合天网安实验室CTF-解密100-Funny Crypto
题目描述
tgbnjuy 8ujko9 5rfgy6
相关附件
题目链接
参考解题步骤
| 字母 | 被围起来的字母 | 图示颜色 |
|---|---|---|
| tgbnjuy | h | 红 |
| 8ujko9 | i | 绿 |
| 5rfgy6 | t | 蓝 |
提交flag：hit
合天网安实验室CTF-解密100-Funny Crypto
article/2025/3/3 17:23:22
相关文章
数字取证之Autopsy ——合天网安实验室学习笔记
实验链接
Autopsy Forensic Browser 是数字取证工具-The Sleuth Kit（TSK）的图形界面，用于对文件系统和卷进行取证。通过本实验学习文件系统取证的思想与方法，掌握Autopsy的使用。
链接：http://www.hetianlab.com/exp…
【合天网安】CONN.ASP暴库漏洞实验
0x01预备知识
1、概念：
相对路径和绝对路径
绝对路径：例如D：/test/test.mdb
相对路径：例如/test/test.mdb 2、%5C暴库 简单点说，就是在打开页面的时候把网页中的/换成%5C，然后提交就可以得到数据库地址…
【合天网安】FCKeditor 2.4.3文件上传漏洞
【合天网安实验室】FCKeditor 2.4.3文件上传漏洞 编辑器漏洞 常见的文本编辑器有FCKeditor、Ewebeditor、UEditor、KindEditor、XHeditor等，它们包含的功能类似，如图片上传、视频上传、远程下载等。使用这类编辑器减少了程序开发的时间，但也…
摩尔斯电码和栅栏密码 ——合天网安实验室学习笔记
实验链接
通过学习本实验理解摩尔斯电码和栅栏密码的编码解码过程；掌握编写摩尔斯电码的编码解码程序和编写多功能栅栏密码的编码解码程序。
链接：http://www.hetianlab.com/expc.do?ce64d3e661-ebbb-41fd-a220-a17d608f994e
实验简介
实验所属系列…
【合天网安】DoraBox之文件包含及任意文件读取漏洞
【合天网安实验室】DoraBox之文件包含及任意文件读取漏洞 目的： 过DoraBox靶场系列练习，学习任意文件包含、目录限制文件包含及任意文件读取漏洞的利用过程。 实验过程：
1.确保Apache、MySQL服务正常开启 2、查看.txt文本内容 3.使用includ…
合天网安实验室-sql注入实验一
根据指导书我们要先在实验机进入这个网址http://10.1.1.11:81 进入之后会看到三个实例。 实例一 根据指导书的提示来做这一题。后面两个实例也要看这个指导书。 先判断是否存在注入 方法一 在参数后面加上单引号,比如: http://xxx/abc.php?id1’ 如果页面返回错误ÿ…
合天网安《Weekly CTF》第四周
Check your source code
题目介绍 打开靶机，进步网站，是一个登陆框 首先，根据题名的提示，f12，发现存在source.txt 打开source.txt，出现源码 对源码进行分析
<?php
$flag "XXXXXXXXXXXX"…
计算机取证之Xplico ——合天网安实验室学习笔记
实验链接
Xplico是一款开源的网络取证分析工具，其分析与呈现的能力非常强大。Xplico可以捕获Internet网络应用层流量，通过流量解析，解析出网络包中的各种应用数据，还原网络数据发送现场。通过本实验学习掌握Xplico使用方法&#…
合天网安实验室CTF-Exp200-Come on,Exploit me!
合天网安实验室CTF-Exp200-Come on,Exploit me!
