1.看雪CTF.TSRC 2018 团队赛 第九题『谍战』 解题思路
2.CTF-AWD入门手册
3.揭秘JWT：从CTF实战到Web开发，源码有惊源码使用JWT令牌验证
4.WinDbg学习以及在CTF中解题
5.蚁剑的喜c泄露安装与使用+例题实战CTFwebshell
6.Windbg学习及在CTF中解题

看雪CTF.TSRC 2018 团队赛 第九题『谍战』 解题思路

       第九题《谍战》在月日中午:结束，仅有五支团队生存。源码有惊源码GPUber团队在防守方排名第二。喜c泄露

       最新战况如下：

       - 放题搬砖狗哭哭稳居第一，源码有惊源码无人能撼动。喜c泄露exata5源码

       - Acehub从第6升至第4，源码有惊源码雨落星辰上升1名至第5。喜c泄露

       - n0body前名冲入。源码有惊源码

       剧情或有意外，喜c泄露第三支团队可能逆袭？

       ### 《谍战》解答思路

       解题需排除干扰算法，源码有惊源码从GUI分析，喜c泄露算法位于Shader中。源码有惊源码涉及汇编语言、喜c泄露三元一次方程组。源码有惊源码

       ### 出题团队介绍

       出题团队：GPUber

       ### 设计思路

       由看雪论坛supercolin原创。

       ### 解题关键点

       1. **输入预处理**：利用正则表达式处理输入，确保位十进制数，每位为变量。

       2. **字符串隐藏**：通过实时计算序列号，GUI给出“Wrong/Correct”提示，实际显示信息由Dx完成。

       3. **陷阱算法**：照搬去年爱琴海的海伦公式，输入调整以满足算法要求。

       4. **DxRender**：使用预先构建的顶点和索引数据，根据输入渲染正确的或错误的文本。

       5. **Shader算法**：汇编代码为HLSL字节码，需要通过D3DDisassemble()反编译获取真实算法。

       ### 解题步骤

       1. 分析GUI找到Shader。

       2. 理解输入预处理。

       3. 反编译Shader获取算法。

       4. 计算三元一次方程组。

       5. 判断序列号正确性。

       ### 总结

       正确的解题顺序是：分析GUI、确认算法位置、执行计算验证。脉乐乐源码是否解对了？答案待揭晓。

       ### 附件与链接

       - nana C++库：nanapro.org

       - CrackMe源代码：链接

       - HLSL字节码反编译工具：链接

       - Windows7 位兼容测试报告：链接

       - 原文链接：bbs.pediy.com链接

       ### 合作伙伴

       腾讯安全应急响应中心（TSRC）负责腾讯安全漏洞处理，携手安全行业精英共建互联网生态安全。

       ### 更多阅读

       - [原创]hctf 部分pwn writeup

       - [原创]看雪CTF.TSRC 团队赛 第九题 谍战

       - [原创](Android Root)CVE-- 漏洞分析和复现

       - [原创]关于CVE--的一点细节

CTF-AWD入门手册

       步入CTF-AWD的世界，网络安全竞赛的实战舞台，挑战攻防智慧的巅峰对决。以下，我将分享一些实战入门技巧，助你轻松上手。

站点部署策略：</首先，连接你的靶机，推荐使用xshell与xftp组合，双保险，确保源码安全，以防意外删除。

源码安全备份：</登录后，立即进行源码备份，同时对后门进行深度扫描，防患未然。

数据库保护措施：</使用mysqldump备份，同时针对登录环节，务必修改弱口令，增加安全性。

系统维护与强化：</确保SSH和MySQL密码的安全，关闭不必要的服务端口，部署智能防火墙（WAF）监控，抵御潜在攻击。

攻与守的艺术：</发现弱口令和后门后，利用nmap进行细致扫描，尝试各种WEB攻击手段，策略性防守。

木马控制与持久战：</掌握持久控制的技巧，利用bash反弹shell保持权限，灵活应对。

不死马的群助手源码智慧：</巧妙上传PHP文件，隐藏关键的.config.php，确保权限的持久维护。批量操作包括：

预设后门脚本</: 使用requests库，发起POST请求，尝试连接并解锁隐藏的flag。

flag提交策略</: 批量发送POST请求到指定服务器，同步提交团队令牌和旗标信息。

       在防御方面，记得:

强化安全设置</: 及时修改口令，提升系统防护，部署WAF，增强整体防护能力。

线索搜索</: 利用find命令，搜索特定文件名和关键词，追踪旗标和密码的蛛丝马迹。

监控与洞察</: 运用netstat命令，洞察网络连接动态，及时发现异常。

       以上只是入门指南，CTF-AWD的世界深不可测，期待你的每一次探索和成长。如有遗漏或疑问，欢迎交流分享</，一起提升我们的技术实力。祝你在AWD赛场上旗开得胜！

揭秘JWT：从CTF实战到Web开发，使用JWT令牌验证

       JWT（JSON Web Tokens）是一种在Web开发中广泛使用的身份验证方法。它提供了一种安全、紧凑且自包含的机制，用于在网络上传输信息。JWT具有数字签名特性，支持使用HMAC或RSA公私密钥对进行签名。其主要优点在于简化了身份验证流程，减少了服务器负载，并确保了信息的生鲜宝源码安全性。

       在CTF实战中，JWT可以作为攻击目标。比如，在访问某网站的后台页面时，通过分析源代码，可以发现存在JWT认证。通过抓包工具，模拟请求头，尝试绕过验证。在没有进行加密的JWT结构中，只需修改请求参数，如将普通用户改为管理员身份，即可成功访问后台权限。

       在Web开发中，JWT的使用更加广泛。其主要应用场景包括用户认证、授权和状态管理。通过Python示例，可以了解JWT生成过程和各个组成部分。JWT由Header、Payload和Signature三部分组成，分别负责签发者、负载数据和签名验证。在生成时，通常使用baseurl编码，以确保字符串的可读性和安全性。

       在处理JWT时，需要关注异常情况。常见的异常类主要在JWT和jwt.exceptions模块下，开发者应妥善处理这些异常，以确保系统的稳定运行。在Web开发中，使用JWT相比传统token（如基于UUID）具有明显优势。JWT支持自定义有效期，更易于管理用户会话，梦无极源码降低了数据库压力。

       在实际应用中，开发者应参考相关文档和资源，以深入了解JWT的实现细节和最佳实践。在Web项目中，采用JWT身份验证机制，可以显著提升用户体验和安全性。同时，了解JWT的异常处理机制，对于确保系统稳定运行至关重要。

WinDbg学习以及在CTF中解题

       WinDbg是一款功能强大的Windows调试器，它具备调试0和3环程序的能力。在实际开发过程中，通过使用WinDbg，开发者可以定位关键代码，解决错误程序的问题，从而进行代码修复。

       WinDbg是微软公司开发的工具，用于分析和调试Windows操作系统和应用程序。它具备强大功能，适用于软件开发、故障排除和性能优化，广泛应用于开发人员和系统管理员的工作中。

       WinDbg的安装相对简单，只需要下载Windows SDK并完成安装即可。这款工具自带帮助文档，便于用户学习使用。

       .dmp文件是一种用于存储系统或应用程序崩溃时信息的内存映射文件。当程序运行到关键错误时，Windows会自动生成.dmp文件，它包含了系统或应用程序的内部状态信息和堆栈跟踪信息，这些信息对于诊断问题和进行调试非常有用。

       通过任务管理器，可以轻松生成.dmp文件。这个文件是程序执行状态的内存镜像，有助于开发者通过调试器进行保存和分析。

       .pdb文件是用于存储调试信息的程序数据库文件，包含了源代码的符号信息，如变量名称、函数名称、类型信息以及源代码文件和行号的映射。这使得调试器能够将二进制文件中的地址映射回源代码，帮助开发者更好地理解代码行为。

       Windbg的基础命令分为标准命令、元命令和扩展指令。标准命令提供默认功能，元命令用于增强功能，扩展指令用于实现特定调试功能。这些命令包括dt、d、bp、u、r、ed、p、t、k等，分别用于查看变量、内存、设置断点、反汇编代码、修改寄存器、单步执行等操作。

       在实战中，使用Windbg分析dmp文件可以解决复杂的调试问题。通过命令!analyze -v自动分析崩溃原因，结合lm命令查看加载的模块，有助于识别潜在的注入威胁，如可疑dll。通过查找低地址的dll，可以怀疑其为恶意注入的组件。使用命令分析可疑dll，定位其路径，进一步查找相关文件，甚至在内存中搜索映射数据，以确定威胁来源。最终，通过这些步骤，可以有效诊断和解决实际的调试问题。

