青少年 CTF 练习平台:Misc(一)

前言

当然,我可以更详细地介绍一下青少年CTF练习平台。

青少年CTF练习平台是一个专为青少年设计的网络安全竞赛和训练平台。该平台由思而听(山东)网络科技有限公司与克拉玛依市思而听网络科技有限公司共同建设,自2018年创建以来,始终保持着公益性质,面向全国青少年开放,致力于为他们提供一个安全、友好、富有挑战性的网络安全学习环境。

平台特点

  1. 非商业化部署:青少年CTF练习平台始终坚持非商业化运作,确保所有资源和服务都能公平、公正地提供给每一位用户。
  2. 丰富的题库:平台拥有大量的CTF题目,涵盖了网络安全领域的多个方面,包括漏洞利用、Web安全、二进制安全、密码学等。题目难度分级,适合不同水平的用户进行挑战。
  3. 实时排名和互动讨论:用户可以在平台上查看自己的实时排名和成绩,与其他用户进行互动讨论,分享解题经验和技巧。这种互动方式不仅有助于提升用户的解题能力,还能增强他们的团队协作能力。
  4. 丰富的奖励机制:平台提供了青币奖励机制,用户可以通过签到、打卡、活跃、发帖、出题等方式获得青币,用于兑换礼品或参与其他活动。这种奖励机制能够激发用户的积极性和参与度。
  5. 用户反馈和建议:青少年CTF练习平台非常注重用户的反馈和建议。他们鼓励用户提出宝贵的意见和建议,以帮助他们不断改进和优化平台功能和服务质量。这种开放和包容的态度使得平台能够不断适应和满足用户的需求和期望。

影响与意义

青少年CTF练习平台对于提升青少年的网络安全技能和素养具有重要意义。通过参与CTF竞赛和训练,青少年可以学习到网络安全领域的专业知识和技能,提升自己的实践能力和创新思维。同时,他们还能够结识到来自全国各地的网络安全爱好者,拓宽自己的视野和交际圈。这种经历不仅有助于他们在未来的学习和工作中脱颖而出,还能够为我国的网络安全事业培养更多的优秀人才。

总之,青少年CTF练习平台是一个功能完善、注重用户体验、具有公益性质的网络安全竞赛和训练平台。它为青少年提供了一个安全、友好、富有挑战性的网络安全学习环境,对于提升他们的网络安全技能和素养具有重要意义。

一、Bear(熊日解码)

点击链接下载文件

打开后内容如下

熊日加密,第三方网站解码即可

二、表情包(WinHex 搜索)

点击链接下载文件

 

很多图片

使用 WinHex 看图片查找关键字找到 flag 

三、神奇的压缩包(ZIP 伪加密)

点击链接下载文件

打开即为 flag

解压缩却需要密码,应该是考伪加密

四、Whale(WinHex 搜素)

点击链接下载文件

在 WinHex 中搜素关键字 flag

复制粘贴会自动转义 

五、小光的答案之书(圣堂武士密码)

复制链接访问

看密码推测为圣堂武士密码 

对照密码表解码

得到单词为 life,输入即可

六、是我的 Hanser!(零宽度字符解码)

点击链接下载文件

解压缩文件发现需要密码

在 txt 文件中发现框框

使用 VS Code 打开

推测为零宽度字符加密,第三方网站解码

成功解压缩出文件,在 PS 中找到 flag

七、上号(Wireshark 导出 & WinHex 检查 & Steghide 提取)

点击链接下载文件

使用 Wireshark 打开,导出 HTTP 对象中有一个 ZIP 文件

导出后解压缩是一张图片

在 WinHex 发现字符串 qsnctf

使用工具 Steghide 提取出来 

拿到 flag

八、多情(CRC 爆破宽高 & 010 Editor 修改 & Unicode 解码)

点击链接下载文件

打开有一张图片和一个压缩文件

使用 010 Editor 打开报错 CRC,应该是修改了宽高

利用 Python 脚本更正后,看到了隐藏的 996 

另一个压缩文件中的内容如下

将 996 转二进制是 0011 1110 0100,刚好对应文本中的 0 1 数量,转换得到

Lrp5mJcdEbbv2bnf6HQSNh

一眼 Unicode 编码,第三方网站解密

最后提交需要套上 qsnflag{}

九、我们的秘密(Nslookup 解析)

