黑客ctf

怎么看服务器是中毒了还是被攻击？以及后续处理方案

然而，服务器也很容易成为黑客攻击的目标，一旦遭到攻击，会对系统的正常运行和数据安全产生严重影响。在服务器出现异常情况时，如何判断是中毒还是被攻击，这个对于我们后续处理问题就非常重要了。
德迅云安全--陈琦琦·2024-01-22 13:09

2024 KnightCTF re wp

Dragon'sBinary附件拖入ida可以观察到v8是一个可见字符串，经过和输入部分相同的函数，进入判断KnightArmoury附件拖入ida看判断处的函数其中第二个函数如下，和第一个题的判断函数太像了，那么应该也是判断两个参数是否相等，参数1是输入，参数2是函数返回值下断点直接运行。运行前先在本地新建一个flag.txt，随便填点内容，方便程序运行让输入等于那串函数返回值即可。可惜的是，本
wmr66·2024-01-22 12:43

N1BOOK——[第五章 CTF之RE章]wp

推荐在了解了相应章节的内容后再来练习，你会觉得顿时悟了记录一下自己的解题过程2，3，4题目附件来源：https://book.nu1l.com/tasks/#/pages/reverse/5.4[第五章CTF
Angel~Yan·2024-01-22 12:42

2024 UofTCTF re wp

可以结合GPT大概还原源代码，居然被看出来是CTF题目了修
wmr66·2024-01-22 12:11

react实现keep-alive

可能demo是可以的，但是在复杂的场景下会有很多问题，基本上不能实现，经过一上午的折腾总算是弄出来了，采用的方案是[email protected]代码如下importReactfrom"react
前端-wjh·2024-01-22 11:29

秘钥、公钥匙、认证之间的关系 DES、RSA、AES 数据加密传输

如果你只用1bit来做这个密钥，那黑客们可以先试着用0来解密，不行的
浪人残风·2024-01-22 10:05

Python中re模块sub函数和split函数的使用

用于实现对字符串中指定字符串的替换split函数：re.split(pattern,string,maxsplit,flags=0)字符串中的split（）方法功能相同，都是分隔字符串importrepattern='黑客
python成长之路·2024-01-22 09:24

ctfshow crypto 1-5题

第一关观察密文内容，可以发现倒序的flag，因此推测密文解码为倒序，正确。第二关打开文件可以看到密文形式由+!()[]构成，了解密文种类可知，这属于JSFuck加密经解密，可得完成。第三关打开文件时出现生僻字和颜文字，推测要转换成颜文字进行aaEncode解码，发现将文件另存为后，得到完整颜文字代码，再解码由此得到结果。第四关进行RSA解码使用RSATOOL(将e转换为16进制)得到d=53616
期期颗颗·2024-01-22 07:15

Buuctf-reserve-easyre/reserve1/reserve2

一、easyre下载习题，用ida打开shift+F12第一行即为flag二、reserve1ida打开shift+F12打开字符串窗口发现按x键查看引用可以找到流程图F5查看代码分析这段代码：首先，程序创建了一个缓冲区（Str1）来存储用户的输入。然后，它通过一个子函数sub_14001128F将提示信息"inputtheflag:"输出到屏幕。接着，程序等待用户输入，并将输入存储在Str1中。
期期颗颗·2024-01-22 07:43

CTF-PWN-堆-【chunk extend/overlapping-1】

文章目录chunkextend/overlappingfastbin与topchunk相邻free时候不会合并unsortedbinchunk中与topchunk相邻的被free时会合并extend向后overlapping先修改header，再free，再malloc先free，再修改header，再mallocextend向前overlapping利用放入unsortedbin之前的合并机制先
Full Stack-LLK·2024-01-22 05:05

【答案】2023年国赛信息安全管理与评估正式赛答案-模块2

参考答案第一部分网络安全事件响应任务1：CentOS服务器应急响应（70分）A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源
Geek极安网络安全·2024-01-22 04:50

