- 博客(12)
- 收藏
- 关注
RSS订阅原创 信息安全day4
通过winhex软件打开文件，然后通过网上查阅资料发现从第二行开始，前四位是宽，后四位是高。发现这是个加密的，题目给出密码是银行密码，因为暴力解码限制，所以是4位密码，通过AAPR暴力破解即可爆破出密码。某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？通过老师的提示，打开文件删选http再通过追踪流就可找到相关文件，总结就是对于一些长的密文也要勇敢尝试，不要怕错。，但无法分析出具体的交流内容，聪明的你能帮公安机关找到线索吗？
2024-05-09 10:00:59
578
原创 信息安全day3
目录学习总结实训背景知识Web渗透phpMyAdmin文件包含漏洞（File Inclusion Vulnerability）实训任务1 Web站点渗透一实训任务2 Web站点渗透二实训背景知识Web渗透也称为Web应用安全渗透测试，是一种通过模拟黑客攻击来评估Web应用程序安全性的过程。其目的是发现应用程序中的潜在漏洞，以便及时修复，防止黑客利用这些漏洞进行恶意攻击。Web渗透测试可以帮助组织了解自身安全状况，提升安全防护能力。
2024-05-09 09:55:02
917
原创 信息安全实训day2
即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上，如果服务器的TC P/IP栈不够强大，那么最后的结果往往是堆栈溢出崩溃——即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时，从正常客户的角度看来，服务器失去响应，这种情况就称做：服务器端受到了SYN Flood攻击（SYN洪水攻击）。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。
2024-05-09 09:52:06
875
原创 信息安全实训day1
第一天的信息安全实训相对来说比较轻松，主要由老师带领做实验，顺带讲解小部分理论知识。通过这一天的两个实验，理解了部分关于信息安全的知识和操作，包括但不限于端口扫描、漏洞扫描、SQL注入等，让我对信息安全和渗透攻击拥有更新的认识。
2024-05-09 09:47:17
787
原创 非对称密码体系的密码分析方法研究
非对称密码体系是当今信息安全领域中最重要的技术之一，它的安全性取决于其密钥的保密性和算法的强度。然而，量子计算机的发展可能会对这些问题提供更高效的解决方案，从而威胁到现有非对称密码算法的安全性。针对量子攻击，研究人员提出了一些新的密码算法，如基于格论的密码学、多线性映射等。目前，对非对称密码体系的密码分析方法已经取得了一定的进展，各种攻击方法不断涌现，使得非对称密码体系的安全性面临挑战。1. 抗量子计算机攻击算法：研究人员正在寻找抗量子计算机攻击的新型非对称密码算法，如基于格论的密码学、多线性映射等。
2023-07-04 21:40:01
346
原创 robomunication
解密得到：HELLOWHATISTHEKEYITISBOOPBEEP。（翻一下就是，你好，key是什么，是BOOPBEEP）所以我觉得flag{BOOPBEEP}mp3，听着像摩斯，记录一下。解答：给了一个mp3。
2023-07-02 17:51:52
69
1
原创 buuctf题解cat_flag
将二进制数转为16进制进制转换，再16进制转文本16转文。一只有鸡腿，一只没有鸡腿。很容易想到二进制数0，1。
2023-07-02 16:36:30
91
1
原创 buuctf,变异凯撒题解
（上一个凯撒是字母表内偏移，就猜想这次编译凯撒是不是放在ASCII码里头偏移）当然正常思考角度的话，这次密文里有_、^这种符号出现，应该联想到ASCII码，由题目可以看出 afZ_对应的是flag，找到ASCII码对照表分析得出，第一位ASCII码差5，第二位差6，第三位差7，第四位差8，以此类推可以得到答案。
2023-07-01 00:46:13
158
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人