1.xctfԴ?源码?
2.xctf_web区题解（新手区1---6）
3.2.0版UT怎么看IP地址
4.CTF基础知识及web
5.攻防世界XCTF--web入门解题报告
6.攻防世界XCTF-REVERSE入门12题解题报告

xctfԴ??

       从年月起，我开始接触CTF，源码专注于学习SQL注入、源码文件包含等Web安全知识。源码初期，源码虽然掌握了知识点，源码swiper电脑源码但并未能将其应用实践。源码通过刷题，源码我逐渐领悟了知识点的源码应用场景和漏洞利用的技巧，但在挖掘源代码（src）漏洞方面仍感迷茫，源码学习一年后，源码尚无从下手的源码经验。为帮助有志于CTF领域学习的源码朋友，我整理了一系列学习籽料，源码旨在详细记录自己的源码学习过程，以供参考。

       CTF，中文译为夺旗赛或签到赛，在网络安全领域中，是指技术人员之间进行技术竞技的一种比赛形式。CTF竞赛通常包括多个部分，涵盖各种技术挑战，如Web、逆向、密码学等。了解不同竞赛网站的特性和题目类型，对于初学者而言至关重要。以下是一些推荐的CTF竞赛平台：

       buuctf

       buuoj.cn/

       该平台题库全面，难度梯度合理，常举办自办比赛，适合不同水平的选手。

       攻防世界

       adworld.xctf.org.cn/

       以含金量高的x ctf比赛著称，题目排序可能略显混乱，适合中高水平选手，题目质量上乘。

       CTFshow

       ctf.show/

       适合初学者，部分教程免费，相较于前两个平台，体量较小。

       nssctf

       nssctf.cn/

       专注于Web安全，风格类似洛谷，频率高，plc源码视频界面美观。

       除了参与竞赛，还需要关注学习和资源网站，以便获取更全面的知识和技术更新。以下推荐网站对学习者颇具价值：

       CTF维基

       ctf-wiki.org/

       提供所有方向的详细介绍，适合文字学习者，高难度内容可能缺失。

       CTFtime

       ctftime.org/

       汇集全球战队成绩信息，便于查找知名比赛，参考世界排名。

       pojie

       破解

       提供破解工具和比赛相关信息，相当于CTF社区的论坛。

       freebuf

       首次接触的平台，包含最新热点和技术贴。

       先知社区

       xz.aliyun.com/

       分享新生赛总结，包含校赛等周期较长、难度适中的比赛。

       对于黑客与网络安全的学习，需要明确学习路线图。该路线图涵盖了攻击和防御领域所需的知识点，包括网络安全法学习、网络安全运营、渗透测试基础、漏洞详解、计算机基础知识等。配套的视频教程详细讲解了路线图中的每一个知识点，共计多集，内容丰富，涵盖了网络安全入门的必知必会学习内容。此外，还提供了一系列技术文档和电子书，包含个人参与大型网安行动、CTF比赛和挖掘SRC漏洞的经验和技术要点，以及多本电子书。面试题集锦，尤其适用于寻找网络安全工作机会的求职者，包含深信服、奇安信、腾讯等大厂面试中常见的问题。

       综上所述，通过上述资源的substrate源码分析学习和实践，初学者可以在CTF领域快速成长，不仅提升技术能力，还能为未来的职业道路奠定坚实基础。欢迎各位朋友积极参与，共同探索网络安全的奥秘。

xctf_web区题解（新手区1---6）

       对于新手区的 XCTF Web 题目，本文提供解题策略，帮助理解并解决这些问题。以下内容涵盖六个题目详解，帮助深入理解 Web 安全和挑战。

       1. **view_source

**

       此题目的核心在于找到网页源代码中隐藏的 Flag。通常，通过右键菜单中的“查看网页源代码”功能无法直接访问。解决方法有两种：第一，直接在 URL 后输入 `view-source:URL`；第二，使用浏览器开发者模式，直接查看源代码。开发者模式提供了更便捷的查看源代码的途径，后续的题目可能也会使用到此功能。

