殊的usb流量，结果放出了m1bmp才知道就是个题目序号：）

2023-04-25

7470

CISCN初赛Misc

split 编译脚本数据序列化

翻流量包追踪tcp流，可以看到一些tgPos{}.value.[]样式的数据，后面的内容很明显是坐标

2023-04-25

3620

DozerCTF2021 Misc wp

网站 list 二维码脚本视频

从给的图片里能分离出来一个gif和一个png，gif一共七帧，能分离出来七个二维码

2023-04-25

2310

第三届“中科实数杯”团体赛wp

操作系统登录加密浏览器系统

团体赛题目整体分为两部分：磁盘镜像分析 & 安卓模拟器分析，难度上第一部分比较简单，第二部分涉及到很多安卓相关知识，相对比较困难

2023-04-25

1.9K0

美亚杯2019资格赛复现

计算机镜像浏览器内存搜索

何源是一名 25 岁的客服人员，在一间电讯公司工作。某日，何源在用 iPhone 手机在政府建筑物中偷拍车牌期间被警员截停，盘问期间警员检查手机相册发现多张车牌图片，何源情绪紧张，趁警员不备，抢过手机丢入车流，被完全损毁。行为十分可疑，警方于是展开调查。审讯期间何源承认利用自己职权的便利，登入公司储存客户数据的服务器，非法取得一些政府人员的个人资料，例如姓名，车牌号码，电话等等，再将这些数据出售。

2023-04-25

7590

RoarCTF2020 misc篇

编码工具数据协议音频

第一道无线电题，难度一星，给了后缀为s8的文件，实际是音频原始数据，可以直接用audacity或AU导入查看，下面以audacity为例

2023-04-25

2820

蓝帽杯决赛misc部分wp

加密脚本流量数据字符串

根据hint找到pdf中对应三个位置的00字符串长度，分别为1919/7753/34，拼起来转成字符串，得到压缩包密码rmrf，解压得到

2023-04-25

2450

*CTF2021 Misc部分wp

游戏磁盘工具设计终端

下载得到一个没有后缀的文件，010查看可以发现是vhdx文件，改后缀为vhdx，尝试挂载，发现被bitlocker加密

2023-04-25

6300

[AntCTF x D^3CTF] Virtual Love_Revenge2.0 wp

ctf virtual 磁盘加密虚拟机

You say you love me, but you don't know me at all! Your love...Your love is all virtual!（Login User: guest）

2023-04-25

4170

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态