青少年 CTF 练习平台:Misc(一)

news2024/10/7 4:23:18

前言

当然,我可以更详细地介绍一下青少年CTF练习平台。

青少年CTF练习平台是一个专为青少年设计的网络安全竞赛和训练平台。该平台由思而听(山东)网络科技有限公司与克拉玛依市思而听网络科技有限公司共同建设,自2018年创建以来,始终保持着公益性质,面向全国青少年开放,致力于为他们提供一个安全、友好、富有挑战性的网络安全学习环境。

平台特点

  1. 非商业化部署:青少年CTF练习平台始终坚持非商业化运作,确保所有资源和服务都能公平、公正地提供给每一位用户。
  2. 丰富的题库:平台拥有大量的CTF题目,涵盖了网络安全领域的多个方面,包括漏洞利用、Web安全、二进制安全、密码学等。题目难度分级,适合不同水平的用户进行挑战。
  3. 实时排名和互动讨论:用户可以在平台上查看自己的实时排名和成绩,与其他用户进行互动讨论,分享解题经验和技巧。这种互动方式不仅有助于提升用户的解题能力,还能增强他们的团队协作能力。
  4. 丰富的奖励机制:平台提供了青币奖励机制,用户可以通过签到、打卡、活跃、发帖、出题等方式获得青币,用于兑换礼品或参与其他活动。这种奖励机制能够激发用户的积极性和参与度。
  5. 用户反馈和建议:青少年CTF练习平台非常注重用户的反馈和建议。他们鼓励用户提出宝贵的意见和建议,以帮助他们不断改进和优化平台功能和服务质量。这种开放和包容的态度使得平台能够不断适应和满足用户的需求和期望。

影响与意义

青少年CTF练习平台对于提升青少年的网络安全技能和素养具有重要意义。通过参与CTF竞赛和训练,青少年可以学习到网络安全领域的专业知识和技能,提升自己的实践能力和创新思维。同时,他们还能够结识到来自全国各地的网络安全爱好者,拓宽自己的视野和交际圈。这种经历不仅有助于他们在未来的学习和工作中脱颖而出,还能够为我国的网络安全事业培养更多的优秀人才。

总之,青少年CTF练习平台是一个功能完善、注重用户体验、具有公益性质的网络安全竞赛和训练平台。它为青少年提供了一个安全、友好、富有挑战性的网络安全学习环境,对于提升他们的网络安全技能和素养具有重要意义。

一、Bear(熊日解码)

点击链接下载文件

打开后内容如下

熊日加密,第三方网站解码即可

二、表情包(WinHex 搜索)

点击链接下载文件

 

很多图片

使用 WinHex 看图片查找关键字找到 flag 

三、神奇的压缩包(ZIP 伪加密)

点击链接下载文件

打开即为 flag

解压缩却需要密码,应该是考伪加密

四、Whale(WinHex 搜素)

点击链接下载文件

在 WinHex 中搜素关键字 flag

复制粘贴会自动转义 

五、小光的答案之书(圣堂武士密码)

复制链接访问

看密码推测为圣堂武士密码 

对照密码表解码

得到单词为 life,输入即可

六、是我的 Hanser!(零宽度字符解码)

点击链接下载文件

解压缩文件发现需要密码

在 txt 文件中发现框框

使用 VS Code 打开

推测为零宽度字符加密,第三方网站解码

成功解压缩出文件,在 PS 中找到 flag

七、上号(Wireshark 导出 & WinHex 检查 & Steghide 提取)

点击链接下载文件

使用 Wireshark 打开,导出 HTTP 对象中有一个 ZIP 文件

导出后解压缩是一张图片

在 WinHex 发现字符串 qsnctf

使用工具 Steghide 提取出来 

拿到 flag

八、多情(CRC 爆破宽高 & 010 Editor 修改 & Unicode 解码)

点击链接下载文件

打开有一张图片和一个压缩文件

使用 010 Editor 打开报错 CRC,应该是修改了宽高

利用 Python 脚本更正后,看到了隐藏的 996 

另一个压缩文件中的内容如下

将 996 转二进制是 0011 1110 0100,刚好对应文本中的 0 1 数量,转换得到

Lrp5mJcdEbbv2bnf6HQSNh

一眼 Unicode 编码,第三方网站解密

最后提交需要套上 qsnflag{}

九、我们的秘密(Nslookup 解析)

