dianzhao6995-CSDN博客

转载 CTF论坛练习平台MISC write up

1.这是一张单纯的图片？？用notepad++打开发现图片末尾有串代码，Unicode转ASCII即可得到 key{you are right} 2.隐写2 下载解压发现是一张图片，查看属性知道图片高宽，但实际显示不完整，用winhex打开图片修改数值保存打开即可看到 3.telnet 下载解压发现是数据包，根据题目提示过滤Telnet包，一个...

2017-11-16 16:16:00 332

转载 Metasploit的基本使用教程

今天给大家带来的是关于Metasploit的基本使用教程，使用到的工具是kali linux（命令行模式）关于Metasploit的发展进程大家自行百度我就不一一赘述了首先先打开 msfconsole 从图中我们可以看到Metasploit中集成的很多的攻击模块通过show命令我们可以查看这些模块下面我们使用Windows的著名漏洞ms10-018（浏览器提...

2017-10-16 18:37:00 431

转载实验吧密码学writeup

看密信内容知道需要查看天干地支表找出迷信内容对应的数字+60（一甲子）得到一串数字。对应ASCII码表得到字符串 XZSDMFLZ 不像flag，在考虑题目中的古典加密，无非就是凯撒、栅栏等组合加密（一种的得不到密文），爆破之后发现栅栏2栏，再凯撒得到 SHUANGYU 2.The Flash -14 观察密文，所有数字均不大于5，猜想可能是5*5矩阵字母表，百...

2017-10-12 19:39:00 563

转载南邮CTF密码学write up

南邮CTF练习平台网址：http://ctf.nuptzj.cn/challenges# 1.esay！ base64解密不解释 nctf{this_is_base64_encode} 2.KeyBoard 在键盘上按字母画画可得areuhack 注意格式得到 nctf{areuhack} 3.base全家桶 base有64,32,16三种加密，按顺序来...

2017-10-12 19:39:00 373

转载 Nmap基本使用教程

如期而至！ nmap这个渗透工具一般用在渗透的准备阶段，用于收集用户的信息，为后面的渗透做情报支持本教程分为14个小模块，分别为： 1.nmap的安装和扫描的基本概念 2.如何找到网络上的设备 3.端口扫描概要 4.端口扫面技术和算法 5.优化nmap的性能 6.服务和应用程序版本的识别 7.远程操作系统的识别 8.nmap的脚本引擎 9.识别并绕过防火墙和I...

2017-10-06 16:58:00 208

转载 CTF论坛练习平台密码学write up

CTF论坛练习平台网址：http://123.206.31.85/challenges 1.滴答~滴摩尔斯密码解密直接得到flag bkctfmisc，注意格式输入即可 2.聪明的小羊栅栏解密，栅栏数2，解密得到 KEY{sad23jjdsa2} 3.ok 打开看到一串ook代码这是一种编程语言，百度ook在线解密可得 flag{ok-ctf...

2017-09-24 21:44:00 829

转载入CTF坑

这周在学习kali linux工具的同时入了CTF的坑，觉得其中的密码学很有趣找了许多试题练习，主要来自CTF论坛、南邮、实验吧三个练习平台。分享一些write up给感兴趣的人参考，当然其中如有错误之处，希望大家能积极指出，我会尽快处理，有则改之无则加勉。最后就是不出意外的话，下周将会上传关于Nmap使用的一些整理后的教程，慢慢期待吧！转载于:https://www...

2017-09-24 17:16:00 132

转载一起学习kali linux

　　因为加入了网络安全实验室需要学习kali linux，查了许多网上的教学材料和视频，粗略的看了看发现资源比较杂没用一个系统的学习过程导致学习效率较低，没有达到期望。　　因此有了想写博客的想法，一来可以便与自己在以后需要时查询相应渗透工具的使用方法，不用再去耗费大量时间重新学习；二可以给以后有想学习这方面的人有些参考，不用盲目去学习，耽误大量的时间；三是培养自己在学习过程后总结...

2017-09-15 23:31:00 91

dianzhao6995的博客