2026年2月貴陽網(wǎng)信安人才隊(duì)伍技能提升培訓(xùn)考試

您的部門：
您的姓名：
1.在PHP中，若存在以下代碼，為了成功包含同目錄下的flag.php文件并獲取flag，以下哪個Payload是有效的?
php
<?php
if (isset($_GET['page'])) {
$page = $_GET['page'];
// 過濾掉php后綴
$page = str_replace('.php', '', $page);
include $page . '.php';
}
?> （）
2. 在Linux環(huán)境下運(yùn)行一個名為checker的ELF可執(zhí)行文件，輸入任意字符串后，程序返回如下提示:Oops! Your flag is 4 characters long, but I'm looking for exactly 28 characters.
根據(jù)該逆向題目的回顯，正確的flag長度應(yīng)該是多少?（）
3.你獲得了一張名為map.jpg的圖片，使用binwalk工具掃描后，發(fā)現(xiàn)圖片中隱藏了另一個文件。為了將這個隱藏的文件提取出來，你應(yīng)該優(yōu)先使用以下哪個工具?（）
4.在某CTF Web題目中，服務(wù)器后端代碼驗(yàn)證了HTTP_CLIENT_IP和HTTP_X_FORWARDED_FOR頭。為了將IP地址偽裝成127.0.0.1訪問內(nèi)網(wǎng)限制的admin后臺，你應(yīng)該在HTTP請求中添加哪個頭部?（）
5.在獲取到一個密文文件后，通過詞頻分析發(fā)現(xiàn)字母E、T、A出現(xiàn)的頻率最高，且密文中出現(xiàn)了諸如“WKH”、“LV”這樣的重復(fù)組合。該密文最有可能采用了哪種加密方式?（）
6.分析以下PHP代碼，為了使得程序輸出 flag{you_win}，需要讓$a和$b滿足什么條件？（多選）（AD)

php

<?php

$a = $_GET['a'];

$b = $_GET['b'];

if ($a != $b) {
if (md5($a) === md5($b)) {
echo "flag{you_win}";
}
} else {
echo "failed";
}
?>（）
7.分析一個名為capture.pcapng的USB流量包，發(fā)現(xiàn)設(shè)備為羅技鼠標(biāo)。以下關(guān)于分析鼠標(biāo)流量獲取flag的說法，正確的有?（）
8.在Linux下的PWN（二進(jìn)制漏洞利用）題目中，關(guān)于GOT（全局偏移表）和PLT（過程鏈接表）的描述，正確的有?（）
9.字符串 ZmxhZ3t0aGlzX2lzX2Zha2V9 經(jīng)過Base64解碼后可以得到 flag{this_is_fake}。
10.在CTF雜項(xiàng)中，得到一個名為flag.zip的壓縮包，但無法解壓。使用010 Editor打開后發(fā)現(xiàn)文件頭為00 4B 50 03 04。正確的ZIP文件頭應(yīng)為50 4B 03 04，因此只需將前兩個字節(jié)00 4B修改為50 4B即可修復(fù)。
更多問卷 復(fù)制此問卷