       2. **robots

**

       Robots 协议是一个用于指示网络搜索引擎爬虫访问权限的文本文件，通常位于网站根目录下。解决此题的关键在于找到并查看 `robots.txt` 文件。一旦找到文件，查看内容即可发现 Flag，通常 Flag 信息会在文件中明确指出或隐藏在特定字符串中。

       3. **backup

**

       此题的目的是找到网站的备份文件，通常备份文件的后缀名有特定的规律，例如 `.git`、`.svn`、`.swp` 等。通过在 URL 后添加这些后缀名（如 `.bak`），可以尝试找到备份文件。下载后，打开文件即可获取 Flag。

       4. **cookie

**

       Flag 被储存在了 cookie 中，通过查看并理解 cookie 的作用，可以找到并提交 Flag。Cookie 是网站用于跟踪用户会话信息的小型数据，通常储存在用户浏览器中。使用开发者模式可以查看网络请求和响应中的 cookie 信息，从而找到 Flag。泉州系统源码

       5. **disabled_button

**

       解决方法是修改 HTML 代码，将禁用的按钮变为可点击状态。通过浏览器的开发者模式查看源代码，找到并修改按钮的状态属性（如将 "disabled" 更改为 "able"），点击按钮即可触发预设的事件，显示 Flag。

       6. **weak_auth

**

       此题涉及简单的弱认证机制。通过尝试登录，发现使用“”即可成功登录。对于这类问题，常规破解方法是暴力破解（字典攻击）。可以使用工具如 Burp Suite 进行代理设置，配置后发送请求至服务器，使用 Burp Suite 的 Intruder 功能进行字典攻击，最终找到正确的密码，从而获取 Flag。

       以上解答提供了针对新手区 XCTF Web 题目的解题思路和方法，帮助深入理解 Web 安全与挑战的本质。

2.0版UT怎么看IP地址

       可能不能查看吧

       UT服务器架设指南

       做服务器前先到：

       /...atedserver.php

       下载服务器版UT，（v, Windows: MB | Linux: MB）安装需要M硬盘空间。

       /ut...rver/cdkey.php

       申请服务器专用CD-KEY

       下载服务器安装文件后：

       linux用户：新建一个用户帐号专门用来运行服务器，用这个用户登录，运行utlnxded.sh.bin文件。跟具屏幕提示继续。

       windows用户：把zip文件解压缩到硬盘中，没有安装程序，解开来就行了。

       在配置服务器前先下载最新升级补丁，给服务器程序升级。

       再下载evolutionpack2,它能帮你解决许多用web页面管理上面的问题，和修正了一些bug。

       /ut...rver/cdkey.php ，输入一些需要的信息后，服务器专用CDkey会通过email发给你。linux用户需要把收到的cdkey文件复制到你的系统文件夹中

       E 如果你已经知道怎么在注册表里添加CDKEY就跳过这一步到J。

       F 点击开始--->运行。在窗口中输入 regedit ，回车。

       G 在注册表管理器中，双击"HKEY_LOCALMACHINE"展开它，双击"software"展开它，源码资本summer在它下面找到"Unreal Technology"文件夹.如果这个文件夹已经存在，跳到J。

       H 添加一个新的键值。单击"software"文件夹，然后点编辑--->新建--->主键。一个新的文件夹就出现了，有一个高亮的区域让你给它命名，输入Unreal Technology 回车。

       I 单击刚才新建的文件夹，点编辑--->新建--->主键。一个新的文件夹出现啦，又有一个高亮的区域让你命名，输入 Install Apps 回车，跳到K。

       J 在Unreal Technology Installed apps文件夹下找到"UT"文件夹，如果它存在，跳到L

       K 单击"Installed Apps"文件夹,点编辑--->新建--->主键。一个崭新的文件夹诞生啦，有一个高亮的区域让我们命名，输入UT 回车。

       L 单击"UT"文件夹，点编辑--->新建--->建值。一个新的文件夹又出现啦，又有一个高亮的区域可以让我们起名字啦。输入 "CDKEY"，回车。双击新建立的键值，你就可以编辑它的值。在里面输入你的cdkey序列号。点OK。关掉注册表编辑器。