点击链接下载文件

题目中给出一个一个网址,直接去解析即可拿到 flag 

十、仓鼠的窝(费眼睛)

点击链接下载文件

网上看是通过分割图片的日期排序拼凑出 flag

flag{Hamsters_are_so_cute!!!}

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/14444.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

图论定理汇总(二)

第六章 平面图 (一)、平面图的概念 定义1 如果能把图 G G G画在平面上,使得除顶点外,边与边之间没有交叉,称 G G G可嵌入平面,或称 G G G是可平面图。可平面图 G G G的边不交叉的一种画法,称为 G G G的一种平面嵌入&…

入门四认识HTML

一、HTML介绍 1、Web前端三大核心技术 HTML&#xff1a;负责网页的架构 CSS&#xff1a;负责网页的样式、美化 JS&#xff1a;负责网页的行动 2、什么是HTML HTML是用来描述网页的一种语言。 3、Html标签 单标签<html> 双标签<h>内容</h> 4、标…

spring boot整合j2cache 关闭二级缓存

我们整合了 j2cache 的项目启动 日志会输出 一级缓存 二级缓存 一级是 EhCacheProvider 二级是 SpringRedisProvider 如果 我们不想用二级缓存 在 j2cache.properties 中 加上 j2cache.12-cache-open配置 值为 true/false true是启用二级缓存 false 是不起用 默认 true 所以 …

多输入多输出 | Matlab实现GA-CNN遗传算法优化卷积神经网络多输入多输出预测

多输入多输出 | Matlab实现GA-CNN遗传算法优化卷积神经网络多输入多输出预测 目录 多输入多输出 | Matlab实现GA-CNN遗传算法优化卷积神经网络多输入多输出预测预测效果基本介绍程序设计参考资料 预测效果 基本介绍 Matlab实现GA-CNN遗传算法优化卷积神经网络多输入多输出预测&…

企业防泄密软件有哪些,哪个排名最好

机密数据的泄密对于企业而言&#xff0c;已成为最大的信息安全威胁之一。近年来企业面对的最大威胁来自于内部&#xff0c;以利益为出发点的互联网信息犯罪及案件&#xff0c;在世界各地不断传出&#xff0c;因此&#xff0c;信息保护与管控将逐渐成为企业信息安全重点部署项目…

VMware 安装Windows 7 SP1

1.下载镜像 迅雷&#xff1a;ed2k://|file|cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso|3265574912|E9DB2607EA3B3540F3FE2E388F8C53C4|/ 2.安装过程 自定义名字&#xff0c;点击【浏览】自定义安装路径 点击【浏览】&#xff0c;选择下载镜像的路径 结束啦~

html+css绘制自定义样式输入框

效果&#xff1a; 代码&#xff1a; html部分&#xff1a; <div class"box"> <div class"newbox"><input type"text" required><div class"name">Username</div></div> </div>css部分 …

投骰子——(随机游戏的控制)

精华点在于&#xff1a;利用封装&#xff0c;函数之间的良好调用&#xff0c;从而清晰明了的解决问题。 #define _CRT_SECURE_NO_WARNINGS #include <stdio.h> # include<stdlib.h> # include<time.h> # include"math.h" # define ARR_LEN 10 # d…

hpc中查看显存占用,等效nvidia-smi

nvidia-smi在hpc中无法使用&#xff0c; 但是可以通过以下方法查看应用程序占用的显存 先执行程序&#xff0c;之后 bjobs输出 可以看到使用的是gpu01节点 之后 ssh gpu01

react antd中transfer穿梭框组件中清除搜索框内容

如图&#xff1a;需要清除search搜索框内容 antd的transfer穿梭框组件未提供入口修改input框的值。 2种方法修改。 1、直接操作dom元素设置值&#xff08;不推荐&#xff09; useEffect(() > {const searchInput document.querySelector(.ant-transfer-list-search input)…

