一、靶场简介
学逆向论坛CTF训练场是一个免费的网络安全竞赛平台，每位用户都可以入驻靶场，无需任何门槛就能和我们共同维护和管理靶场。只需简单的几步，即可轻松定制个人专属的CTF题库。了解更多内容请加入靶场交流群【672619046】
二、使用规则
1）Rank：个人和战队答对题目后奖励的分数，一血，二血，三血有相应的分数加成
2）学币：下载题目和开启环境所使用的统一货币，可通过每日签到、做论坛任务、分享文章、题目投稿、贡献Writeup、充值等渠道获取
3）VIP用户下载和开启题目无需支付学币：【点我了解VIP】
4）发布题目：【点击查看题目投稿规则】
5）Writeup贡献：【进入CTF专区发帖】
三、常见问题
1）请问可以提供一下 PWN 题的 libc 吗？【点我下载Libc】
2）我在做 PWN 题时遇到了 "timeout: the monitored command dumped core" 的提示，请问我该怎么办？【参考文章】
3）发现题目答案错误或者Bug怎么办：题目或答案有任何问题，请进入题目下载页面，在题目内页点击论坛底部的【举报反馈】，说明理由，采纳即可获得学币奖励
4）靶机可以联网吗：论坛靶机是内网互通、外网互连的，由于每个账号只能同时开启一台靶机，若有网络互连的使用情景，请注册多个论坛账户进行多台靶机互连
未登录
积分榜
- 排名
- 昵称
- Rank
- 解题数量
靶场动态
- 〈/橡皮擦〉( coffee ) 2021-01-22 19:03 解出 southeastern-china-double-secret
- Cx330( 节节败退 ) 2021-01-21 10:56 解出 base64
- 刘俭( Miss_l ) 2021-01-20 23:15 解出 简单re
- 死肥柴( Kr1s ) 2021-01-20 15:12 解出 find_the_key
- 〈/橡皮擦〉( coffee ) 2021-01-20 15:11 解出 southeastern-china-web4
- 死肥柴( Kr1s ) 2021-01-20 14:34 解出 简单re
- 〈/橡皮擦〉( coffee ) 2021-01-20 14:01 解出 supersqli随便注
- 麦子zkf( zzy ) 2021-01-20 09:58 解出 CrackMe1
- Lifebrowser( Lifebrowser ) 2021-01-19 13:44 解出 southeastern-china-double-secret
- bongshakalaka( 我好菜啊 ) 2021-01-19 10:10 解出 web100
最新Writeup更多>>
-
2019安天杯HITCTF新题型——猎杀分析
前几天有幸参加了安天杯，遇到了新题型，在这里分享给大家 官方题解比较笼统，如果看
-
xuenixiang_2020 _Reverse_简单re
题目链接:https://www.xuenixiang.com/ctfexercise-competition-494.html 解题步骤：
-
实战分析一个Crackme的过程（超级详细）
[超级详细]实战分析一个Crackme的过程 一、写在前面自学这个也有几个星期了
-
xuenixiang_2021_web_web200
[md]直接看源码。 ``` class Time{ public $flag = ******************;
-
xuenixiang_2021_web_web100
1、需要通过burp查看返回包内容，可以查看到Password响应头； 2、提取Password内容，b
-
xuenixiang_2021_web_web50
题目首页显示403但状态码是200 ,源码中提示善于发现 扫描得到隐藏目录git [200] => .
-
从0开始CTF-PWN（一）——基础环境准备
手把手教你PWN入门（一）——基础环境准备作者：dxbaicai教程说明PWN一直是CTF比赛中
-
安卓逆向入门题目
0x00：介绍 以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些
-
从0开始CTF-PWN（二）从PWN的HelloWorld-栈
本篇会从PWN的HelloWorld——栈溢出漏洞开始，进行新手教程，由于我也是刚学习，
-
从0开始CTF-PWN（四）ROP绕过栈可执行保护
一、教程说明 1.1 历史回顾 第一节我们介绍了基础环境准备：从0开始CTF-PWN
-
从0开始CTF-PWN（三）没有system怎么办？构
1.2 本节说明 之前我们是利用程序代码中已经存在的system函数直接返回shell，本
-
xuenixiang_2019_pwn_pwn2
源代码： #include #include #include #include int main() { char buf[0x30]
-
逆向入门题目
0x00：介绍 以下为CTF中一些简单的Windows逆向入门题目，帮助一些刚接触逆向又无法下
-
入入门
第一步：访问网站，看见提示： 看看试试，发现flag：
-
xuenixiang_2018web_get
开启靶机，点开网址，发现源码： 对源码进行发现，当what变量值为flag时，程序会输出f
-
格式化字符串一文入门到实战
入门普及： 简单介绍一下，这是一种利用格式字符串功能来实现信息泄漏，代码执行
-
How to decede解题wp
nZWRfbXlfZnVuemZmxhZ3tJX0NoYW5N1X2x1Y2t5IX0=看题知道是base64密码而且被分成三部分
-
2019年7月第二周打卡_GAesDecode解题思路
1. APK文件静态反编译使用JEB2反编译及查看JAVA代码（该题不涉及native层，IDA ARM反
-
Pwn堆利用学习——Unlink —— 2014_hitcon
2014_hitcon_stkof步骤一：运行查看 [*]没有菜单，还是反编译分析吧。 步骤二：查看文
-
2019_pwn_ciscn_2019_n_2 writeup by kone
思路： deleteUser存在double free漏洞； 1.malloc 1次后，free 2次，再重新malloc；
-
全国大学生信息安全大赛2019_pwn_babytcach
题目链接：https://www.xuenixiang.com/ctfexercise-competition-417.html 感觉自己
-
ciscn_2019_pwn_n-1 wp by kone
思路： gets()存在栈溢出漏洞，尝试覆盖v2的值为11.28125 注意： 需要将float转换成h
-
xuenixiang_2019_pwn_pwn6 wp by kone
思路：1.read_name()函数存在整数溢出漏洞，输入-1 2.输入payload修改read_name()返回
-
xuenixiang_2018_web_baohan
eval存在执行漏洞，使用hello构造payload ?hello=1);show_source(%27flag.php%27);var
-
web3
1;打开之后是一个死循环的弹框，F12没有找到html 代码。我们考虑使用抓包来找到html代
-
cookie
1；打开页面，发现登录框，注册账号密码：admin/admin 2；根据题目可知：Cookie。大概
-
xuenixiang_2019_pwn_pwn4 wp by kone
思路：1.通过字符串格式化漏洞，泄漏__libc_start_main地址 2.根据__libc_start_main
-
备份是个好习惯
1；打开界面，一头雾水。根据题目提示“备份是个好习惯”可以想到，这应该是一个代码
-
xuenixiang_2019_web_maodun
读一下代码 判断输入的num 如果不是数字的话且为1的话输出flag 应了题目的话 自
-
xuenixiang_2020_web_web100_2
1；打开靶机，出现如下界面。一个登录界面，通常思路尝试使用admin/admin等弱密码尝试
