- 博客(43)
- 收藏
- 关注
RSS订阅原创 记一次内网环境搭建过程（实验环境）
然后进入windows server 2019服务器管理器，我们将本机作为域控制器，windows 安装在这里我就不多说了，然后进入网络设置IP，将IP设置在仅主机模式的IP网段下，然后DNS设置指向本机IP，图中DNSIP地址打错了。主机ping域控制器，因为使用的是仅主机模式，虽然主机没有加入域，但是可以ping通，到这里环境就算配置成功了，要加入其他的服务器按照上面的步骤即可。设置网络连接方式，在VM中设置为仅主机模式，此模式属于隔离状态，是无法上网的，但是能够和主机互通，因为是通过共享功能实现的。
2025-06-26 14:55:54
349
原创 第一届贵州理工校赛--Directory Explorer
加一些字典，题目提示文件查看的命令，那么添加，cat,tac,less,more,head,tail,nl,<,>,{,},',$,空格,`,\,",先试试这些。那么最重要的问题来了，怎么打出这个tab呢，因为这是在浏览器中，不能直接使用tab键，那么我们可以在记事本或者编译器中使用，然后复制粘贴即可，如下所示。payload中并不是空格，而是tab，在文本中，Tab通常显示为一个较宽的空白（类似多个空格），但它是一个。嗯，都被过滤了，不要看长度不一样，不一样是因为测试的字符长度不同，上面的都是被过滤了。
2025-05-27 12:36:31
710
1
原创 第二届“Parloo”CTF应急响应挑战赛--猫猫保险库
再看一下源代码，发现了一个认证，Authorization认证，认证类型有Inherit auth from parent ， No Auth， Bearer Token (安全令牌)，API Key，JWT， Basic Auth (基本身份认证)，Digest Auth (摘要认证)等，而在CTF中，考的应该是JWT认证，在我另一篇文章中，也说了关于CTF中WEB的考点，这里就是算法篡改了，然后使用burpsuite拦截url/get_secret页面，在请求包加上。进行抓包，确实是算法篡改。
2025-05-24 14:59:29
632
原创 第二届“Parloo”CTF应急响应挑战赛【剖分】
意思是要求访问路径为admin/flag,然后请求头加上认证信息X-Internal-Auth: cateye-internal-000即可得到flag,如下所示。分析一下此页面，可以转账，可以乞讨，还有要100万的信息，那么可不可以注册两个账户，一个给另一个转账呢，再注册一个账号，看看用户列表有没有刚注册的账户。应该是X-Internal-Auth: cateye-internal-000中的不是000，应该是其他的三位数，那么爆破一下。ok,可以看到第一个注册的账户，那么进行转账。
2025-05-23 11:07:19
430
原创 第一届贵州理工校赛--ez-sqli&&ez-include&&ez-include-plus
过滤了许多协议，但是也有其他的协议没有过滤，比如input，此题可以用input解题，但是此黑名单过滤存在一定缺陷，因为不可能把全部过滤了，所以此过滤机制只是过滤了data://,但是并没有过滤data,为什么可以这样操作，这就涉及。ok,flag出来了，此题也可以使用input来解题，两种方法都是可行的，还是挺简单的，没有过滤，那么接下来的一题就存在过滤。关于文件包含的知识点，小伙伴觉得有用的，可以保存下来，那么此题的思路应该就是文件包含了。input协议是个可以访问请求的原始数据的只读流。
2025-05-22 12:55:23
1331
原创 第一届贵州理工校赛--内部威胁情报监控平台
ok，总结一下，此题还是很简单的，能够通过正确的url来获得回显然后再一个个试端口即可，最重要的还是理解提示的意思即可做题。web服务常见端口有，443、80、 3306，8080等，一个个去尝试，看看哪个有回显。提示的意思 是flag在某个web服务的常见端口下，所以可以通过构造payload。嗯，正常回显，那么怎么找flag呢，还有别忘了题目的提示，有提示都比较好做。ok,有回显，说明flag在这，那么构造payload。像这些不正确的端口是没有回显的，正确的有回显。可能以某种格式保存，先试试文本。
2025-05-22 00:34:36
231
原创 第一届贵州理工校赛--网络知识小站
这里我需要解释一下此过滤机制，select关键词在||后面是没有过滤的，但是空格，and,%23，/*出现在url语句中就会过滤。无论是order还是union都显示一个结果，那么说明存在过滤，将关键词过滤了，那么爆破一下，试试哪些没有过滤。出现报错了，确定了就是sql注入，接下来就是尝试爆字段数了，但是出现了一些问题。ok,爆flag列名了，接下来爆出flag，payload如下。这些都是被过滤了，过滤了/*，%23，空格，and。3，然后接着直接爆表名，爆列名，爆flag即可。
2025-05-21 23:08:58
1409
【计算机二级考试】WPS办公软件高频考点总结：涵盖文字处理、表格数据分析与演示文稿设计
2025-08-12
CrackMapExec-一款强大的后渗透工具
2025-08-10
nishang-一款强大的内网PowerShell攻击框架
2025-08-08
冰蝎-一款强大的内网后门工具
2025-08-08
mimikatz-强大的内网工具
2025-08-06
Cobalt Strike 4.3
2025-08-05
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人