青少年 CTF 练习平台:Misc(一)

前言

当然,我可以更详细地介绍一下青少年CTF练习平台。

青少年CTF练习平台是一个专为青少年设计的网络安全竞赛和训练平台。该平台由思而听(山东)网络科技有限公司与克拉玛依市思而听网络科技有限公司共同建设,自2018年创建以来,始终保持着公益性质,面向全国青少年开放,致力于为他们提供一个安全、友好、富有挑战性的网络安全学习环境。

平台特点

  1. 非商业化部署:青少年CTF练习平台始终坚持非商业化运作,确保所有资源和服务都能公平、公正地提供给每一位用户。
  2. 丰富的题库:平台拥有大量的CTF题目,涵盖了网络安全领域的多个方面,包括漏洞利用、Web安全、二进制安全、密码学等。题目难度分级,适合不同水平的用户进行挑战。
  3. 实时排名和互动讨论:用户可以在平台上查看自己的实时排名和成绩,与其他用户进行互动讨论,分享解题经验和技巧。这种互动方式不仅有助于提升用户的解题能力,还能增强他们的团队协作能力。
  4. 丰富的奖励机制:平台提供了青币奖励机制,用户可以通过签到、打卡、活跃、发帖、出题等方式获得青币,用于兑换礼品或参与其他活动。这种奖励机制能够激发用户的积极性和参与度。
  5. 用户反馈和建议:青少年CTF练习平台非常注重用户的反馈和建议。他们鼓励用户提出宝贵的意见和建议,以帮助他们不断改进和优化平台功能和服务质量。这种开放和包容的态度使得平台能够不断适应和满足用户的需求和期望。

影响与意义

青少年CTF练习平台对于提升青少年的网络安全技能和素养具有重要意义。通过参与CTF竞赛和训练,青少年可以学习到网络安全领域的专业知识和技能,提升自己的实践能力和创新思维。同时,他们还能够结识到来自全国各地的网络安全爱好者,拓宽自己的视野和交际圈。这种经历不仅有助于他们在未来的学习和工作中脱颖而出,还能够为我国的网络安全事业培养更多的优秀人才。

总之,青少年CTF练习平台是一个功能完善、注重用户体验、具有公益性质的网络安全竞赛和训练平台。它为青少年提供了一个安全、友好、富有挑战性的网络安全学习环境,对于提升他们的网络安全技能和素养具有重要意义。

一、Bear(熊日解码)

点击链接下载文件

打开后内容如下

熊日加密,第三方网站解码即可

二、表情包(WinHex 搜索)

点击链接下载文件

 

很多图片

使用 WinHex 看图片查找关键字找到 flag 

三、神奇的压缩包(ZIP 伪加密)

点击链接下载文件

打开即为 flag

解压缩却需要密码,应该是考伪加密

四、Whale(WinHex 搜素)

点击链接下载文件

在 WinHex 中搜素关键字 flag

复制粘贴会自动转义 

五、小光的答案之书(圣堂武士密码)

复制链接访问

看密码推测为圣堂武士密码 

对照密码表解码

得到单词为 life,输入即可

六、是我的 Hanser!(零宽度字符解码)

点击链接下载文件

解压缩文件发现需要密码

在 txt 文件中发现框框

使用 VS Code 打开

推测为零宽度字符加密,第三方网站解码

成功解压缩出文件,在 PS 中找到 flag

七、上号(Wireshark 导出 & WinHex 检查 & Steghide 提取)

点击链接下载文件

使用 Wireshark 打开,导出 HTTP 对象中有一个 ZIP 文件

导出后解压缩是一张图片

在 WinHex 发现字符串 qsnctf

使用工具 Steghide 提取出来 

拿到 flag

八、多情(CRC 爆破宽高 & 010 Editor 修改 & Unicode 解码)

点击链接下载文件

打开有一张图片和一个压缩文件

使用 010 Editor 打开报错 CRC,应该是修改了宽高

利用 Python 脚本更正后,看到了隐藏的 996 

另一个压缩文件中的内容如下

将 996 转二进制是 0011 1110 0100,刚好对应文本中的 0 1 数量,转换得到

Lrp5mJcdEbbv2bnf6HQSNh

一眼 Unicode 编码,第三方网站解密

最后提交需要套上 qsnflag{}

九、我们的秘密(Nslookup 解析)