【题目】2023年国赛信息安全管理与评估正式赛任务书-模块3 CTF

全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块三网络安全渗透、理论技能与职业素养竞赛相关资源资料可在文末关注公众号获得比赛时间及注意事项本阶段比赛时长为180分钟，时间为9:00-12:00。【注意事项】（1）通过找到正确的flag值来获取得分，flag统一格式如下所示：flag{}这种格式在某些环境中可能被隐藏甚至混淆。所以，注意一些敏感信息并利用工具把它找出来。**注：**部分
Geek极安网络安全·2024-01-22 04:50

【BUUCTF-Web 0025】[CISCN2019 华北赛区 Day2 Web1]Hack World

SubjectSQLInjectionMindPalace输入URL获得提示=>table=flag；column=flagimage提交1获得imageBP抓包发现POST请求请求的内容idimage盲猜数字型注入；使用1and1=1;#测试image说明需要进行绕过；尝试1orderby2;#失败双写尝试1anandd1=1;#失败大小写换乱尝试1AnD1;#失败尝试只输入一个'：image输
月蚀様·2024-01-22 04:06

HarmonyOS —— buildMode 设置（对比 Android Build Varient）

前言在安卓中BuildVariant主要依赖模块（module）中build.gradle的BuildType和ProductFlavor提供的属性和方法，我们可以使用BuildType可以配置不同的构建方式
XuZhenhao0609·2024-01-22 02:05

UI -- React

React模板ReactUIpackage.json同级components/slButton/element.jsximportReactfrom'react';constel=({text,onClick
平凡シンプル·2024-01-22 01:33

BUUCTF Crypto

[AFCTF2018]Single题目#includeusingnamespacestd;intmain(){freopen("Plain.txt","r",stdin);freopen("Cipher.txt
清霖ovo·2024-01-22 00:28

qsnctf basic-crypto wp

打开附件二进制转字符得到Uh-oh,lookslikewehaveanotherblockoftext,withsomesortofspecialencoding.Canyoufigureoutwhatthisencodingis?(hint:ifyoulookcarefully,you’llnoticethatthereonlycharacterspresentareA-Z,a-z,0-9,an
丨Arcueid丨·2024-01-22 00:28

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php
`流年づ·2024-01-21 22:39

CSAPP 第七章 Linking part2

CSAPP第七章Linkingpart2ExecutableObjectFiles可执行目标文件(executableobjectfile)的格式与可重定位目标文件(relocatableobjectfile
Nahida_nora·2024-01-21 19:04

BUUCTF逆向题Xor

一、工具：1、IDA（32位）二、解题思路：①、运行程序，发现窗口会出现一段字符串我们在字符串窗口尝试找一下这串字符双击定位到关键位置，双击选中这段字符串，交叉引用显示图表视图，会发现无法生成伪代码，那就分析汇编代码②、由moval,[edx]可知al保存着edx的值，incedx表示edx自增1，cmpedx,1Bh是edx的值与1Bh（十进制：27）进行比较，若edx的值大于27则执行wron
安全不再安全·2024-01-21 18:31

BUUCTF逆向题Transform

一、工具：1、IDA（64位）二、解题思路：①、载入IDA②、通过字符串窗口找到关键字符串双击，定位到关键位置，生成伪代码括起来的是解题最关键的地方，接下来我们解读代码，由语句if(strlen(*(constchar**)&argc)!=33)可以知道，flag的长度位33个字节，v6保存的是正确的flag，而for循环通过对v6进行换位加异或的处理，最终得到的字符串与aGyURsywBFbLw
安全不再安全·2024-01-21 18:31

BUUCTF逆向题reverse3

一、工具：1、IDA2、编译器（编写脚本）二、解题过程：①、首先载入将文件载入IDA（32位）（查壳发现程序没有加壳，且是32位的程序）②、在函数窗口找主函数入口，把滚动条拉到最底下找到_main_0函数③、双击_main_0函数得到图表视图④、菜单栏->视图->打开子视图->生产伪代码（注释是我自己写的，不用管它）观察代码发现第26行有个函数sub_4110BE双击进去再双击sub_411AB0
安全不再安全·2024-01-21 18:00

