摘要:
抓到一只苍蝇 抓到一只苍蝇 本题要点:pcapng包导出文件、合并连续的pcapng包、rar文件头、binwalk基本使用、foremost安装及使用 下载完成后,发现有这样一个弹框。 先试试能不能打开pcapng包呢~ 我们发现是可以打开的~ 在wireshark中..... 先来试试包里有没有 阅读全文
摘要:
手机热点 httppan.baidu.coms1cwwdVC 有一天皓宝宝没了流量只好手机来共享,顺便又从手机发了点小秘密到电脑,你能找到它吗? 题目来源:第七季极客大挑战 本题要点:蓝牙协议OBEX、wireshark导出压缩包 打开流量包~ 用http协议过滤一下呢... 感觉都是css样式和图 阅读全文
摘要:
这么多数据包 这么多数据包找找吧,先找到getshell的流 本题要点:包过滤、base64解密、常见端口 先用协议过滤一下~ 用常用的http来过滤,发现没有这一类数据包~ 用tcp协议过滤,发现有好多好多包呀~ 我们从上至下扫一眼,发现常见的443端口,且这个数据包的前后都类似于端口探测扫描的行 阅读全文
摘要:
(一)binwalk简介 binwalk 是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。 具体来说,binwalk是一个固件的分析工具,旨在协助研究人员对固件非分析,提取及逆向工程用处。简单易用,完全自动化脚本,并通过自定义签名,提取规则和插件模块,还重要一点的是可以轻松地扩展。 (二) 阅读全文
摘要:
中国菜刀 国产神器 本题要点:wireshark基本使用:http协议+追踪流+显示分组字节、kali_Linux:binwalk基本操作 首先我们下载下来这个zip文件,里面是个pcapng包。 方法一: 用 wireshark 打开~ 用http协议过滤。 我们可以发现有一些php文件的传输和请 阅读全文
摘要:
flag被盗 flag被盗,赶紧溯源! 本题要点:wireshark软件使用:http协议过滤、追踪TCP流 首先把pcap包下载下来~ 打开长这样~ 根据题目提示,flag被盗,那么很有可能包里包含了一个文件,至于文件类型就无法准确判断了~ 通常,我们可以先用 http协议 ,来看一下pcap包里 阅读全文
摘要:
之前介绍了Windows10_64位搭建WampServer的教程,这一次再来水一篇phpstudy的搭建教程。哈哈哈。 顺便安装一下upload-labs,搭着玩玩~ 操作系统:windows10_64位 软件:phpstudy v8.1 (一)下载PHPstudy的安装包~ 下载链接: http 阅读全文
摘要:
affine y = 17x-8 flag{szzyfimhyzd} 答案格式:flag{*} 来源:第七届山东省大学生网络安全技能大赛 本题要点:仿射加密 看到这道题目有点懵.....题目是affine.....查看中文释义是仿射。 查阅资料,什么是仿射密码呢? 仿射加密法 在仿射加密法中,字母表 阅读全文
摘要:
Windows10_64位搭建WampServer(运行php代码)教程及问题 笔者最近学习PHP,想通过web页面的形式更加形象生动的了解php代码的原理。 于是,这次就通过WampServer来搭建一下PHP运行所需要的环境~ 操作系统:window10 64位 软件:WampServer3.2 阅读全文
摘要:
进制转换 二进制、八进制、十进制、十六进制,你能分的清吗? 本题要点:进制转换、常用进制类型 内容如下: d87 x65 x6c x63 o157 d109 o145 b100000 d116 b1101111 o40 x6b b1100101 b1101100 o141 d105 x62 d101 阅读全文
摘要:
来自宇宙的信号 银河战队出击 flag格式 flag{字母小写} 本题要点: 标准银河字母(Standard Galactic Alphabet) 打开长这样: 这道题,最重要是要运用搜索引擎,哈哈哈~ 根据题目所说的 来自 宇宙的信号 还有 银河战队 ~ 标准银河字母(Standard Galac 阅读全文
摘要:
python(N1CTF) 本题要点: Feistel加密结构、 DES算法、AES算法 代码如下: 1 from N1ES import N1ES 2 import base64 3 key = "wxy191iss00000000000cute" 4 n1es = N1ES(key) 5 f 阅读全文
摘要:
笔者最近在VM15.0上安装了Ubuntu18.04,先来安装一个LNMP(Nginx+MySQL+PHP)网站服务器架构,为后续的实验做准备~ LNMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写。 L指Linux,N指Nginx,M一般指MySQL,也可以指MariaDB 阅读全文
摘要:
win10下Ubuntu18.04安装的简单教程 操作系统:windows 10 软件:Vmware15.0 一、下载 Ubuntu18.04镜像 Ubuntu18.04镜像下载链接: https://ubuntu.com/download/desktop 打开可能会比较慢哦~ 点击download 阅读全文
摘要:
富强民主 公正公正公正诚信文明公正民主公正 法治法治友善平等和谐敬业和谐富强 和谐富强和谐文明和谐平等公正公正 和谐法治公正公正公正文明和谐民主 和谐敬业和谐平等和谐敬业和谐敬业 和谐和谐和谐公正法治友善法治 本题要点:核心价值观编码 首先看到题目中24字核心价值观.... 猜测ing,肯定有类似的 阅读全文