- 博客(9)
- 收藏
- 关注
RSS订阅原创 Buuctf 实战（部分题解）
解题思路：根据已给的文件形式为图片 使用010editor观察图片的二进制信息得到隐写的信息。根据题目判断使用了传输协议 对ftp协议进行筛选 追踪流查看数据发现乱码。解题思路：观察图片没有发现信息 然后查看图片的二进制信息 得到答案。另存为压缩包格式 发现需要密码 使用工具进行暴力破解 得到结果。打开文件发现是一串数字字母 进行base64转码得到结果。根据题目推断数据被截获下载 筛选HTTP协议。打开根据提示进行ftp筛选找到密码输入。第二题 被隐藏的数据包。第十题 被窃取的文件。
2024-05-09 11:40:27
164
1
原创 实训学习总结
一、实训内容与过程理论学习：实训初期，我们首先进行了渗透测试的理论学习，包括渗透测试的定义、分类、流程和常用工具等。通过理论学习，我们对渗透测试有了更加深入的了解和认识。 工具使用：在理论学习的基础上，我们学习了各种渗透测试工具的使用方法，如Nmap、Metasploit、BurpSuite等。通过实践操作，我们掌握了这些工具的基本功能和用法。 实战演练：实训的重头戏是实战演练。我们分组进行，每组选择一个目标网站进行渗透测试。在实战过程中，我们充分发挥团队合作精神，共同分析目标网站的安全漏洞，并利用
2024-05-09 11:30:05
215
1
原创 Day2 web漏洞原理与利用
打开XSS(Reflected)界面，点击Submit，修改地址栏中的name=alert('XXX')。打开XSS(DOM)界面，点击Select按钮，修改地址栏中的default属性为alert('XXX')，回车后命令被执行。在密码修改处根据网址进行伪造，在网站中找到短链接生成网址对修改密码进行伪造，发送给网站用户诱导其访问网站实现密码修改。找到可以上传文件的位置进行木马上传。三、文件上传一句话木马。一、尝试破解登录网站。
2024-05-09 10:45:21
116
原创 实训一 利用web漏洞入侵网站并控制服务器
我们可以在输入栏进行输入特殊字符，发现网站有报错提示根据报错提示根据报错提示构造永真式成功登录到后台。本次的学习中，我初步学习和了解了AWVS、御剑等工具的使用，并利用工具对简单的靶站进行了漏洞入侵。查看网站，发现有可以进行输入的位置，尝试输入一些SQL语句，发现语句被成功注入。首先根据常用的字典进行尝试发现密码为admin（先尝试因为是简单的靶站）在后台网站找到文件上传位置并尝试植入木马文件，发现没有文件过滤。利用御剑工具对网站进行扫描：发现了后台登录地址。成功利用菜刀软件连接木马获取数据库文件。
2024-05-09 10:26:21
224
1
原创 动态规划--爬楼梯问题
推广到一般情况，对于n(n>=3)个台阶,可以先爬到第n-1个台阶，然后再爬一个台阶，或者先爬到n-2个台阶，然后爬2个台阶，因此有f(n)=f(n-1)+f(n-2)s=3时有三种方法 1,1,1| 1,2 | 2,1。s=2时有两种方法 1,1 | 2。爬楼梯，每次以1或2步爬楼梯，共n阶，求共有多少种爬楼梯方。设台阶数为s，s=1时有一种方法。
2022-12-30 11:03:48
310
1
原创 动态规划--01背包
动态规划算法与分治法类似，其基本思想也是将待求解问题分解成若干个子问题，先求解子问题，然后从这些子问题的解得到原问题的解。与分治法不同的是，适合于用动态规划求解的问题，经分解得到子问题往往不是互相独立的。若用分治法来解这类问题，则分解得到的子问题数目太多，有些子问题被重复计算了很多次。如果我们能够保存已解决的子问题的答案，而在需要时再找出已求得的答案，这样就可以避免大量的重复计算，节省时间。最终的最大价值就是物品数量i从0增长到n，背包容量j从0增长到m时的f[n][m]值。
2022-12-30 10:46:50
169
原创 贪心算法-- 0-1背包问题求解及思路
首先我们按照物品的单位重量价值来进行排序，然后按照单位重量价值从高到低依次进行选择，若其能装入背包则将其装入，不能则继续判断下一个直至所有物品都判断完，就得到了问题的一个解。cout
2022-12-29 17:46:06
1664
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人