iT邦幫忙

鐵人檔案

2021 iThome 鐵人賽
回列表
Security

一起資安入門 -- picoCTF 探索與解題 系列

這次參賽嘗試以資安為主題,跟大家一起慢慢入門 CTF (Capture The Flag) 搶旗賽~
程式競賽很多種,其中就包括 CTF 搶旗賽,CTF 是一種資安領域的駭客攻防賽,
簡單來說參賽者必須從主辦單位提供的資訊 (網頁、執行檔等等) 中,找出弱點、漏洞,
並找到主辦方藏在其中的 Flag ,通常是一段獨一無二的文字,
並把 Flag 提交給主辦方,就算解出題目。

這次會以入門取向的 picoCTF 當作主題,解解其中的 CTF 題目,
也可能會遊玩它們前幾年提供的 CTF 主題遊戲,體會電影裡當「駭客」的感覺~

這是我第二次參賽,請各位多多指教!

鐵人鍊成 | 共 30 篇文章 | 19 人訂閱 訂閱系列文 RSS系列文
DAY 21

[2021鐵人賽 Day21] General Skills 18

引言今天是我們 General Skills 最後一題,光是基礎技能我們就花了 21 天呢...畢竟是入門,我們就慢慢來吧!明天開始會花一天介紹一下 201...

2021-10-06 ‧ 由 catkitchen721 分享
DAY 22

[2021鐵人賽 Day22] picoCTF 2019 Game 遊玩介紹

引言今天來介紹 picoCTF 2018, 2019 都出過的 CTF 遊戲,而 2018 的伺服器收掉了,所以這次就介紹 2019 的遊戲吧!我主要只會介...

2021-10-07 ‧ 由 catkitchen721 分享
DAY 23

[2021鐵人賽 Day23] Cryptography 密碼學題目 01

引言我們前幾天已經把 General Skills 完成了,所以今天開始 (已經沒剩幾天了就至少會把六大領域各做一題以上,不過這個密碼學領域應該只會出現一天...

2021-10-08 ‧ 由 catkitchen721 分享
DAY 24

[2021鐵人賽 Day24] Forensics 鑑識學題目 01

小勘誤: 前幾天提到我們會把六大類都至少做過一題,但是 picoCTF 的 Misc 類 -- Uncategorized 並沒有收錄任何題目,所以我們並不會...

2021-10-09 ‧ 由 catkitchen721 分享
DAY 25

[2021鐵人賽 Day25] Web Exploitation Web滲透題目 01

引言今天我們來解 Web 滲透 ( 滲透測試 ) 的題目,在這之前,你需要先初步了解 HTTP 以及它的許多請求方法 。 這邊就簡單講 HTTP 兩個常用請...

2021-10-10 ‧ 由 catkitchen721 分享
DAY 26

[2021鐵人賽 Day26] Web Exploitation Web滲透題目 02

引言今天我們接續昨天的 web 滲透主題,繼續解該系列第二題吧。 昨天簡短介紹了一些 HTTP 的請求方法,今天來介紹一點 Cookie ,這種餅乾到底是什...

2021-10-11 ‧ 由 catkitchen721 分享
DAY 27

[2021鐵人賽 Day27] Reverse Engineering 逆向工程 01

引言今天來解逆向工程的題目吧!逆向工程 聽起來好像很厲害,但其實就是一種過程而已。 [維基百科: 逆向工程]逆向工程(Reverse Engineerin...

2021-10-12 ‧ 由 catkitchen721 分享
DAY 28

[2021鐵人賽 Day28] Binary Exploitation (Pwn) 介紹工具

引言今天就來討論 Pwn 吧,所謂 Binary Exploitation 直翻是二進制程式檔滲透,其實就是找尋程式中的漏洞,或是取得伺服器權限,使用伺服器...

2021-10-13 ‧ 由 catkitchen721 分享
DAY 29

[2021鐵人賽 Day29] Binary Exploitation (Pwn) Pwn題目 01

引言昨天介紹了 pwntools 這個好用工具的基本使用方式,有了這幾個函式,其實就已經可以對遠端伺服器做基本對答了,你可以接收資料、處理資料、回傳資料,然...

2021-10-14 ‧ 由 catkitchen721 分享
DAY 30

[2021鐵人賽 Day30] 尾聲 / Web Exploitation Web滲透題目 03

引言今天是我第二次參賽的賽末點,我認為自己寫的內容都不深,參加鐵人賽算是自己入門 CTF 的紀錄吧!其實這 30 天的題目都是入門再入門的,幾乎每個主題的第...

2021-10-15 ‧ 由 catkitchen721 分享