viphhs - 博客园

2024年11月

摘要：题目参考博客 https://blog.csdn.net/zerorzeror/article/details/135737476?spm=1001.2014.3001.5502 20241130 [GKCTF 2021]签到解题过程可以看到流量并不多，看到GET和POST里面有tmpshell 阅读全文

posted @ 2024-11-30 19:33 viphhs 阅读(3) 评论(0) 推荐(0) 编辑

[CTF]2024 强网杯青少年专项赛 writeup

摘要： Crypto Clasics 打开题目，发现如下的cyberchef界面密文为JBtDQ0JxQxVTPDGYF05EJNtSPSRPOSaAF0JHQ0JLKlNNLlOYG0lQLC1NIBfTOSiGEEFIFT9OBEBUEEPPS05IMSuKJxW9SD09 那么通常只需要倒着来即可。阅读全文

posted @ 2024-11-25 21:27 viphhs 阅读(112) 评论(0) 推荐(0) 编辑

[CTF]网鼎杯2024半决赛复盘

摘要：这次半决赛比赛11月23日全天在贵阳国际会议展览中心比的。每天晚上还有灯光秀。复盘的内容打算陆续写。今天先写一部分，把目前在没有网络的环境里自己不会的内容记录在这里。 1、加强SSH服务的安全性为了防止SSH服务被暴力破解攻击，应禁用密码登录并改用密钥认证。请在Linux服务器上为root用户阅读全文

posted @ 2024-11-24 07:42 viphhs 阅读(277) 评论(0) 推荐(0) 编辑

[ctf]buuoj 使用dirsearch扫描目录报错429该如何办？

摘要：没别的好办法降速，单线程 python dirsearch.py -u http://5ad3ee93-0e79-45fa-98d6-b0b4ab81039e.node5.buuoj.cn:81/ --delay 0.1 -t 1 阅读全文

posted @ 2024-11-22 16:07 viphhs 阅读(2) 评论(0) 推荐(0) 编辑

[ctf]bugku逆向笔记

摘要：学如逆水行舟逆向 1、ida pro要会使用。 2、exeinfo Easy_Re 使用IdaPro动态调试，观察esp 可以在旁边的IDA-view ESP中看到选中后，可以快速的导出为list 然后使用cyberchef或者python都可以快速处理。 Peter的手机WP 解压缩ipa，使阅读全文

posted @ 2024-11-19 10:23 viphhs 阅读(5) 评论(0) 推荐(0) 编辑

2024年10月

[随笔]第四届网鼎杯大赛2024真题及赛前培训CTF writeup

摘要： 20241123补记后来还是进了线下半决赛，但是应该是会止步于线下赛半决赛了。总结一下心得： 1、提前准备各类工具、书籍等。主要是包括取证、linux、nginx等的常规操作要熟练。比如今天的取证，虽然安装了memprocfs，volatility，但是平常基本没怎么用，做题时还是一脸茫然。阅读全文

posted @ 2024-10-19 11:54 viphhs 阅读(2320) 评论(0) 推荐(0) 编辑

2024年5月

[出去走走]带着水韵江苏年卡，五一游南京附近的茅山森林世界

摘要：茅山森林世界位于常州境内，水韵江苏年卡可以使用。登录后可以查看目前支持的园林列表。苏州、南京、常州、无锡、连云港、淮安、泰州、扬州、镇江的景点都有。从南京出发，沿着绕城转入长深高速再转入沪武高速，大概约一个半小时左右的车程。路上江宁服务区休息了一次。自驾的话，注意如果从长深高速过去的话，到了茅山服阅读全文

posted @ 2024-05-04 19:42 viphhs 阅读(197) 评论(0) 推荐(0) 编辑

2023年12月

[自动化]bash linux脚本编程

摘要：今天新开一个知识点。linux脚本编程。先开着。知识点1： bc计算数学运算更多知识点可以参考https://www.cnblogs.com/emanlee/p/4351889.html 故意用了不同的算法： #!bin/bash read a read b echo $[a+b] echo ` 阅读全文

posted @ 2023-12-18 08:51 viphhs 阅读(3) 评论(0) 推荐(0) 编辑

2023年11月

[办公自动化]数据分析之如何提问

摘要：人们一想到数据分析，就想到python，想到excel。其实数据分析，最基本的是你要知道如何提问。从数据来提问，我们可以着眼于时间、数量。从时间维度，我们可以提出如下问题： 1、大致就是同比、环比的概念。去年同期怎么样？上个月怎么样？ 2、我们可以按月度、季度、年度来对比数据。我们一年内哪一阅读全文

posted @ 2023-11-28 15:37 viphhs 阅读(15) 评论(0) 推荐(0) 编辑

[网络安全]360 quake的常见技巧及会员积分体系介绍

摘要： quake是360推出的网络空间资产测绘工具。下面是近期整理的一些搜索技巧，不定期更新。很多技巧来自实战，利用的好，都有所斩获。风里雨里，我都在quake等你。个人中心输入邀请码“R2svnC”你我均可获得5,000长效积分哦，地址 quake.360.net 使用技巧问题1：返回结果能只看IP 阅读全文

posted @ 2023-11-06 11:15 viphhs 阅读(1295) 评论(0) 推荐(0) 编辑

公告