PolarDN MISC做题笔记(1)，面试完腾讯我才发现这些知识点竟然没掌握全

最新推荐文章于 2024-11-12 11:47:35 发布

2401_83621784

最新推荐文章于 2024-11-12 11:47:35 发布

阅读量660

点赞数 24

分类专栏： 2024年程序员学习文章标签：笔记面试安全

本文链接：https://blog.csdn.net/2401_83621784/article/details/137786193

版权

2024年程序员学习专栏收录该内容

268 篇文章 0 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

[Incremental:Digits56]
File = $JOHN/digits.chr
MinLen = 5
MaxLen = 6
CharCount = 10


爆破得到密码19631:

D:\CTF\john-1.9.0-jumbo-1-win64\run>john --incremental:digits56 …\hash.txt
Loaded 1 password hash (Office, 2007/2010/2013 [SHA1 256/256 AVX2 8x / SHA512 256/256 AVX2 4x AES])
19631 (flag.doc)
Use the “–show” option to display all of the cracked passwords reliably
Session completed


flag.doc使用密码打开，报文件损坏。改成flag.ppt,顺利打开。最后一页PPT图片下面的文本框全选后改字体颜色，发现flag{dfe0dbf036a1963169da486f6a16800b618c4}


#### deep


这题就是内存存储数据的大小端存储问题。


**大端（存储）模式**：是指数据的低位保存在内存的高地址中，而数据的高位保存在内存的低地址中；**（相反）**  
**小端（存储）模式**：是指数据的低位保存在内存的低地址中，而数据的高位保存在内存的高地址中。**（相同）**

with open(‘hint.txt’,‘r’) as f:
d_list = f.readlines()
str1=‘’
for d in d_list:
d = d.strip()
str1 += chr(int(d) &0xff)
str1 += chr( (int(d) &0xffff) >> 8)
str1 += chr( (int(d) &0xffffff) >> 16)
str1 += chr(int(d) >> 24)
print(str1)
#e073511f87443541a6b93d1b6e5253e0


本题就是小端存储。


如果搞不清楚大小端，可以在[C++ Shell]( )进行在线调试，无非就是字符前后的问题


#### 菜狗


题目解压出来一个压缩包，有密码。使用工具爆破，得解压密码zaqqaz


![](https://img-blog.csdnimg.cn/direct/f80750ed518a4a56a33d2cfa9ed36466.jpeg)


解开压缩包，是一张图片，caigou.png.观察发现图片上部有些印记，但stegSolve.jar工具未发现有价值数据。使用cloacked-pixel工具，发现隐写文件，

D:\CTF\MISC\cloacked-pixel-master>python2 lsb.py extract caigou.png caigou.txt zaqqaz
[+] Image size: 750x630 pixels.
[+] Written extracted data to caigou.txt.

#flag{ae7e960d8e7ce40e2157285680e2a5e4}


这个脚本下载地址：[GitHub - livz/cloacked-pixel: LSB steganography and detection]( )


需要使用python2，并需要安装一些依赖包：

C:\Python27\Scripts>pip install numpy
Successfully installed numpy-1.16.6
C:\Python27\Scripts>pip install matplotlib
Successfully installed cycler-0.10.0 kiwisolver-1.1.0 matplotlib-2.2.5 pyparsing-2.4.7 python-dateutil-2.8.2 pytz-2024.1
C:\Python27\Scripts>pip install Pillow
Successfully installed Pillow-6.2.2
C:\Python27\Scripts>pip install pycryptodome
Successfully installed pycryptodome-3.20.0



#### 无限解base64

import base64
with open(‘flag_new.txt’,‘r’) as f:
b4str = f.read()
while not (‘flag{’ in b4str):
print(len(b4str))
b4str = base64.b64decode(b4str).decode()
print(b4str)
#flag{f31ff0b8e83b6fdf70f5d3ba365e62e7}


#### 无字天书


 使用01编辑器，把压缩包头两个字节恢复为50 4B，就可以打开压缩包，有压缩密码。查看信息，解码得压缩密码。

#压缩包备注信息，转换为摩尔斯编码，解码得压缩包压缩密码
ABBBB BABA AB BAA A BABA AAAAB AABA BBBBA BBBAA AABA BBBAA A BAAAA AABA AAAAB

.---- -.-. .- -… . -.-. …- …-. ----. —… …-. —… . -… …-. …-

1cadec4f98f8e6f4





本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。


最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。


最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。


![](https://img-blog.csdnimg.cn/img_convert/311903982dea1d8a5d2c98fc271b5b41.jpeg)



### 学习路线图


 其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。


相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。


![](https://img-blog.csdnimg.cn/img_convert/1ddfaf7dc5879b1120e31fafa1ad4dc7.jpeg)


#### 网络安全工具箱


当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份**我自己整理的网络安全入门工具以及使用教程和实战。**


![](https://img-blog.csdnimg.cn/img_convert/bcd1787ce996787388468bb227d8f959.jpeg)


#### 项目实战


最后就是项目实战，这里带来的是**SRC资料&HW资料**，毕竟实战是检验真理的唯一标准嘛~


![](https://img-blog.csdnimg.cn/img_convert/35fc46df24091ce3c9a5032a9919b755.jpeg)


#### 面试题


归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/81758b23e7e3e58b52179f2cb4c63958.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-i4iOyNz2-1713170093916)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**