蚁剑的安装与使用+例题实战CTFwebshell

       蚁剑（AntSword）是一款针对合法授权的安全人员和网站管理员设计的开源跨平台网站管理工具。它的主要功能是进行渗透测试和常规网站管理操作。

       获取蚁剑：如果你使用的是Windows 环境，你需要下载蚁剑的加载器和源码。首先，访问github.com/AntSwordProj...下载对应的安装包，加载器和源码文件都是必需的。将它们解压至同一文件夹内。

       安装步骤如下：打开加载器，找到AntSword.exe文件并运行。初始化时，选择文件路径为包含源码的antSword-master文件夹，避免选择空目录，因为它会自动下载源码，可能引发错误。初始化完成后，重新启动加载器，即可看到蚁剑的主界面。

       在使用过程中，可能会遇到下载或解压问题，这时需要手动设置路径，例如app.js文件所在的目录。另外，Kali Linux用户可能会遇到Segmentation fault问题，可以参考AntSword-Loader #3的解决方案。

       在CTF挑战中，小宁将一个PHP一句话木马放入index.php中。webshell是一种黑客利用的后门工具，通常混杂在网站文件中，允许远程控制服务器。webshell可以执行各种操作，包括在线编辑脚本、上传文件等，但也可能被用于非法入侵。

       为避免大马式webshell被检测，一句话木马通过提交简短代码执行服务器上的指令。在蚁剑中，你可以通过右键菜单添加数据，输入URL和连接密码（如"shell"），然后找到flag.txt获取flag。

       本文由Zhihu On VSCode创作并发布。

Windbg学习及在CTF中解题

       Windbg，作为Windows强大的调试工具，它专注于0和3环程序的调试，尤其在软件开发和故障排查中发挥关键作用。这款由微软开发的工具提供了深入的分析和调试功能，帮助开发者解决各种问题。以下是Windbg的一些核心特性和使用方法。

       安装过程相对简单，只需要下载Windows SDK并按照教程进行安装。虽然基础，但它是进一步学习的基础步骤。此外，WinDbg 自带的帮助文档，方便初学者快速上手。

       在解题过程中，dmp文件是重要的线索。它记录了系统或程序崩溃时的内存映射，包含着详细的堆栈跟踪信息，有助于诊断问题。通过任务管理器，我们可以生成dmp文件，以便后续分析。

       pdb文件则是源代码的伴侣，存储着调试信息和符号映射，使调试器能将二进制代码的地址映射回源代码，这对于调试至关重要。

       Windbg的基础命令丰富多样，如查看变量信息的dt，设置和管理断点的bp，以及查看寄存器和内存的r和ed等。此外，还有一些高级命令，如反汇编、跟踪栈帧调用等，都是在解题中必不可少的工具。

       在实战中，例如在CTF挑战中，通过Windbg分析dump文件，如遇到explorer.exe被木马感染的情况，可以使用!analyze -v命令深入分析崩溃原因，结合lm命令检查加载模块，运用技巧排除系统dll，通过查看内存布局和VAD信息来寻找关键线索，最终找到flag，如flag{ acaadbc1ffb9ceec3cabfcf}。

CTF篇（攻防世界）

       欢迎来到CTF攻防世界的入门指南，深入探索每个挑战的奥秘:

挖掘源代码的隐藏线索: 使用F开发者工具或快捷键Ctrl+U，探索flag的秘密所在。

解锁robots协议的智慧: 探索robots.txt文件，flag可能就隐藏在其规则之中。

备忘文件的细微之处: 观察.bak文件格式，洞察隐藏在备份中的flag。

理解Cookie的力量: 通过burp suite的抓包工具，解读cookie.php，破解信息加密。

前端知识的实战应用: 破解disabled属性，展现你的代码技巧，寻找flag。

登陆验证挑战: 挑战暴力破解或直接输入，解锁神秘账户。

php逻辑的逻辑迷宫: 探索构造参数a和b，遵循条件判断的线索。

http请求的新维度: 利用get提交a=1，post提交b=2，理解不同方法的策略。

xff和referer的伪装术: 深入理解这两个技术，按照提示操作，揭示隐藏的网络世界。

       在修改IP、抓包的旅程中，你会发现flag正静静等待着你的发现。

       体验一句中国菜刀工具的魔力，输入url和密码，解锁flag.txt的神秘面纱。

       通过ping测试，确认你的Linux目标系统，然后运用ls命令，一步步接近flag的所在地。

       当密码保护的网页不再神秘，解码URL后，flag的光芒将为你照亮前行的道路。

       新手web挑战告一段落，但php进阶之旅才刚刚开始。期待在下一次的探索中，与你共同见证更多技术的精彩碰撞。