- 博客(9)
- 收藏
- 关注
RSS订阅原创 实训day4
CTF竞赛的意义在于提供一个安全、可控的环境，让网络安全技术人员能够展示他们的技能，学习新的知识和技术，并与其他同行进行交流和合作。同时，CTF竞赛也是选拔和培养网络安全人才的重要途径，优秀的参赛者往往能够脱颖而出，成为网络安全领域的佼佼者。通过培训，参赛者可以学习如何识别和分析不同类型的文件，掌握隐写术的基本原理和技巧，了解数字取证的基本流程和方法，以及熟悉各种编码解码技术和密码学原理。题目分析：对题目进行深入的分析，包括理解题目的要求、查找相关的资料、分析题目所涉及的技术或概念等。
2024-04-19 13:39:38
1689
1
原创 实训day3
其中一个更大的优势在于由于phpMyAdmin跟其他PHP程序一样在网页服务器上执行，但是您可以在任何地方使用这些程序产生的HTML页面，也就是于远端管理MySQL数据库，方便的建立、修改、删除数据库及资料表。利用文件包含漏洞的方法有多种，例如利用包含漏洞将用户上传的恶意代码由包含函数加载并执行，或者向Web日志中插入恶意代码并通过文件包含漏洞执行。使用安全的编程实践和框架来减少漏洞的可能性等。6.编写报告：将渗透测试的过程、发现的漏洞、利用漏洞的方式以及修复建议等编写成报告，提交给相关部门。
2024-04-19 13:25:35
801
1
原创 实训day2上午 &&day2下午
即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上，如果服务器的TC P/IP栈不够强大，那么最后的结果往往是堆栈溢出崩溃——即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时，从正常客户的角度看来，服务器失去响应，这种情况就称做：服务器端受到了SYN Flood攻击（SYN洪水攻击）。点击红色的停止，然后点击文件，保存，可以把当前的流量包保存。
2024-04-18 21:39:00
945
1
原创 实训周day1上午 && day1下午
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。配备漏洞扫描系统，网络管理人员可以定期的进行网络安全检测服务，安全检测可帮助客户最大可能的消除安全隐患，尽可能早地发现安全漏洞并进行修补，有效的利用已有系统，优化资源，提高网络的运行效率。一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
2024-04-16 20:41:21
922
1
原创 密码学在区块链领域的应用总结
近年来，区块链成为全球互联网领域越来越重要的概念，在金融互联网领域尤其突出。2016年4月，中国分布式总账基础协议联盟在北京成立。2016年12月，国务院印发《“十三五”国家信息化规划》(国发[2016]73号)，区块链技术首次被列入了《国家信息化规划》。2017年初，中国人民银行推动的基于区块链的数字票据交易平台测试成功。
2023-07-03 17:20:12
639
1
原创 CTF竞赛题write up示例
通过得到的是hack.pcap流量包，放到wireshark中通过字符串搜索得到，password为Admin123!1.webshell(单位网站被黑客挂马，请您从流量中分析出webshell，进行回答)–黑客登录系统使用的密码是。首先用notepad++打开，首先ctr+a全选安装下图1，2，3将url解码。用notepad++打开，首先ctr+a全选安装下图1，2，3将url解码。2.日志分析分析–攻击流量，黑客往/tmp目录写入一个文件,文件名为。3.简单日志分析–黑客查看的秘密文件的绝对路径是。
2023-06-30 18:24:44
525
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人