- 博客(4)
- 收藏
- 关注
RSS订阅原创 工业互联网安全---山东省初赛
题目提供的附件是以apk为后缀的文件，apk文件是英文AandroidPackage的缩写，是Android的系统安装包，类似于zip格式，可以直接修改其后缀为zip。打开题目中下载的流量包，发现全是modbus的流量包，对modbus流量包进行过滤，发现流量包有查询和回复的，将流量包按照长度的大小进行排序，发现一个117长度的异常的数据包，其功能码为16。flag被凯撒密码进行了加密。题目附件的文件夹中有一堆的文件夹，根据题目的描述在众多的文件中搜索telnet，发现了一个变量$image_sign。
2024-01-17 09:08:05
566
原创 NewStarCTF 2023---Web week2
本题是一个反序列化题目，从题目中可以分析出，题目中定义了一个类evil，一个成员属性为private私有的cmd，过滤了cat、tac、more、tail、base并且大小写都进行了过滤。使用post方式进行传参，参数为unser。
2024-01-09 08:34:47
423
原创 H3C杯---2021年山东省新一代信息技术创新应用大赛---计算机网络技术应用
设备类型和接口号、拓扑结构根据题目要求中的进行搭建，不要按自己的思路进行搭建pc机想正常使用，需要将接口管理进行启用，与本题无关。
2024-01-08 09:25:15
971
原创 H3C杯---2020年山东省新一代信息技术创新应用大赛---计算机网络技术应用
总部和分部之间有业务往来， 通过FW1 和R3之间的ISP链路来承载，但是在该链路上需要保证业务数据的机密性和完整性，并且存在一定的组播业务，使用GRE OVER IPSEC VPN的方式来保护总部到分部的业务，为了更方便的控制总部和分部之间的路由学习，使用BGP在总部和分部之间发布路由。· 星形拓扑：所有的成员设备接入二层网络，只要成员设备间二层互通，就可以利用现有的物理连接来转发成员设备间的流量和IRF协议报文，不需要专门的物理线路和接口来转发。增加成员设备，可以灵活扩展IRF的处理能力和端口数量。
2024-01-08 08:43:57
1279
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人