m0_69535583 2024-05-06 15:43 采纳率: 0%
浏览 216

ISCC竞赛,这是什么玩意儿?

各位佬,谁参加过ISCC竞赛,谁能告诉我这比赛咋写?Flag码是啥玩意儿?

  • 写回答

5条回答 默认 最新

  • 码农阿豪@新空间 新星创作者: 前端开发技术领域 2024-05-06 15:46
    关注
    让阿豪来帮你解答,本回答参考chatgpt3.5编写提供,如果还有疑问可以评论或留言
    问题回答: ISCC竞赛是一个网络安全技能比赛,旨在检验参赛者在网络攻防、漏洞挖掘、代码审计等方面的技能水平。参加ISCC竞赛需要具备一定的网络安全基础知识和技能,并且需要对CTF比赛有一定的了解。 在比赛中,参赛者需要在规定的时间内完成各种挑战任务,包括但不限于密码学、Web安全、二进制漏洞等方面的题目。Flag码是指参赛者在完成一个任务后需要提交的证明标识码,通常是由一串字符串组成的,标识着该参赛者已经成功解决该项挑战任务。 参赛者需要根据题目描述进行分析并尝试破解,找到对应的Flag码,提交到比赛平台上以获取分数和排名。同时,比赛还设置有各种机制来保证比赛的公平和安全性,如禁止使用黑客工具、限制外部网络访问等。 以下为一个ISCCTF题目的例子: 题目名称:Login 题目描述:请使用已知的账号和密码登录后台系统,并获取Flag。 题目截图:(包含登录界面) Flag格式:ISCCTF{XXXXXXXXXX} 攻击场景:Web 解题思路:首先,通过审查网页源代码可以找到登录账号和密码的输入框,并且发现账号为admin,密码需要进行破解。通过尝试一些常见的弱密码和字典攻击可以发现密码为123456。 然后,使用账号和密码进行登录,进入后台界面。通过审查页面源代码发现Flag隐藏在一个隐藏的div标签中,可以将鼠标悬停在标签上查看到。 最后,得到Flag码ISCCTF{XXXXXX},提交到比赛平台上进行验证。
    评论

报告相同问题?

问题事件

  • 创建了问题 5月6日