![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
文章平均质量分 67
lin___ying
这个作者很懒,什么都没留下…
展开
-
玄机-第二章-日志分析-MySQL应急响应
find ./ -name "*.php" | xargs grep "@eval(" #在当前目录下查找@eval字符串。黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx。#搜索当前目录及其子目录下所有 .php 文件中的 "root" 字符串,并输出包含该字符串的行。cd /var/log/mysql 切换到linux系统中的日志目录的MySQL目录下。#列出MySQL服务器级别的全局系统变量,与“secure”相关的所有变量。原创 2024-08-04 14:17:18 · 174 阅读 · 0 评论 -
玄机-第二章-日志分析-apache日志分析
grep "192.168.200.2":从 access.log.1 文件中筛选出包含 IP 地址 192.168.200.2 的所有行。注:Apache的日志文件通常存储在/var/log/apache2/或/var/log/httpd/目录下。#在 access.log.1 文件中搜索包含字符串 "/index.php" 的行,并计算这些行的总数。#cat access.log.1:显示 access.log.1 文件的内容。提交当天访问次数最多的IP,即黑客IP:(flag{ip})原创 2024-08-04 14:16:54 · 693 阅读 · 0 评论 -
玄机 第一章 应急响应-linux入侵排查
ls -al #查看当前文件夹下的所有文件,发现shell(1).elf文件是黑客留下的文件。chmod 777 shell\(1\).elf #赋予文件可执行的权限。cd /var/www/html #切换到含有木马文件的文件夹下。#查找所有包含eval函数调用的.php文件,并列出这些文件的路径。黑客留下了木马文件,请找出黑客服务器开启的监端口提交。黑客留下了木马文件,请找出黑客的服务器ip提交。服务器疑似存在不死马,请找到不死马的密码提交。不死马是通过哪个文件生成的,请提交文件名。原创 2024-07-28 18:05:46 · 582 阅读 · 0 评论 -
玄机 第一章 应急响应-linux日志分析
/var/log/auth.log.1文件中提取所有包含"Failed password"的行,然后从这些行中解析出尝试登录但密码失败的用户的名称(或尝试登录的账户名),并统计每个账户名出现的次数,最后按次数降序排序显示。#找出并显示/var/log/auth.log.1文件中成功认证(即“Accepted”)的登录尝试中最常出现的IP地址及其出现的次数。#显示/var/log/auth.log.1文件中针对root用户密码认证失败的尝试中最常出现的IP地址及其尝试次数。打开靶机并用远程连接工具连接。原创 2024-07-28 18:05:31 · 442 阅读 · 0 评论 -
玄机-第一章 应急响应-webshell查杀
session_start():用于创建或重启一个会话,这是 PHP 木马中常见的功能,用于存储攻击载荷或状态信息。eval()、assert():这些函数用于执行字符串作为 PHP 代码,是 PHP 木马中常见的执行恶意代码的方式。黑客隐藏shell的完整路径的md5 flag{md5} 注 : /xxx/xxx/xxx/xxx/xxx.xxx。黑客webshell里面的flag flag{xxxxx-xxxx-xxxx-xxxx-xxxx}cat gz.php #查看gz.php文件。原创 2024-07-27 17:25:23 · 523 阅读 · 0 评论 -
网络安全基础-2
为防止客户端的连续请求,服务器可能会关闭连接。:IIS,Apache,Nginx,Tomcat,weblogic,Jboos,glasshfish等数据库类型:Access,Mysql,Mysql,Oracle,db2,Sybase,Redis,MongoDB等。请求的资源已被永久的移动到新URI,返回信息会包括新的URI,浏览器会自动定向到新URI。攻击者将恶意脚本嵌入到Web页面中,当其他用户浏览该页面时,恶意脚本会在用户的浏览器中执行,窃取用户的cookie、会话令牌等敏感信息,或进行其他恶意操作。原创 2024-07-07 21:22:30 · 1013 阅读 · 0 评论 -
网络安全基础-1
这些规则用于限制外部网络中的计算机向内部网络发送数据的类型和数量,以防止外部网络的攻击和入侵。这里,"myDownloadJob" 是你给下载作业起的名字,"http://URL/FileName" 是文件的URL,"C:\path\to\Save-As-FileName" 是文件的保存路径和名称。这里,"http://URL/FileName" 是你想要下载的文件的URL地址,"Save-As-FileName" 是你希望将文件保存为的名称(包括文件格式后缀)。操作系统负责程序的加载和执行。原创 2024-07-07 17:35:14 · 765 阅读 · 0 评论 -
csrf漏洞与ssrf漏洞
跨站请求伪造(CSRF)漏洞是一种Web应用程序安全漏洞,攻击者通过伪装成受信任用户的请求来执行未经授权的操作。这可能导致用户在不知情的情况下执行某些敏感操作,如更改密码、发送消息等。要防止CSRF攻击,可以使用随机生成的令牌来验证每个请求的来源和合法性。CSRF利用流程:攻击者发现CSRF漏洞-->构造代码-->发送给受害人-->受害人打开-->受害人执行代码-->完成攻击CSRF利用条件1.用到了cookie鉴权2.被攻击方鉴权未过期3.知道目标网站请求的详细信息。原创 2024-06-03 14:04:43 · 1074 阅读 · 0 评论 -