       M 如果你知道怎么用命令行命令进入你的虚幻安装文件夹里的system文件夹，跳到步骤O

       N 用命令行建立服务器。我把我的文件安装在UTserver,我用这个举例子，输入cd utserver\system

       O 输入ucc server DM-Antalus.ut2

       如果一切顺利，一个专用服务器就架设好了，游戏中的地图是DM-Antalus。

       默认下面，专用服务器的配置是给internet游戏配置的。这意味着它他尝试和国外的主服务器联系把它加入到主服务器的数据库里，这样你的服务器就可以出现在别人的服务器搜索列表里。目前有两个不同的主服务器在运行，Epic的和Gamespy的。

       如果你在机器上已经安装了零售版的UT，那就不必运行Epic mail给你的.reg文件了，否则你注册表里的CDKEY会被改成服务器专用的，这样你自己就不能用这台机器玩了。

       如果你是在居域网里建立服务器，并且想禁止UT和主服务器联系那就编辑UT.ini里修改下面的句子（如果找不到这部分，就在最后加后这几行）：

       [IpDrv.MasterServerUplink]

       DoUplink=False

       UplinkToGamespy=False

       配置服务器

       现在你应该知道最基本的架设服务器的方法了，你需要把它配置成你需要的。下面的每个部分都有详细的常见问题解答

       System 文件夹里有最重要的三个文件：user.ini runserver.bat和ut.ini 。 user.ini保存了地图循环列表。ut.ini保存了许多其他设置。runserver.bat 保存了启动服务器的设置。Linux用户没有runserver.bat文件，你要把每次都输入一长串命令启动服务器，或者你必须用一个外壳脚本启动服务器。（linux上用脚本启动UT服务器的例子参见munity.com/forums/showthread.php?s=&threadid=）

       如果你架设多个服务器，通常你会使用一个共同的ut.ini文件，然后用不同的runserver.bat或者外壳脚本启动不同的服务器，下面是一个runserver.bat的例子：

       ucc.exe server DM-Antalus?game=XGame.XDeathmatch?maxplayers=?minplayers=4?timelimit=?fraglimit=

       ucc.exe 是服务器的执行文件，"server"告诉uccc下面要架设一个专用服务器。后面的东西是一些参数，设置服务器的游戏规则。第一条是服务器初始游戏的地图名字，这个例子中是DM-Antalus。跟着是游戏类型，例子中是死亡模式。不同的参数用问号分隔。不管你输入多少参数，整个命令都必须在一行中，如果分开来就不管用了。

       下面列出ucc后面可以使用的所有参数列表。注意下面有一些参数在运行服务器是是感觉不出有什么变化的，列出它们只是为了列表了完整性：

       AccessControl 用来打开高级管理员系统。和UT.ini中[Engine.GameInfo]部分里的AccessConrolClass一行的参数相同。

       AdminName=xxxx 网页管理和控制台管理员的名字--参看下面的高级网页管理员部分。

       adminpassword=xx 管理员密码。至少5位，否则无效。

       bAutoNumBots=true/false 设置成true在人数小于地图默认设定的最小数时，会自动加入电脑bot补足。设置成false则不会。

       autoadjust=true/false 设置成true，电脑bot会跟具玩家水平自动调整自己的等级。false则不会。

       bPlayerMustBeReady=true/false 设置成true打开比赛模式，每局开时前所有玩家要按下鼠标确认后游戏才开始。false则不需要。

       Balanceteams=true/false 自动分配玩家平衡队伍。

       BlueTeam= 设置蓝队的名字。但是，不要以为你可以改变队伍的名字。However, don't get clever and decide you'll name the blue team Purple or something like that. Many classes in the game refer to this variable to perform team info logic这句话不太好翻自己看吧。总之最好不要加这个参数，加上它会有不良后果。