BUUCTF逆向题不一样的flag

一、工具：1、IDA二、解题过程：①、载入32位IDA中②、在函数窗口找到main函数，生成伪代码浏览代码，看看有无关键信息可以获取得到一串字符，大小位25，将其记录下来③、再回去分析代码发现这个提示表示上下左右综上分析，这应该是一个迷宫，0表示通路，1表示障碍，#表示出口对*11110100001010000101111#进行拆解得到：*11110100001010000101111#由图可知先
安全不再安全·2024-01-21 18:00

BUUCTF逆向题usualCrypt

一、工具：1、IDA（32位）二、解题过程：①、载入IDA②、函数窗口找到main函数双击进去然后生成伪代码③、分析关键函数双击进入函数分析sub_401000()发现他的功能是实现换位，双击byte_40E0AA和byte_40E0A0对其进行分析我们会发现byte_40E0A0好像不满足6到14位吧，那后面的字符怎么办，这样我们就猜测byte_40E0A0和byte_40E0AA的字符串会不会
安全不再安全·2024-01-21 18:00

掌控web安全工程师高薪正式班渗透白帽linux网络安全ctf零基础 实战笔记

已报名入坑，点赞评论交流获取，记录下学习内容01Web通信原理02Web安全前后端基础03信息搜集04注入—全方位利用05数据库注入06前端渗透测试07文件上传解析漏洞（直播）08漏洞原理到利用09漏洞挖掘与代码审计10福利附送大礼包11结业典礼
网课充电·2024-01-21 18:33

黑客（网络安全）技术速成自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场一、是市场需求量高；二、则是发展相对成熟入门比较容易。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。如果
渗透神·2024-01-21 17:05

黑客（网络安全）技术速成自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国家安全更有为国效力的正义黑客—红客联盟可见其重视
渗透神·2024-01-21 17:03

Vue-Test-Utils + Jest 单元测试入门与实践

Vue-Test-Utils+Jest单元测试入门与实践创建Vue项目在终端用vue-cli创建一个项目$vuecreatevue-test选择Manuallyselectfeatures进行手动选择功能配置
joeal·2024-01-21 17:20

C++基本存档，保证解决！（不喜勿喷）

还是黑客头文件：#include明志·创建我们知道，只要程序一关闭程序，里面的变量再次运行将会是初始值。所以我们可以把它这个变量存在电脑的某个第方。
快乐星空❥·2024-01-21 16:03

解密：黑客最真实收入

黑客是互联网时代一个神秘的群体，总有种操纵全局大BOSS的感觉，很多人也对这个群体好奇，尤其是ta们的收入，行走刀刃的黑客是否真的很赚？首先，黑客分成黑帽和白帽，两者收入会不一样。
程序员七海·2024-01-21 16:56

ctfshow反序列化(web254-web266)

目录web254web255web256web257web258web259web260web261web262web263web264web265web266web254源码isVip;}publicfunctionlogin($u,$p){//如果属性username等于参数u属性password等于p赋值isvip为真if($this->username===$u&&$this->passw
网安小t·2024-01-21 15:21

[2021首届“陇剑杯”网络安全大赛] webshell

[2021首届“陇剑杯”网络安全大赛]webshell题目描述单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：1.黑客登录系统使用的密码是___Admin123!@#___。
shu天·2024-01-21 15:43

从零开始做题：逆向 ret2text level2

1.题目信息https://adworld.xctf.org.cn/challenges/list2.解题分析2.1ida发现使用了system函数进行输出2.2gdb无法进行调试root@pwn_test1604
网络安全我来了·2024-01-21 15:13

渗透测试CTF-流量分析

大家可以关注一下我的微信公众号-小白渗透测试工具：wireshark我们这里以三道CTF题目为例，开始讲解。
保持微笑-泽·2024-01-21 14:42

2021陇剑杯网络安全大赛-webshell

2021陇剑杯网络安全大赛-webshell题目描述：单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：解题思路：3.1黑客登录系统使用的密码是__Admin123!@#。
夜白君·2024-01-21 14:42

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。用菜刀或者蚁剑链接一句话，即可找到flag：3.也可以使用hackbar，使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou·2024-01-21 14:41

[陇剑杯 2021]简单日志分析

[陇剑杯2021]简单日志分析题目做法及思路解析（个人分享）问一：某应用程序被攻击，请分析日志后作答：黑客攻击的参数是______。（如有字母请全部使用小写）。
haosha。·2024-01-21 14:41