Proteus仿真小技巧(隔空连线)

用了好几天Proteus了.总结一下使用的小技巧. 目录 一.隔空连线 1.打开添加网络标号 2.输入网络标号 二.常用元件 三.运行仿真 四.总结 一.隔空连线 引出一条线,并在末尾点一下. 1.打开添加网络标号 选择添加网络标号, 也可以先点击按钮,再去选择线(注意不要点端口) 2.…

人力资源(HR)OKR 案例

HR人员 #OKR# 是一个很好的方法来建立一致性&#xff0c;吸引团队成员&#xff0c;并实现高绩效。 在本文中&#xff0c;我们将回答以下问题&#xff1a; 如何写好HR OKR &#xff1f; 什么是好的HR OKR 的例子 &#xff1f; 我应该在我的HR OKR 中填写什么 &#xff1f; 如何…

DelayQueue原理分析

1.简介 DelayQueue同样也是适用于并发环境下的容器之一&#xff0c;该容器属于阻塞队列的一种&#xff0c;其底层数据结构是PriorityQueue&#xff0c;主要应用于执行定时任务和缓存过期删除的场景。 DelayQueue也是线程安全的&#xff0c;它通过内部的ReentrantLock实现了线程…

[数据集][目标检测]狗脸检测数据集VOC+YOLO格式6154张1类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;6154 标注数量(xml文件个数)&#xff1a;6154 标注数量(txt文件个数)&#xff1a;6154 标注…

网络编程 一

一、UDP socket api的使用 Java 把系统原生的封装了. 核心的类有两个: 1 -> DatagramSocket 操作系统中,有一类文件,就叫socket文件. socket文件,抽象表示了 " 网卡"这样的硬件设备. 进行网络通信最核心的硬件设备网卡 通过网卡发送数据,就是写…

0基础从前端到Web3 —— Mine Clearance Frontend(二)

在一的基础上继续往下&#xff0c;本篇主要是链上调用部分&#xff0c;让整个项目可以进行最基本的扫雷游戏。 S u i M o v e \mathit {Sui\ Move} Sui Move 链上部署的自主实现的简单扫雷游戏可以点击查看&#xff0c;只不过这里将区域大小扩大为了 10 20 \text {10}\ \tim…

力扣Hot100-73矩阵置零(标记数组)

给定一个 m x n 的矩阵&#xff0c;如果一个元素为 0 &#xff0c;则将其所在行和列的所有元素都设为 0 。请使用 原地 算法。 示例 1&#xff1a; 输入&#xff1a;matrix [[1,1,1],[1,0,1],[1,1,1]] 输出&#xff1a;[[1,0,1],[0,0,0],[1,0,1]]示例 2&#xff1a; 输入&…

JavaWeb Sevelet学习 创建Sevelet程序

Servlet 是JavaWeb中的开发动态Web一门技术 是由Sun公司提供的一个接口&#xff0c;允许开发者编写运行在服务器&#xff08;Tomcat&#xff09;上的Java程序&#xff0c;这些程序可以 生成动态网页内容&#xff0c; 响应客户端的请求。简单来说&#xff0c;Servlet就是Java E…

今日arXiv最热大模型论文:LoRA又有新用途,学得少忘得也少,成持续学习关键!

自大模型&#xff08;LLM&#xff09;诞生以来&#xff0c;苦于其高成本高消耗的训练模式&#xff0c;学界和业界也在努力探索更为高效的参数微调方法。其中Low-Rank Adaptation&#xff08;LoRA&#xff09;自其诞生以来&#xff0c;就因其较低的资源消耗而受到广泛关注和使用…

瑞芯微RV1126——交叉编译与移植

一、搭建这个nfs服务挂载 (1) sudo apt install nfs-kernel-server (2) 然后在你的ubuntu创建一个nfs共享目录&#xff1a; (3) sudo /etc/init.d/nfs-kernel-server restart 重启nfs服务 (4) 修改配置文件: sudo vim /etc/exports 在这个配置文件里面添加&#xff1a;/hom…