       BlueTeamAI= 特别的参数用来控制蓝队电脑AI。给MOD制作者用来配置自己写的AI给新的游戏模式用的。别碰它。

       BlueTeamSymbol= 设置蓝队的队标。最好别设它。

       Character=X 玩家用的人物，架服务器时无效。

       Class 如果在架服务器的时候使用，在服务器玩的玩家只能用默认的人物皮肤。通常玩家都会用自己喜欢的人物皮肤。所以这个命令毫无用处。

       difficulty=x 设置电脑登记，从1到7分别是novice到godlike。

       FF=x 友队伤害的百分比。0是关闭，1是% 所以.就是%友队伤害。

       fraglimit=x 死亡模式最多杀人数。

       game= 游戏类型，可以用：xDeathmatch, xCTFgame,xBombingRun,或者xDoubleDom

       gamepassword= 做为客户端加入游戏时需要的密码。

       GameRules 设置特别的GameRules类，GameRules是mutator在UT中增加的新类型。通常你不需要用它。几乎所有的mod都会自己动配置它们自己的GameRules。

       Gamespeed=x 设置游戏速度，默认是1。最大2

       Gamestats=true/false 设置成true会打开统计功能（玩家的游戏资料，如命中率等会上传到主服务器资料库进行统计并参加全世界排名），电脑数量必须设为0才能生效。

       goalscore=x CTF，DOM和BR模式里的队伍分数上限。

       maxlivers=x last man standing模式，死x后玩家就出局，直到只剩最后一人游戏结束。

       maxplayers=x 最大同时游戏人数。

       maxspectators=x 最大同时观战者人数。

       minplayers=x 最小游戏人数，小于此数用电脑bot补足。

       mutator= 在游戏中添加mutator（具体看下面）

       numbots=x 设置电脑bot数量。注意打死bot，游戏统计功能就无效了。

       Password=xxxx 别的游戏者端加入游戏时需要的密码。

       PlayerMustbeready=true/false 在每局开始前等待其他的玩家。

       QuickStart 允许游戏在没有人的时候照常进行，当然有电脑bot在玩的时候有效。

       RedTeam 参看BlueTeam

       RedTeamAI 参看BlueTeamAI

       RedTeamSymbol 参看BlueTeamSymbol

       SaveGame 继续一个保存过的单人游戏。架服务器时没用。

       SpectatorOnly=True/False 客户端选项，允许客户端用命令行指定观察者模式，架服务器时没用。

       Team 客户端选项，允许客户端用命令行指定希望加入的队伍。同样架服务器时没用。

       translocator=true/false 设置为true允许使用移位器,false相反。

       timelimit=x 每局时间限制。

       Tournament=true/false 设置成竞技场模式

       weaponstay=true/false 武器保留。

       几个例子：

       ucc server DM-Antalus?game=XGame.XDeathmatch?minplayers=4 架设死亡模式服务器，初始地图DM-Antalus，最少4人，不足4人用电脑补足。

       ucc server CTF-Citadel?game=XGame.xCTFGame?FF=0 架设夺旗模式服务器，初始地图CTF-Citadel，无友队伤害。

       ucc server DOM-SunTemple?game=xGame.xDoubleDom?mutator=UnrealGame.MutLowGrav 双重据点模式服务器，初始地图DOM-SunTemple，低重力模式开启。

       ucc server BR-Anubis?game=XGame.xBombingRun?weaponstay=true 架设BR模式服务器，初始地图BR-Anubis，武器保留开启。

       ucc server DM-Curse3?game=XGame.xTeamGame?fraglimit= 团队死亡模式，初始地图DM-Curse3，杀人数上限.

       关于和主服务器的联系

       如果你不想你的服务器显示在游戏的服务器搜索列表里，或者你只是在居域网里的服务器，你可以在UT.ini里把下面这些关掉

       [IpDrv.MasterserverUplink]

       DoUplink=true|false 控制你的服务器是否与internet上的主服务器联系。

       UplinkToGamespy=true|false 和DoUplink相似，是决定是否和gamespy服务器建立联系。

       SendStats=true|false 是否发送统计信息到主服务器

       ServerBehindNAT=true|false 服务器是否在网关后面。

       DoLANBroadcast=true|false 设置服务器是否可以在居域网中查找到。一般设true

       地图循环和个性化地图列表

       默认下游戏会地图会循环出现。 循环顺序在user.ini文件里面控制。 每个游戏类型都有一个部分列出循环的地图。你可以编辑它，去掉你不喜欢的，加上你喜欢的地图。如