点击链接下载文件

题目中给出一个一个网址,直接去解析即可拿到 flag 

十、仓鼠的窝(费眼睛)

点击链接下载文件

网上看是通过分割图片的日期排序拼凑出 flag

flag{Hamsters_are_so_cute!!!}

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/638697.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

[笔试训练](三十二)094:素数回文095:活动安排096:合唱团

目录 094:素数回文 095:活动安排 096:合唱团 094:素数回文 题目链接:素数回文_牛客题霸_牛客网 (nowcoder.com) 题目&#xff1a; 题解&#xff1a; 模拟题&#xff1a; 1.构造回文数 2.检测是否为素数 #include <iostream> #include <string> #include <c…

8个实用网站和软件,收藏起来一定不后悔~

整理了8个日常生活中经常能用得到的网站和软件&#xff0c;收藏起来一定不会后悔~ 1.ZLibrary zh.zlibrary-be.se/这个网站收录了超千万的书籍和文章资源&#xff0c;国内外的各种电子书资源都可以在这里搜索&#xff0c;98%以上都可以在网站内找到&#xff0c;并且支持免费下…

「51媒体」广西媒体资源,南宁活动媒体邀约

传媒如春雨&#xff0c;润物细无声&#xff0c;大家好&#xff0c;我是51媒体网胡老师。 广西地区拥有丰富的媒体资源&#xff0c;在广西做活动&#xff0c;参加展览可以邀请他们到场采访报道。 央媒驻站&#xff1a;广西新华 广西人民 广西光明 广西央广 广西国际在线 广西中…

在Spring Boot项目中通过自定义注解实现多数据源以及主备数据库切换

在现代的企业应用开发中&#xff0c;使用多数据源是一个常见的需求。尤其在关键应用中&#xff0c;设置主备数据库可以提高系统的可靠性和可用性。在这篇博客中&#xff0c;我将展示如何在Spring Boot项目中通过自定义注解实现多数据源以及主备数据库切换。 在此说明&#xff…

ICLR 2024现场精彩回顾 机器学习大牛们的“踩高跷秀”嗨翻全场

会议之眼 快讯 2024年5月7-11日&#xff0c;第12届ICLR(International Conference on Learning Representations)即国际学习表征会议已经在奥地利维也纳展览中心圆满结束&#xff01;国际学习表征会议&#xff08;ICLR&#xff09;作为机器学习领域的顶级会议之一&#xff0c;…

开源软件 | 一文彻底搞懂许可证的定义、起源、分类及八大主流许可证,让你选型不再头疼

为什么开源软件会存在许可证&#xff0c;许可证的起源与产生目的是为了解决什么问题&#xff1f;许可证的定义又是怎样的&#xff1f;什么是Copyleft&#xff0c;与Copyright有何区别&#xff1f;开源软件常见的许可证有哪些&#xff1f;这些许可证都有什么特点&#xff1f;接下…

C++中获取int最大与最小值(补)

上文中&#xff0c;我们学习了C中获取int最大与最小值的两种方法&#xff1a;C库和移位运算&#xff0c;这篇文章将解决在移位运算中遇到的各种报错&#xff0c;并提出一种新的生成int最值的方法 上文链接&#xff1a;http://t.csdnimg.cn/cn7Ad 移位运算取最值常见报错 Dev…

【Qt】修改QToolButton图标颜色

1. 目的 修改QToolButton的图标颜色&#xff0c;单一颜色&#xff0c;效果类似于Qt Creator左边选项卡。 2. 代码 QIcon MainWindow::setIconColor(QIcon icon, QColor color) {QPixmap pixmap icon.pixmap(QSize(64,64));QPainter painter(&pixmap);painter.setCompo…

Isaac Sim仿真平台学习(1)认识Isaac Sim

0.前言 上一个教程中我们下载好了Isaac Sim&#xff0c;这一章我们将来简单了解一下Isaac Sim平台。 isaac Sim仿真平台安装-CSDN博客 1.Isaac Sim是啥&#xff1f; What Is Isaac Sim? — Omniverse IsaacSim latest documentation Isaac Sim是NVDIA Omniverse平台的机器…

Window GDI+ API有BUG?GetBounds测不准?

