实验介绍:
- ctf竞赛(Capture The Flag)是网络安全技术人员代替真实攻击,比拼技术的竞赛。
- 又名夺旗赛,是以拿到flag为目标的比赛。
复制代码 picoctf上的题目比较适合新手练习。
但是注册picoctf账号须要安装插件才气有人机验证,才气正常注册。
插件的设置如图:
一:
1. Lets Warm Up
读题:一个字符在16进制中是0x70,那么在ASCII表中是什么?
用ASCII表可以看出来0x70的字符是p
答案有固定的格式picoCTF{},这个在左边的提示中提到。
答案是picoCTF{p}
2.strings it
复制链接
双击右上角的picoctf自带的做题工具
wget 黏贴链接
picoCTF{5tRIng5_1T_d66c7bb7}
3.what's a net cat?
picoCTF{nEtCat_Mast3ry_d0c64587}
4.2Warm
将42转换成2进制即可,不须要前面的0,最终的二进制表现为101010
5.Bases
利用CyberChef得到旗帜
picoCTF{l3arn_th3_r0p35}
6.First Grep
和第二题一样方法
picoCTF{grep_is_good_to_find_things_5af9d829}
7.Magikarp Ground Missio
flag放在主机文本文件里面,分成了三段
拼起来即可:
picoCTF{xxsh_0ut_0f_//4t3r_5190b070}
8.Nice netcat...
毗连发现一串数字,这串数字的特性是不超过127,我猜这串数字可以转换成ASCII编码。
picoCTF{g00d_k1tty!_n1c3_k1tty!_7c0821f5}
9.Obedient Cat
太简单了
picoCTF{s4n1ty_v3r1f13d_28e8376d}
10.Python Wrangling
先下载三个文件,实验执行py文件看见提示,查看py文件
按照代码和提示确定利用-d,密码打开pw文本文件获得。
picoCTF{4p0110_1n_7h3_h0us3_aa821c16}
11.Static ain't always noise
把两个文件下载,sh执行sh文件,发现提示,按提示执行
picoCTF{d15a5m_t34s3r_f5aeda17}
12.Tab, Tab, Attack
下载之后解压,进入最后的目次
picoCTF{l3v3l_up!_t4k3_4_r35t!_524e3dc4}
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |