![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web
zinc@
分享自己写的垃圾ing
展开
-
一道有趣的社工题目
题目来源:bugku社工-进阶收集下载附件的压缩包=>得到一张图片根据图片找到“唉”的家的大概位置。关键信息提取:通过百度识图=>这个建筑是西安大雁塔,那么地铁站点肯定是大雁塔站了,然后百度一下附近的站点从评论中可以知道“唉“坐了七站,且中途转线了一次,且出发时坐的是起始站,同时满足以上三个条件的站点只有韦曲南站,所以她大概率是从这里出发 评论上知道韦曲南距离她家大概800m,航天城距离她家大概1000m+ 然后这是韦曲南附近大概800m的小区,由图原创 2021-07-03 00:41:45 · 635 阅读 · 5 评论 -
bugku-隐写2
emm还是要先看描述的 我就没看,导致之后我找flag直接就找的flag,还好我眼jian看到了,不然就惨了。行吧,下载一下附件(金币-2)一个jpg文件打开一下好嚣张!记事本打开(文件信息随手看一下,免得漏掉什么),找flag,发现想了想十有八九隐藏有文件,改一下后缀名zip,再打开yi~显然是要密码的zip密码三个数,没多想直接爆破了。直接爆出871,然后解压出来它长这个样子,各种方法依次试呗,最后用010editor打开的时候搜flag没搜出来,然后我随手往下翻了翻找到了原创 2021-06-23 20:52:57 · 325 阅读 · 1 评论 -
guess
闲暇时间做一道杂项题猜-bugku所以打开设置后是个这样子的图片,如果直接猜出来的小伙伴可以走了,我真猜不出来这是神仙姐姐~还是挺有意思的,下载下来附件是个图片,拿到图片大概要做一下几个事1:notepad++打开一下,搜一下flag看下有没有有用信息,显然没有,右键属性也没啥东西2.binwalk一下发现没有隐藏文件(改后缀也行不通)3.010editor打开也没啥大问题,然后tweakpng打开一下看看crc属性也对了,就是说高度宽度没问题si~那就好玩了,猜呗百度识图嗯,我猜不出来原创 2021-06-23 20:33:07 · 169 阅读 · 0 评论 -
Training: Crypto - Substitution I (Crypto, Training)
Training: Crypto - Substitution I (Crypto, Training)嗯,题意大概就是现在有个文本,里面字母被替换了,让你解密。既然是被替换过的字符串,那么替换之前肯定是一堆合理的字符串,就是有语义的了,那么我们观察一下中间出现了一个单个字符的J,盲猜要么是I要么是A,然后剩下的用网站解决(嘿嘿嘿,我看别人wp用的是这个网站)quipqiup 是 Edwin Olson 开发的快速自动密码解算器。它可以解决报纸中常见的简单替换密码,包括诸如cryptoquips原创 2021-06-22 00:17:45 · 157 阅读 · 0 评论 -
Training: Crypto - Transposition I (Crypto, Training)
Training: Crypto - Transposition I (Crypto, Training)这里transposition ciphers指的就是位移密码,就是把字符串交换位置。关查给到的题目,第一个单词就是wonderful,所以可以判断每两个交换位置(加密方式)所以写个脚本:#include <bits/stdc++.h>using namespace std;int main(){ string a; getline(cin,a); for(int i=0;原创 2021-06-20 22:29:14 · 169 阅读 · 0 评论 -
网络安全实验室基础关-就不让你访问
黑客太厉害了 我要努力,我花了好多好多秒。点开链接老规矩,看下源码不出所料,啥也没有,然后我啥也不知道,bp抓包也啥也看不出来,黔驴技穷之时我就打开了进入了robots.txt,发现他不让爬取这个,那我就看看是啥顺利成章访问login.php...原创 2021-06-03 13:37:10 · 141 阅读 · 0 评论 -
网络安全实验室基础关-key又找不到了
key又找不到了:打开链接熟练的ctrl+u看一下源码发现就是一个超链接,注意这里连接到这个子目录,然后我们打开连接显然不会直接给你key,不过这里细心观察发现我们的url并不是我们之前看到的而是那么说明这里肯定发生了302重定向,我们可以打开f12重复上述步骤大致看一下这个过程这里注意到确实是302重定向了,然后我们跳转到所以key肯定是在我们本该访问的里面了(那么怎么获取其中的html呢,用bp呗)(描述的是我的理解)然后就是这样,访问下./key_is_here_now_.php.原创 2021-06-02 23:42:09 · 550 阅读 · 0 评论 -
网络安全实验室基础关-据说MD5加密很安全,真的是么?
首先我们要了解一下MD5(只需要了解简单的特点,至于实现过程不必深究)MD5即Message-Digest Algorithm 5(信息-摘要算法5),用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一(又译摘要算法、哈希算法),主流编程语言普遍已有MD5实现。特点:1.压缩性:任意长度的数据,算出的MD5值长度都是固定的即本身是一个128位的0/1比特。一般被表示为16进制的字符串。4个比特位组成一个16进制字符,因此常常能见到的是(128/4=)32个16进制字符组成的字符串2.抗修改性:原创 2021-06-02 22:45:00 · 387 阅读 · 0 评论 -
网络安全实验室基础关-猜猜这是经过多少次加密
首先分析一下题目,题目给出了加密后的字符串,显然a-z,A-Z,0-9,/,+还有=号,显然是base64编码了不知道多少次后的结果,那么很明显就要base64解码了,当然,不怕羞耻的告诉大家,作者刚开始手动解码了,呜呜呜,但是解出来了,就是有点费手(还是太菜了)base64编码/解码器也可用py的base64模块(py2.x和3.x的base64模块还是有区别的,注意区分一下)写循环来判断吧,网上有相关代码,不说了,菜鸡冻手去了!...原创 2021-06-02 22:26:22 · 305 阅读 · 0 评论 -
Burpsuite简单代理配置
前情提要:通常情况下,用户通过浏览器浏览网页,是浏览器(客户端)和服务器的一个交互,就是互相发消息的意思吧(姑且这么理解)。那么我们要想分析它们交流了个什么,就需要一个人当个中介(中间人),可以拦截两个人的信息,也可以相互转发。就是我们所说的设置代理,而Burpsuite在这里就充当一个中间人的身份。1.在Burpsuite上设置代理端口默认代理是本机的8080端口,无特殊需求就不用更改2.在浏览器上设置代理,这里以火狐浏览器为例找到火狐浏览器的设置(settings)找到类似于这个界面的(原创 2021-05-27 22:07:16 · 10979 阅读 · 5 评论 -
Burpsuite下载安装历程
1.安装JAVA环境下载JAVABurpsuite是基于Java环境的,据我理解,就是用java编写的吧,所以我们要先下载java环境,安装过程自己找个位置然后下一步吧–。2.精华部分之下载破解版emm百度网盘提取码:t8tu3.下载解压过后应该是两个文件夹很显然要点开第二个然后打开第一个,是个破解的东东然后的话点RUN就会启动Burpsuite然后容许我贴上别人的过程图片,一样的,我懒得再做一遍了,嘿嘿,反正是自己看的这里点击Manual activation(手动激活)这里原创 2021-05-27 17:59:46 · 409 阅读 · 0 评论