题目描述 Audrey Tang. ⊙.⊙ 我只能说到这儿了
相关附件 exp200
题目链接 参考解题步骤
1、下载附件先用VSCode打开看看 换个行看看 通过and换行有68行
2、根据题目描述猜测 如果没有接触过perl语言看到这些文本应该…
CTF挑战赛-合天网安实验室
[TOCCTF挑战赛-合天网安实验室逆向解析] http://www.hetianlab.com/CTFrace.html
1.逆向100 修改后缀为.apk 安卓模拟器打开，发现要求输入Password 用Android逆向助手打开，dex转jar，发现明文password 输入，得到flag。 2.逆向200 …
内存取证之Volatility ——合天网安实验室学习笔记
实验链接
Volatility是一款顶级的开源内存取证分析工具，支持Windows，Linux，MaC，Android等系统的内存取证，它由Python编写成，通过本实验学习内存取证的思想与方法，掌握volatility的使用。
链接…
合天网安实验室CTF练习赛之逆向题
最近搞逆向，就做做CTF题吧 挑战地址：http://www.hetianlab.com/CTFrace.html
对linux的逆向还没深入学习，所以re300暂时空着
2017.11.07：竟然还想起有这个事情没完成....,那就现在完成re300吧：合天网安实验室CTF练习…
合天网安实验室CTF-解密200-找茬游戏
合天网安实验室CTF-解密200-找茬游戏
题目描述 diff
相关附件 cry200.zip
题目链接 参考解题步骤
1、下载附件解压后得到一个文件夹，里面有两张图片 2、直接仔细观察未发现不同之处 3、既然表面没有不同，那应该是内部信息不同啦，用binw…
合天网安实验室CTF-Steg150-一段欢快的曲调
合天网安实验室CTF-Steg150-一段欢快的曲调
题目描述 滴滴
相关附件 stego100.wav
题目链接 参考解题步骤
1、下载的附件是一段wav格式的音频，打开听了一下，确实是欢快的曲调。 2、听的时候很奇怪为什么左声道没有声音，直到听到第1分11秒…
CTF挑战赛-合天网安实验室-Reverse逆向200writeup
自己做的时候 那个INT3断点一直搞不定 后来按照这篇文章的方法成功
转载自合天小逆向探究断点异常 作者iFurySt
东搞西搞都在瞎搞，今天到合天上面看到一个逆向题(RE200)，拿下来搞了一下，学到了点东西，分享一下。
首先当然是…
合天网安实验室CTF-Web100-Give Me Flag
合天网安实验室CTF-Web100-Give Me Flag
题目描述 哎,不小心把代码弄乱惹
相关附件 web100.zip
题目链接 参考解题步骤
1、下载附件打开后是一段JavaScript代码，但看起来被混淆了 源文件是没有换行的，我这里手动换行以便观察
2、试了一下直接翻译&…
合天网安实验室-第十六周-有点另类的SSRF
正式开始之前先普及一下SSRF漏洞的相关协议（普及内容摘自大佬博客：https://www.anquanke.com/post/id/262430#h3-4）
File协议
读取本地文件用的 HTTP协议
探测一下内网活着的主机（但是很多不会开Http协议，没多大用&…
合天网安实验室CTF-基础50-0x01
合天网安实验室CTF-基础50-0x01
最近无聊时准备刷点题，由简到难慢慢来吧
题目描述 真的不能再简单了!
相关附件 misc50.zip
题目链接 参考解题步骤
1、下载下来的压缩包解压后只有一个misc50.exe文件 2、先用sublime打开看一下，竟然是flag{666C616…
合天网安实验室CTF-基础100-Flag就在这儿
合天网安实验室CTF-基础100-Flag就在这儿
题目描述 嗯,什么东东？相信聪明的你一定会想到吧
相关附件 misc100.txt
题目链接 参考解题步骤
1、下载附件打开后是61366行每行是由逗号分隔的3个数，大部分是255，255，255 这里只截取…
合天网安实验室CTF-逆向100-看你的咯,移动安全大神
合天网安实验室CTF-逆向100-看你的咯,移动安全大神
题目描述 dex2jar是我们的好朋友
相关附件 rev100.zip
题目链接 参考解题步骤
1、下载附件解压后只有一个文件rev100
2、根据题目描述可以知道需要使用工具dex2jar。 由于本人使用的kali，很多工具系统都…