iT邦幫忙

鐵人檔案

2024 iThome 鐵人賽
回列表
Security

picoCTF 系列

概略介紹 CTF 後,接著便會從 Web Exploitation、Cryptography、Reverse Engineering、Forensics、General Skills、Binary Exploitation 中,選出較有興趣的題目來解題。

鐵人鍊成 | 共 30 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文
DAY 11

[Day 11] interencdec

看到題目和提示,知道這題和解密有關,看到 tag 可以得知更詳細的資訊,能知道此題是和 base64 和 Caesar 加密有關。hint:Engaging i...

2024-09-10 ‧ 由 PG 分享
DAY 12

[Day 12] CanYouSee

看到題目和提示,知道這題和圖片還有隱藏的內容有關。hint 1:How can you view the information about the pictu...

2024-09-11 ‧ 由 PG 分享
DAY 13

[Day 13] FindAndOpen

看到題目要求,得知要解鎖一個檔案,並且題目有給我們 tracefile,讓我們好分析 key 是甚麼。提示也告訴我們,密碼跟 pcap 檔案有很大關係。hint...

2024-09-12 ‧ 由 PG 分享
DAY 14

[Day 14] ReadMyCert

看到題目,知道會得到一個 CSR 檔案,並且提示告訴我們要讀取 CSR 檔案。hint 1:Download the certificate signing r...

2024-09-13 ‧ 由 PG 分享
DAY 15

[Day 15] Custom encryption

看到題目,可以知道目標是要把 flag_info 解密,並且 code file 可以讓我們分析如何得到 flag。而提示告訴我們,要了解這題是如何加密的。hi...

2024-09-14 ‧ 由 PG 分享
DAY 16

[Day 16] WebDecode

從題目和提示得知,這題和網站的原始碼可能有關係。hint 1:Use the web inspector on other files included by...

2024-09-15 ‧ 由 PG 分享
DAY 17

[Day 17] format string 1

hint 1:https://lettieri.iet.unipi.it/hacking/format-strings.pdfhint 2:Is this a...

2024-09-16 ‧ 由 PG 分享
DAY 18

[Day 18] Bookmarklet

看到題目,以及提示,可以知道這題的 flag 和 bookmarklet ( 書籤 ) 有關。hint 1:A bookmarklet is a bookmar...

2024-09-17 ‧ 由 PG 分享
DAY 19

[Day 19] Secret of the Polyglot & tunn3l v1s10n

今天的題目比較簡單,於是我選了兩題來講解,第二題是 2021 年的題目,雖然是幾年前的題目了,但我覺得蠻有趣的。 第一題是要我們能夠從一個奇怪的檔案裡找出資訊,...

2024-09-18 ‧ 由 PG 分享
DAY 20

[Day 20] Safe Opener 2 & Reverse

今天選擇的題目因為都沒有太困難,所以會一次寫兩題。 第一題,看到題目,知道要找到遺失的鑰匙,並且提示告訴我們,會用到 decompiler。hint:Downl...

2024-09-19 ‧ 由 PG 分享