文章目录 GraphicsPath的GetBounds测不准&#xff1f;方法一&#xff1a;GetBounds ()实战 方法二&#xff1a;GetBounds(Matrix)实战 GraphicsPath的GetBounds测不准?实战 .NET 版本的问题&#xff1f;C也一样&#xff0c;不是.NET的问题怀疑人生MiterLimit惹得祸完美结果结束…

深入解析力扣161题:相隔为 1 的编辑距离(逐字符比较与动态规划详解)

❤️❤️❤️ 欢迎来到我的博客。希望您能在这里找到既有价值又有趣的内容&#xff0c;和我一起探索、学习和成长。欢迎评论区畅所欲言、享受知识的乐趣&#xff01; 推荐&#xff1a;数据分析螺丝钉的首页 格物致知 终身学习 期待您的关注 导航&#xff1a; LeetCode解锁100…

Zabbix实现7x24小时架构监控

上篇&#xff1a;https://blog.csdn.net/Lzcsfg/article/details/138774511 文章目录 Zabbix功能介绍Zabbix平台选择安装Zabbix监控端部署MySQL数据库Zabbix参数介绍登录Zabbix WEBWEB界面概览修改WEB界面语言添加被控主机导入监控模板主机绑定模板查看主机状态查看监控数据解…

python实现对应分析的随笔记

文档来源&#xff1a; Correspondence analysis 1 对应分析 参考&#xff1a; SPSS&#xff08;十二&#xff09;SPSS对应分析&#xff08;图文数据集&#xff09;案例6&#xff1a;SPSS–对应分析10 对应分析 对应分析的实质&#xff08;理论很复杂&#xff0c;但是结果很明…

创新工具|AI革新内容营销:策略、工具与实施指南

探索如何利用人工智能&#xff08;AI&#xff09;提升内容营销策略&#xff0c;从SEO优化到个性化推荐。本指南详细介绍了11款顶尖AI工具&#xff0c;旨在帮助中国的中高级职场人士、创业家及创新精英高效地策划和生成引人入胜的内容&#xff0c;同时确保内容的专业性、权威性和…

靶机hackNos Os-Bytesec练习报告

hackNos: Os-Bytesec靶机练习实践报告 下载地址*&#x1f617; https://drive.google.com/open?id1yBuih2CsBx45oTUDpFr4JldrzkaOTTeZ https://download.vulnhub.com/hacknos/Os-ByteSec.ova https://download.vulnhub.com/hacknos/Os-ByteSec.ova.torrent ( Magnet) …

爬虫基础1

一、爬虫的基本概念 1.什么是爬虫&#xff1f; 请求网站并提取数据的自动化程序 2.爬虫的分类 2.1 通用爬虫&#xff08;大而全&#xff09; 功能强大&#xff0c;采集面广&#xff0c;通常用于搜索引擎&#xff1a;百度&#xff0c;360&#xff0c;谷歌 2.2 聚焦爬虫&#x…

集合框框框地架

这一次来介绍一下常用的集合&#xff1a; 首先是两种集合的《家庭系谱图》&#xff1a; 接下来介绍一下集合的种类&#xff1a; Collection Set SetTreeSet&#xff1a;基于红⿊树实现&#xff0c;⽀持有序性操作&#xff0c;例如&#xff1a;根据⼀个范围查找元素的操作。但…

LAMDA面试准备(2024-05-23)

有没有学习过机器学习&#xff0c;提问了 FP-Growth 相比 Apriori 的优点 1. 更高的效率和更少的计算量&#xff08;时间&#xff09; FP-Growth 通过构建和遍历 FP-树 (Frequent Pattern Tree) 来挖掘频繁项集&#xff0c;而不需要像 Apriori 那样生成和测试大量的候选项集。具…

这种电脑原来这么耗电……震惊了粉丝小姐姐

前言 在今年1月份的时候&#xff0c;一位来自重庆的小姐姐加了小白&#xff0c;咨询电脑的问题&#xff1a; 哦豁&#xff0c;这个电脑看着确实闪闪发光&#xff0c;是真的很漂亮&#xff5e;&#xff08;嗯&#xff0c;小姐姐也很漂亮&#xff09; 电脑无法开机&#xff0c;按…

Vue从入门到实战Day12

一、Pinia快速入门 1. 什么是Pinia Pinia是Vue的最新状态管理工具&#xff0c;是Vuex的替代品 1. 提供更加简单的API&#xff08;去掉了mutation&#xff09; 2. 提供符合组合式风格的API&#xff08;和Vue3新语法统一&#xff09; 3. 去掉了modules的概念&#xff0c;每一…