ctf學習記錄一
第一次寫部落格，出於對ctf學習的熱情。可能是覺得這件事很酷，很有挑戰性吧。關注ctf有了一段時間了，但總是有無從下手的感覺。前期在網上零零碎碎看過許多資料，各種環境，各種命令看得頭大，收穫卻不是很多。後來發現在網上看大佬解題是個不錯的方法，雖然還是有相當一部分看不懂，但總算有了一點點切實的收穫。
目前在電腦安裝了基本的環境，phpstudy和python3，postman winscp等一些工具（還不會使用），vmware上搭載了kali。之前曾經花時間好好學習了一下python（也不知道有沒有用）。
在網上看了幾節關於sql注入、dns協議的課程，可以說顛覆了我的認知。跟著網上的大佬做了兩道簡單的sql注入的題目，初步感受到了flag的喜悅。了解了資料庫select *from，where，and，order by，union select 等最基本的命令。重新認識了計算機http協議（感覺把大基的知識重學了一遍），有了不一樣的理解。
目前來說，越學習越是感覺到自己的渺小，什麼sql xss linux命令，真讓人頭大。不過好在還有時間，堅持下去，笑到最後。
CTF學習筆記 LoveSQL
1.題目 2.解題步驟 題目提示了sqlmap，還是老規矩試一下 繼續使用其他sql語句嘗試一下，先試試萬能的1 or 1 1 結果成功了 爆出一段奇妙的碼，試了一下不是flag。接下來嘗試一下查詢呢 試一下聯合查詢1 union select 1 換個姿勢 這裡純粹是懵的，沒想到中了 嗯?這裡的直...
CTF 密碼學 學習筆記
rot13 特殊的凱撒密碼 埃特巴什碼 atbash cipher 第乙個字母對應最後乙個字母，第二個對應倒數第二個 簡單替換密碼 替換密碼表沒有規律，利用詞頻分析破解 仿射密碼 通過數學函式建立字母對映 一元一次函式 維吉尼亞密碼 vigenere 使用一系列凱撒密碼組成密碼字母表的加密演算法，行...
CTF筆記 編碼
toc ctf筆記 編碼型別 u開頭的是unicode編碼。支援中文和英文。很容易和url編碼混淆。u開頭的是二進位制編碼 加密型別特徵 base64 base64中包含大寫字母 a z 小寫字母 a z 數字0 9以及 一般以 結尾 base32 base32中只有大寫字母 a z 和數字2345...