CTF签到题

。

记录BUUCTF平台MISC类型题第1-10题

南邮CTF--------签到题 1.签到题（chinalover.sinaapp.com/web1/） 直接右键查看源码 flag is：nctf{flag_admiaanaaaaaaaaaaa} 2.签到题2 （teamxlc.sinaapp.com/web1/02298884f0724c04293b4d8c0178615e/index.php） 打开页面，...

一、密码学签到 题目：}wohs.ftc{galf 1、提示得倒序 2、解得：flag{ctf.show} 二、crypto2 题目： [][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]+[])[!+[]

CTF签到题 F_签到题 是一张file3.jpg图片 解题方法： 1.打开kali虚拟机，用binwalk -e file3.jpg得到txt文件 2.打开flag3.txt，是：ZmxhZ3t1dTRzY250cHV3Mjl9，联想到base64 3.用网站https://base64.supfree.net/进行base64解密即可得到flag{uu4scntpuw29} ...

本文所有文字、实验方法及技术分析均为 本人原创作品，受《中华人民共和国著作权法》保护。未经本人书面授权，禁止任何形式的转载、摘编或商业化使用。本题就两个点，一个是抓包/看源码，另一个就加密，不愧是签到题，很符合签到的特质。出错了，emmm，flag字符一般带有flag：等等，那可能是加密了。2️⃣ 技术演示均在 获得书面授权的模拟平台 完成。1️⃣ 所有渗透测试仅针对 本地授权靶机环境。3️⃣ 坚决抵制任何未授权渗透行为。目的：让大家了解如何进行抓包。复制之后，提交，完成解题。✖️ 恶意篡改原创声明。

“百度杯”CTF比赛 十月场 签到题 题目内容： 对百度杯用时下最流行的表白 （去调戏i春秋公众号） 大声说出你的爱！！！ 这我真的解不出来...看了别人的结题思路原来是要回复：百度杯么么哒 （0.0 这我真的猜不到），回复后得到flag。 flag：flag{baIdU_8ei_meme_D0} 总结：有的时候签到...

佛系参加看雪CTF2020，本题是签到题，是个win64的逆向

本文从CTF出题人视角出发，详细讲解如何使用Docker容器化Web签到题，包括基础Web题目构建、Dockerfile编写、docker-compose配置及动态flag注入等关键步骤。提供完整的文件模板和部署指南，帮助读者快速掌握CTF靶场搭建技巧，实现Web赛题的高效环境部署。

打开题目是这样的，文件上传不了，用sql注入也不现实，用F12找到网站源码。一看这个这一串数字要不就是flag，要不就是加密的flag，去解密。

在网络安全和CTF竞赛中，密码学是基础且核心的领域，涉及信息在存储与传输过程中的编码、加密与解密。其基本原理是通过特定算法将明文转换为密文，确保数据的机密性与完整性。掌握基础密码学技术对于理解现代通信安全、数据保护至关重要，广泛应用于渗透测试、漏洞挖掘和安全审计等场景。本文聚焦CTF中常见的“签到题”，这类题目通常考察对基础编码（如Base64、Hex）和古典密码（如凯撒、栅栏密码）的快速识别与破解能力。通过实战案例，详细解析如何利用工具链（如CyberChef）和脚本（Python）高效解决Base64、

本文通过一道CTF逆向签到题实战，详细解析了RC4加密算法的核心原理与破解方法。文章从C代码逆向分析入手，识别RC4算法特征，并手把手教你用Python实现密钥调度算法（KSA）和伪随机生成算法（PRGA），最终编写完整解密脚本成功获取flag。内容涵盖逆向工程、密码学实战与Python编程，适合CTF入门及算法爱好者学习。

在网络安全和CTF竞赛中，密码学是基础且核心的领域，涉及信息的安全编码、传输与破解。其基本原理是通过特定的算法将明文转换为密文，以保障数据的机密性与完整性。掌握密码学技术对于理解现代通信安全、数据保护至关重要，是安全从业者的必备技能。在实际应用场景中，从简单的数据编码到复杂的文件隐写，密码学知识无处不在。本文聚焦于CTF竞赛中典型的入门挑战——密码学签到题，深入剖析其常见套路，如多重编码、文件隐写和古典密码应用。通过系统介绍CyberChef、binwalk等核心工具链，以及从信息收集到验证提交的标准化解题

0x00 前言 一个简单的CTF签到题。 0x01.打开靶场 0x02 打开靶场地址发现信息，通过题目提示信息使用burpsuit抓包 Send to Repeater 然后查看 Repeater 点击GO 在Response中 Headers 找到Flag ok完成。 ...

通过查看网页源代码发现一段Base64编码字符串"Y3Rmc2hvd3syMWVjMTg2ZC0xOTMxLTQ3MGItYTBlNy02MmQxMjliN2NhMTd9"，解码后成功获取flag。该过程展示了从源代码分析到编码解码的完整解题思路。

os._wrap_close在134个（即133）如下输入得到/flag的输出。说明后端是进行了个eval处理。最后flag在环境变量中。现在就可以自定义输入了。删去disable字段。

#签到题 题目地址:[http://chinalover.sinaapp.com/web1/ 查看源代码

计算器：打开发现只能输入一个数字，我们打开开发者模式发现Maxlength为1，右键编辑元素将1修改为2再验证即可。滑稽题：按F12或者右键检查在Elment里面直接可以找到。签到题：微信扫码全部复制即可。