点击链接下载文件

题目中给出一个一个网址,直接去解析即可拿到 flag 

十、仓鼠的窝(费眼睛)

点击链接下载文件

网上看是通过分割图片的日期排序拼凑出 flag

flag{Hamsters_are_so_cute!!!}

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1688228.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

IDEA连接MySQL后如何管理数据库

上一节讲解了IDEA如何连接MySQL数据库管理系统,接下来我们就可以在IDEA里使用MySQL来管理数据库了。那么如果我们现在还没有创建需要的数据库怎么办?本节就来教大家如何在IDEA连接MySQL后管理数据库(创建/修改/删除数据库、创建/修改/删除表、插入/更新/…

ICML2024高分论文!大模型计算效率暴涨至200%,来自中国AI公司

前段时间,KAN突然爆火,成为可以替代MLP的一种全新神经网络架构,200个参数顶30万参数;而且,GPT-4o的生成速度也是惊艳了一众大模型爱好者。 大家开始意识到—— 大模型的计算效率很重要,提升大模型的token…

【linux-uboot移植-mmc及tftp启动-IMX6ULL】

目录 1. uboot简介2. 移植前的基本介绍:2.1 环境系统信息: 3. 初次编译4. 烧录编译的u-boot4.1 修改网络驱动 5. 通过命令启动linux内核5.1 通过命令手动启动mmc中的linux内核5.1.1 fatls mmc 1:15.1.2 fatload mmc 1:1 0x80800000 zImage5.1.3 fatload mmc 1:1 0x8…

力扣HOT100 - 169. 多数元素

解题思路&#xff1a; 有点类似于Boyer-Moore 投票算法&#xff0c;但更加形象。 class Solution {public int majorityElement(int[] nums) {int winner nums[0];int cnt 1;for (int i 1; i < nums.length; i) {if (winner nums[i]){cnt;} else if (cn…

IRFB3207PBF TO-220 N沟道75V/180A 直插MOSFET场效应管

英飞凌&#xff08;Infineon&#xff09;的 IRFB3207PBF 是一款高性能的 N 沟道 MOSFET&#xff0c;适用于多种电子设备和系统中的高侧开关应用。以下是 IRFB3207PBF 的一些典型应用场景&#xff1a; 1. 电源管理&#xff1a;在电源管理系统中&#xff0c;IRFB3207PBF 可以作为…

【LeetCode刷题】三数之和、四数之和

【LeetCode刷题】Day 6 题目1&#xff1a;LCR 7.三数之和思路分析&#xff1a;思路1&#xff1a;排序暴力枚举set去重思路2&#xff1a;单调性双指针细节处理去重 题目2&#xff1a;18.四数之和思路分析&#xff1a;思路1&#xff1a;排序暴力枚举set去重思路2&#xff1a;单调…

力扣HOT100 - 287. 寻找重复数

解题思路&#xff1a; 快慢指针 第一步&#xff0c;慢指针每次移动一步&#xff0c;快指针每次移动两步&#xff0c;直到它们相遇。这一步保证了它们在环中相遇。 接下来&#xff0c;将其中一个指针&#xff08;快指针或慢指针&#xff09;重置到起点&#xff08;即数组的第一…

想要修改Excel表格内容,怎么移除编辑权限?

在使用Excel进行数据处理和管理时&#xff0c;我们经常会遇到需要保护工作表以防止误操作的情况。有时可能碰到“被保护单元格不支持此功能”的提示&#xff0c;本文将详细介绍这个问题的解决方案&#xff0c;帮助你取消单元格保护&#xff0c;使用所需的功能。 一、取消单元格…

LoFTR 笔记和理解

文章目录 解决什么实际问题&#xff1f;算法结构 解决什么实际问题&#xff1f; 主要是解决传统特征匹配和之前的基于深度学习特征匹配不稳定和不准确的问题。传统的特征匹配方法主要依赖于特征点的检测&#xff0c;如果特征点的检测出现问题&#xff0c;比如某一些的关键点没…

BEVFusion中特征融合模块是如何应用通道注意力机制的?