kali-搭建Pikachu漏洞练习平台
环境:kali。原创 2024-06-01 15:03:32 · 739 阅读 · 0 评论 -
BUUCTF-WEB3
一句话木马eval($_POST["Syc"]);原创 2024-05-28 16:22:37 · 308 阅读 · 0 评论 -
BUUCTF-Misc24
是两个文本文件。原创 2024-05-26 19:37:03 · 1220 阅读 · 0 评论 -
CTF在线网站工具
Id=1024s=mangwenid=703s=yinyue。原创 2024-05-23 16:45:30 · 897 阅读 · 0 评论 -
BUUCTF-misc23
是一个加密的压缩包。原创 2024-05-23 16:34:35 · 520 阅读 · 0 评论 -
BUUCTF-WEB2
随便输入一个字母,没有回显随便输入一个数字,发现有回显,并且回显结果一样。原创 2024-04-27 09:44:11 · 1379 阅读 · 2 评论 -
BUUCTF-Misc22
第一个文件。原创 2024-04-27 09:43:33 · 323 阅读 · 0 评论 -
BUUCTF-Misc20
是一堆文件,随便打开一个内容是flag不在这。原创 2024-04-24 15:13:53 · 509 阅读 · 0 评论 -
BUUCTF-Misc21
是一个文本文档里面有很多字符串。原创 2024-04-24 15:13:57 · 1441 阅读 · 23 评论 -
BUUCTF-Crypto1
是一个文本文档。原创 2024-04-08 20:14:54 · 1114 阅读 · 0 评论 -
BUUCTF-Misc19
是一个无法解压的压缩包拉到kali中,用string来找出压缩包中可打印的字符发现是一个.rar结尾的压缩包。原创 2024-04-08 20:14:32 · 254 阅读 · 0 评论 -
BUUCTF-Misc18
是一张图片。原创 2024-04-03 15:53:35 · 762 阅读 · 0 评论 -
BUUCTF-Misc17
是一个文本文档。原创 2024-04-03 15:53:28 · 325 阅读 · 0 评论 -
BUUCTF-Misc16
查看得到一堆base64编码和一个公众号(对本题没用,但可以浅浅关注一下)原创 2024-03-28 09:51:46 · 817 阅读 · 0 评论 -
BUUCTF-Misc15
是一个可执行文件。原创 2024-03-28 09:35:18 · 789 阅读 · 0 评论 -
BUUCTF-Misc14
是一个学校的校徽。原创 2024-03-26 21:15:16 · 239 阅读 · 0 评论 -
BUUCTF-Misc13
-k “abc”” 表示使用密码 “abc” 进行解密;“-r” 表示提取信息的操作;“mmm.jpg” 是包含隐藏信息的源图像文件;“flag.txt” 是将提取出的信息写入的目标文件。原创 2024-03-26 17:53:02 · 612 阅读 · 0 评论 -
BUUCTF-Misc12
一张打不开的图片和一个没什么用的文本文档。原创 2024-03-24 10:16:06 · 261 阅读 · 0 评论 -
BUUCTF-Misc11
提示这里没有flag。原创 2024-03-20 21:21:48 · 295 阅读 · 0 评论 -
BUUCTF-Misc10
是一个流量包。原创 2024-03-19 16:56:01 · 325 阅读 · 0 评论 -
BUUCTF-WEB1
是一个ping命令。原创 2024-03-17 16:49:50 · 999 阅读 · 3 评论 -
BUUCTF-Misc9
利用F5-steganography-master工具。原创 2024-03-14 20:02:24 · 365 阅读 · 0 评论 -
BUUCTF-Misc8
是一个流量包。原创 2024-03-11 21:19:08 · 509 阅读 · 0 评论 -
BUUCTF-Misc7
是一张图片。原创 2024-03-11 10:38:34 · 504 阅读 · 0 评论 -
BUUCTF-Misc6
发现是一个流量包。原创 2024-03-09 18:23:40 · 498 阅读 · 0 评论 -
BUUCTF-Misc5
是一个流量包。原创 2024-03-09 10:54:59 · 391 阅读 · 0 评论 -
BUUCTF-Misc4
解压,是一张图片。原创 2024-03-08 20:38:38 · 746 阅读 · 0 评论 -
BUUCTF-Misc3
得到一张图片,像是某个大学的校徽。原创 2024-03-08 16:55:00 · 556 阅读 · 0 评论 -
BUUCTF-Misc2
发现是流量包,放到Wireshark中分析。原创 2024-03-07 21:31:15 · 365 阅读 · 0 评论 -
BUUCTF-MISC1
得到一个二维码。原创 2024-03-05 20:20:28 · 477 阅读 · 0 评论 -
BUUCTF-DASBOOK1
打开hackbar,如图所示,然后执行。原创 2024-03-05 17:34:46 · 827 阅读 · 0 评论 -
内 存 取 证
/volatility_2.6_lin64_standalone --file=neicun(内存取证文件).vmem --profile=Win7SP1x64 dumpfiles -Q 0x000000007f810a70 -D ././volatility_2.6_lin64_standalone --file=neicun(内存取证文件).vmem --profile=Win7SP1x64 dumpfiles -Q 0x000000007f832360 -D ./原创 2024-01-12 23:05:23 · 1963 阅读 · 0 评论