系统安全实验——地址解析

最新推荐文章于 2024-11-08 17:44:50 发布
最新推荐文章于 2024-11-08 17:44:50 发布
阅读量339 收藏
点赞数
文章标签： 系统安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/it_girl_xyx/article/details/131004218
版权

题目要求

将flag.baidu.com解析到123.206.87.240，然后./dist/getflag就可以根据提示得到flag

 解题步骤

1.ssh连接靶机，密码123

 

2.进入/etc/hosts文件，并添加题目要求的域名映射。

 最后一行添加域名与IP映射，记得wq!强制保存！

 

 3.回到test目录下，执行./dist/getflag得到flag.

 

IT_GIRL_XAH
关注
关于BugkuCTF中web题目的总结
weixin_44149478的博客
02-25 1325
web2 很简单的一道题，进去直接f12查看源码，发现flag。 flag KEY{Web-2-bugKssNNikls9100} 计算器 进去发现是一个计算题，算出答案后输入，发现只能输入一位，查看源码，发现有一条“maxlength=1”，将1改为2或直接删掉，输入计算题答案，得到flag。 flag{CTF-bugku-0032} web基础$_GET f12，发现源码是一个条件输出的代码，...
CTF利用工具探测尝试获取Flag
网站安全专家
03-04 4918
接下来咱们就使用攻击工具来探测一下靶场机器的这个服务信息。这里我们使用MFSV也就是探测服务端口，然后加上靶场的IP地址。下面我们回到kali linux进行探测。首先 Nmap -sv 192.168.213.10回车，这时候我们靶场机器，就被我们这kaili正在探测，探测还是比较快的，这里我们看到它开放了一些服务，比如说SSH服务以及HTTP服务，开放了两个HTTP服务。 这时候我们探测完毕，在探测结束之后，我们需要对探测结果进行分析，这里我们提前给大家说一个知识点，就是每一个服务对应计算机的一个
获取flag值
热门推荐
qq_49091880的博客
01-02 1万+
获取FLAG值 一、SSH服务器 1.如何从外部进入最终root主机，获得flag值 SSH：建立在应用层基础上的协议 SSH是目前较可靠，专门远程登录会话和其他网络服务提供安全性的 协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题 2.SSH基于TCP 22端口的服务 3.SSH协议认证机制 （1）基于口令的安全验证 （2）基于密钥的安全验证 注：id_rsa：私钥 id_rsa.pub：公钥 二、实验环境 1.攻击机：192.168.1.105 2.靶机机器：192.168.1.106
Bugku-CTF之域名解析(听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag)
weixin_34163553的博客
04-20 3857
Day 7 域名解析 50 听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag 本题要点： host配置文件 方法一： 修改hosts文件，路径为C:\Windows\System32\drivers\etc\hosts 在最底下添加： flag.bugku.com120.24.86....
任务二 利用wireshark抓图(发现中国地图中的flag！！！)
不管风雨有多少丶的博客
04-03 4239
利用wireshark抓图一、步骤二、找到其中的flag 任务描述：从抓到的包文件pcpa中解析出一张图片来。 一、步骤 1、在过滤器的搜索栏中输入http，找出所有通过http传输的包 2、发现其中有一个包是有图片image格式。 3、找到image媒体流，找到以十六进制ffd8开头的二进制代码，这一部分即为图片的二进制传输。 4、点击文件导出为字节流，以jpg格式保存到桌面，点开之后就是...
系统安全实验——DNS域名解析
IT_GIRL_XYX的博客
04-06 463
基于老实验人的嗅觉，感觉靶机IP一定与这个网站有关系，那么不妨认为hackingseu.com对应的IP就是靶机IP。是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。1.修改主机/etc/hosts文件，将靶机IP与域名hackingseu.com对应起来。解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。这一步，也就是/etc/hosts文件，看是否有对应的域名-IP记录。2.用浏览器访问hackingseu.com域名，得到flag。
计算机网络安全实验——arp欺骗..doc
06-07
ARP是用于将IPv4地址解析为物理（MAC）地址的协议，正常情况下，当主机需要发送数据到其他主机时，它会查找本地ARP缓存中的IP-MAC映射，如果不存在，则会广播ARP请求，获取目标主机的MAC地址。然而，攻击者可以通过...
华中科技大学信息系统安全实验报告.zip
06-11
报告的两个文件名——“信息系统安全实验报告模板-2021.doc”和“信息系统安全实验报告.pdf”，分别提供了实验报告的Word模板和最终的PDF版本，方便读者参考和学习。Word模板可能包含了实验结构、指导方针和报告撰写...
计算机网络实验——抓包，优秀实验报告！
09-20
- 实验环境：列出使用的硬件设备、操作系统和抓包软件版本。 - 实验步骤：详细记录执行的每一步，包括配置抓包工具的过程，应用的过滤条件，以及捕获到的关键数据包。 - 数据包分析：选取几个关键数据包进行深入...
人脸识别系统研究与实现——程序解析
- 测试与优化，通过实验验证系统的性能，并对算法进行优化。 6. 人脸识别技术应用实例 在现实生活中，人脸识别技术已经被应用到多个场景，包括但不限于： - 智能手机解锁和支付。 - 机场和火车站的安检系统。 -...
东南大学密码学实验——单字母表替代密码
07-02
【标题】"东南大学密码学实验——单字母表替代密码"是针对密码学课程中一个经典加密技术的教学实践。在密码学中，单字母表替代密码是一种基础的加密方法，它涉及到将明文中的每个字符替换为另一个字符，通常按照预设...
系统安全Week15
qq_52336746的博客
06-03 136
Cookie 可以翻译为“小甜品，小饼干” ，Cookie 在网络系统中几乎无处不在，当我们浏览以前访问过的网站时，网页中可能会出现 ：你好 XXX，这会让我们感觉很亲切，就好像吃了一个小甜品一样。在 Internet 中，Cookie 实际上是指小量信息，是由 Web 服务器创建的，将信息存储在用户计算机上的文件。已知，我们是可以对writable.sh文件操作的（如他名字所言）然后从学姐博客知道flag是/root/flag.txt的路径，因此萌生了一个奇妙的想法。尝试运行，提示没有将域名和IP对应。
BugkuCTF平台-Web题目笔记
qq_28865787的博客
03-11 675
先从简单的下手，慢慢学习，不断更新~ Web2 查看页面源码，就找到了，嗯，真的好简单。 计算器 还是先查看源码。 <input class="input" type="text" maxlength=&am
系统安全第五次作业题目及答案
XLYcmy的博客
11-08 410
在每个用于认证的消息后附加一个序列号，只有序列号。正确的消息才能被接收。
信息安全工程师（83）Windows操作系统安全分析与防护
最新发布
m0_73399576的博客
11-08 747
信息安全工程师——Windows操作系统安全分析与防护篇
Linux下的systemd/service
zxz_Fine的博客
11-05 581
开机自启任务
linux长时间运行任务中断报警trap
djl的专栏，blog.djl.cx好记
11-08 236
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 804
rocky 部署Harbor私有镜像仓库
linux-find和zgrep
luxideyao的专栏
11-07 304
命令本身并不支持递归搜索，它只能搜索单个压缩文件。但是，你可以结合使用。如果你想要搜索所有类型的压缩文件，你可以使用。是你想要搜索的目录的路径。是你想要搜索的文本模式，文件，你可能需要使用。文件并搜索其中的内容。作为输入文件的占位符。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值