       [XInterface.MapListDeathMatch]

       MapNum=0

       Maps=DM-Morbias-2k3

       Maps=DM-Spacepir8

       Maps=DM-KillingField

       Maps=DM-Deck]i[-BETA

       Maps=DM-MoonTemple

       Maps=DM-Reigncaster

       Maps=DM-Golgatha

       Maps=DM-Tooth-N-Claw

       Maps=DM-Stage1

       Maps=DM-Liandri_BETA2

       如果你想玩更多的地图，就去网上下载吧。把他们解压缩后把ut2文件放到map文件夹里，utx放到texture文件夹里，以及其他相应文件都放到相应目录里，你就能使用新地图了。

       在一个游戏服务器上运行多个游戏类型

       你可能会想在一个游戏服务器上运行多个游戏类型，比如 CTF，DOM，BR。可以用以下方法切换地图，举例如下：

       比如 我们先开始一个死亡模式游戏在DM-Asbestos地图上。因为现在是死亡模式，游戏结束后UT会检查user.ini中[XInterface.MapListDeathMatch]部分索取下一张地图的名字。它找到了BR-Anubis地图名字，然后就切换到BR模式读取BR-Anubis地图。一但BR-Anubis的游戏结束后，UT会检查 [XInterface.MapListBombingRun]部分，因为已经是BR模式了。它又找到CTF-Citadel地图，然后就换成CTF模式，继续....

       [XInterface.MapListCaptureTheFlag]

       MapNum=0

       Maps=DM-Asbestos?game=XGame.xDeathMatch

       [XInterface.MapListDeathMatch]

       MapNum=0

       Maps=BR-Anubis?game=XGame.xBombingRun

       [XInterface.MapListBombingRun]

       MapNum=0

       Maps=CTF-Citadel?game=XGame.xCTFGame

       第三方地图和重定向

       如果你使用了不是游戏自带的第三方地图，别人连上服务器就可能花很长时间下载地图同时占用别的游戏者的带宽使游戏不流畅，解决方法可以是把地图文件放到另一个网页服务器上然后告诉客户端自动从那里下载

       用 UTcompress（可以在下载）...?的ut.ini 下面的部分重定向下载服务器：

       IpDrv.HTTPDownload]

       HTTPServer= （提示必须这个）

       使用火狐，插入上面两个头选项，发送后得到flag。

       题目描述：小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。

       解题：F，修改HTML，在中插入(记得修改ip和端口)：

       提交后在web页上显示了文件名flag.txt,直接访问 pyle6工具对pyc文件进行反汇编，得到源代码后，编写解密函数提取flag。

       第五题：hello-ctf考察简单的逆向

       解题报告：通过PEtools工具检查壳的存在，运行程序，使用IDA pro查找并解析flag。

       第六题：logmein考察简单逆向

       解题报告：使用IDA pro解析Linux下的二进制文件，通过查找RC3密码破解flag。

       第七题：game考察简单逆向

       解题报告：通过游戏逻辑和IDA pro解析伪代码，最终找到flag。

       第八题：getit考察动态调试

       解题报告：使用GDB进行动态调试，找到flag隐藏位置，成功提取。

       第九题：re1考察逆向入门

       解题报告：通过查找字符串、解析伪代码等方法，逐步逼近并提取flag。

       第十题：no strings attached考察动态调试

       解题报告：利用动态调试技术，找到并利用关键条件（ws和s2相等）提取flag。

       第十一题：csawreversing2考察动态调试

       解题报告：通过执行关键函数和修改跳转，绕过程序逻辑，成功获取flag。

       第十二题：maze考察迷宫行走

       解题报告：解析并绘制迷宫图，通过特定路径行走逻辑，提取隐藏的flag。

       至此，REVERSE入门刷题结束，发现每题都有其独特之处和解题技巧，通过不断实践和学习，可以逐步提高逆向分析能力。