BEVFusion总体结构如下图所示&#xff0c;在相机和lidar的输入都已经被网络提取特证之后&#xff0c;就要对两种特征进行融合&#xff0c; 在BEV Fusion中图像支路得到的是 Camera BEV Features&#xff0c;点云支路得到的是 LiDAR BEV Features&#xff0c;除了2d和3d各自的检…

C语言指针的介绍1

前言 嗨&#xff0c;我是firdawn&#xff0c;本章将简单介绍&#xff0c;指针对应的实际意义&#xff0c;以及指针的简单使用和如何避免野指针&#xff0c;下面的图是本章的思维导图&#xff0c;那么&#xff0c;让我们开始吧&#xff01; 一&#xff0c;内存和地址 1.1 程…

使用 CapSolver API 服务解决 Arkose Labs FunCaptcha 验证码

使用 CapSolver API 服务解决 Arkose Labs FunCaptcha 验证码 FunCaptcha 以其复杂的图像验证而闻名&#xff0c;对自动化系统构成了巨大的挑战。CapSolver 的 API 服务利用先进的 AI 技术轻松应对和解决 FunCaptcha 挑战。本指南探讨了 CapSolver 如何实现无缝自动化&#xff…

基于SpringBoot的社区医院管理系统

基于SpringBootVue的社区医院管理系统的设计与实现~ 开发语言&#xff1a;Java数据库&#xff1a;MySQL技术&#xff1a;SpringBootMyBatis工具&#xff1a;IDEA/Ecilpse、Navicat、Maven 系统展示 首页 医生预约 管理员界面 医生界面 摘要 基于Spring Boot的社区医院管理系…

如何通过IP地址来防范“杀猪盘”?

随着人工智能技术的逐渐成熟&#xff0c;给人们的生活带来了很多方面&#xff0c;但同时犯罪分子也紧跟“潮流”&#xff0c;据报道&#xff0c;以东南亚为主要地区的犯罪集团聚集地已开始使用人工智能聊天机器进行“杀猪盘”行动。这一现象导致国内诈骗案件持续发生&#xff0…

vue2好用的日期选择插件vue2-datepicker

中文文档&#xff1a;vue2-datepicker/README.zh-CN.md at master mengxiong10/vue2-datepicker GitHub npm下载地址&#xff1a; npm install vue2-datepicker --save 示例&#xff08;去除默认样式&#xff09; <style scoped> .datePicker{width: 15vw;backgrou…

用Sora等AI视频大模型赚钱的48种方式

不废话&#xff0c;直接上干货&#xff01; \1. 定制视频创作服务&#xff1a;为寻找在社交媒体平台上脱颖而出的企业和个人提供定制视频制作服务&#xff0c;或用于个人使用。根据特定主题或行业量身定制视频&#xff0c;例如旅行、教育或产品营销。 \2. **教育内容包&#…

python期末作业:批量爬取站长之家的网站排行榜数据并保存,数据分析可视化

爬虫作业,含python爬取数据和保存文件,数据分析使用pyecharts做数据可视化 整体上分析网站的排名,直观看各个网站的热度。 数据分析之后大致的效果: 整个项目分为两个大的部分,第一部分就是抓取网站排名数据,然后保存为Excel、csv等格式,其次就是从文件中…

【linux特殊符号】

文章目录 学习目标一、Linux的特殊符号1.系统变量2.引号 总结 学习目标 1.学会查看系统变量 2.学会各种引号 3.一、Linux的特殊符号 1.系统变量 windows系统变量&#xff1a;echo %path% linux系统变量&#xff1a;echo $PATH2.引号 " " 双引号&#xff0c;换行…

centos ping: www.baidu.com: 未知的名称或服务

可以检查 /etc/sysconfig/network-scripts/ifcfg-ens33和/etc/resolv.conf这两个文件里面的内容&#xff1a; 这个就不多说了&#xff0c;可以看教程合集的000文档 还有一个原因就是路由网关没有配置&#xff1a; netstat -rn 如果GATEWAY这里没有显示你的网关信息&#xff08…

有道:一季度业绩超市场预期,生成式AI商业化落地进程加快

5月23日&#xff0c;教育科技公司网易有道&#xff08;NYSE&#xff1a;DAO&#xff09;公布了2024年第一季度未经审计的财务报告。报告期内&#xff0c;受益于“AI”加“教育”双轮驱动&#xff0c;业绩表现超市场预期&#xff0c;业务健康度大幅改善。 财报显示&#xff0c;…