[陇剑杯 2021]jwt

[陇剑杯2021]jwt题目做法及思路解析（个人分享）问一：昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：该网站使用了______认证方式。（如有字母请全部使用小写）。
haosha。·2024-01-21 14:41

NSSCTF[陇剑杯 2021]webshell

目录问（1）：问（2）：问（3）：问（4）：问（5）：问（6）：问（7）：问（1）：黑客登录系统使用的密码是__Admin123!@#__。
J_linnb·2024-01-21 14:10

CTF利用大佬们的webshell拿取flag

比较早的一场CTF了，做了几个web。水一下。首先打开是个登录。前期信息搜集发现了几个目录而upload最为显著了，发现存在目录遍历。这里盲猜题目要求可能是需要登录后台(注入或越权)之后进行文件上传。
Python_chichi·2024-01-21 14:10

[陇剑杯 2021]webshell

[陇剑杯2021]webshell题目做法及思路解析（个人分享）问一：单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：黑客登录系统使用的密码是_____________。
haosha。·2024-01-21 14:39

如何解决问题？

比如，常见的学生经常迟到、忘记值日、骂人吵架……一、解决问题的3R1H原则3R1H是英文related、Respectful.Reasonable.Helpful.翻译成中文分别是：相关、尊重、合理、有帮助
小白记录本·2024-01-21 12:46

赛车游戏简单单车C语言版

#include#include#include#defineWIDTH512#defineHEIGHT768//定义一个汽车类structFCar{//坐标floatx,y;//汽车种类inttype
胡桃不是夹子·2024-01-21 12:27

Bootstrap 4更改“浏览”按钮文本

Selectfile...更改“浏览”按钮文本需要一些额外的CSS或SASS。
ShineYangGod·2024-01-21 12:34

15期21天训练营武红霞作业

21岁去阿里巴巴面试,当场10分钟使阿里巴巴的系统瘫痪,被马云亲自录取了.成为了阿里巴巴的网络执行者，他以一个团队的力量创建了阿里巴巴的防火墙，保障数亿人的网站登陆不会出现崩溃，每天还要抵御数千外来的黑客攻击
武膤·2024-01-21 11:36

Linux 操作的良好习惯总结

从事运维，遇到过各式各样的问题，数据丢失，网站挂马，误删数据库文件，黑客攻击等各类问题。
前浪浪奔浪流·2024-01-21 11:54

什么是腾讯云主机安全，主要有哪些功能作用？

什么是主机安全腾讯云T-Sec主机安全是一款针对多云主机的安全防护产品（支持腾讯云、非腾讯云主机接入），基于腾讯安全积累的海量威胁数据，利用机器学习为您提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截
dechenBlog·2024-01-21 08:51

ctfshow-SQL注入(web214-web220)

可能存在注入点发现存在时间注入使用web193脚本进行修改python盲注脚本importrequestsurl="http://63bf02d2-adaa-4048-aa71-54325ac0da02.challenge.ctf.show
网安小t·2024-01-21 08:04

ctfshow-反序列化(web267-web270)

目录web267web268web269web270总结web267页面用的什么框架不知道看源码看一下框架就是一种软件工具，它提供了一些基础功能和规范，可以帮助开发者更快地构建应用程序。比如Yii框架和ThinkPHP框架就是两个流行的PHP框架，它们提供了很多现成的功能和工具，让开发者可以更轻松地编写代码，不需要从零开始。使用框架可以加快开发速度、提高代码质量，并且有助于维护和扩展应用程序。查看
网安小t·2024-01-21 08:34

ctfshow-反序列化(web271-web276)

目录web271web272-273web274web275web276为什么不用分析具体为什么能成功,后面会有几个专题会对php框架进行更深入的了解这里面会专门的研究为什么能够实现RCE前面作为初步的熟悉首先知道一下他的框架知道框架的风格知道啥版本可以用什么来打首先先不用太研究这样的话自己会感觉会难所以以后再说随着积累刚开始不理解的地方做的多了就豁然开朗就像收集的框架确定有用后可以保留以后没准遇
网安小t·2024-01-21 08:34
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他