- 博客(12)
- 收藏
- 关注
原创 安全实训五
据报道,中国网络大亨小明近日编写了一个搜索引擎,叫白云新闻搜索,具体链接在下方,该搜索链接功能欠打,界面乏力,小明出一包辣条悬赏漏洞,豪言入侵高手都去试试,你服不服?路飞一行人千辛万苦来到了伟大航道的终点,找到了传说中的One piece,但是需要钥匙才能打开One Piece大门,钥匙就隐藏在下面的图片中,聪明的你能帮路飞拿到钥匙,打开One。详细描述解题的步骤、方法和过程截图,包括使用的工具、技术、遇到的挑战以及如何解决这些挑战等。展示解题的最终结果,包括得到的flag(标志)、分数或其他形式的验证。
2024-05-11 21:38:33
1706
1
原创 安全实训四
可以获取其sessionID。使用御剑扫描工具对目标网站进行扫描找到所有网页及隐藏网页。在其中可以找到一个隐藏的管理员登录的网站。尝试破开密码,破开后可以查看其数据库。在利用菜刀工具就可以成功控制服务器。利用管理系统漏洞,注入一句话木马。,然后就可以构造的文件包含url。可以查看其管理系统版本号。
2024-05-11 21:29:45
228
2
原创 安全实训三
打开 wireshark,这些有波动的就代表可以有流量经过该网卡,选择一张有流量经过的网卡,可以看到有很多流量包。踪分析获得更多相关流量包及信息,例如获取他人密码。可以根据自己需要,通过筛选框灵活筛选。首先下载安装wirshark。
2024-05-11 21:06:37
148
1
原创 安全实训二
最终,用户提交的参数数据未做充分检查过滤即被代入到SQL命令中,改变了原有SQL命令的“语义”,且成功被数据库执行。软件都是人写的,人都会犯错或考虑问题不周的,越大的系统越容易有漏洞。通常情况下99.99%无错的程序很少会出问题。但99.99%无错的程序仍会被非正常用户利用那0.01%的错误。由于程序中对用户输入检查不严格,用户可利用应用程序根据提交的数据动态生成SQL命令的特性,在URL、表单域,或者其他的输入域中输入自己的SQL命令,改变SQL命令的操作,将被修改的SQL命令注入到后端数据库引擎执行。
2024-05-11 20:50:01
168
1
原创 安全实训一
安装IIS相关环境并利用IIS服务器发布靶站源代码(注意应用程序池使用.net 4.0并开启.NET服务)如使用64位的windows系统需要应用序池设置32位应用程序为true。从控制面板>程序和功能>启用或关闭Windows功能开启。网站布置完成后访问本机ip可以获得一个初始界面。记得把默认存在的页面删掉,再创建新页面。再从服务页面打开具体功能。
2024-05-11 20:40:04
210
1
原创 Cisco packer tracer nat映射实验
请用两台路由器、交换机和若干服务器、PC组建一个网络来模拟某园区网的出口功能。内容要求:实现园区网络内部使用私网IP的客户机访问互联网,并将内部网的服务器发布到公网中
2023-11-19 23:25:57
106
3
原创 rsasra
buuctf rsasra Math is cool! Use the RSA algorithm to decode the secret message, c, p, q, and e are parameters for the RSA algorithm.
2023-07-05 03:44:45
349
原创 凯撒?替换?呵呵!1
MTHJ{CUBCGXGUGXWREXIPOYAOEYFIGXWRXCHTKHFCOHCFDUCGTXZOHIXOEOWMEHZO}
2023-07-05 02:05:25
461
原创 糟糕糟糕偶买噶魔法怎么失灵啦-_-!
VmxkMFUxVXhTbkpOU0dSVVZrWktWRlpyVm5kU2JGSnlWbXhhYkdKRlduaFpWVlpoVkcxRmQwMUlhRlpXTTFKUVZXdFZlR05zWkZsaVJrcG9ZbGRvUmxaR1dsZFVhekZIVW14V1lWSlZOVkJVVlZaV1RVWldjbFZzVGxOTlJGWlhWa1pvZDFWdFJuTlRhMVpXVm14YVIxUlVSa2RPYkVweVYyeENWMVpVUlhwV1ZtUjNVMjFXVjFOclZsZGhNbEpQ
2023-07-05 01:33:31
110
原创 动态规划-拔萝卜问题
小白兔从一片田地的左上角进入,右下角离开,田地中每个方格里有数量不等的萝卜供小白兔拿取,小白兔必须尽快离开田地以降低被猎人发现的概率(即小白兔每次必须选择向下或者向右走一格,并拿走格子里的萝卜),在保证尽可能安全的前提下,尽可能获得最多萝卜,请为小白兔规划一条最佳的拿萝卜路径。
2022-12-30 21:05:10
2301
原创 背包最大价值问题
该问题是典型的贪心算法问题,贪心最大价值,约束条件为背包载重上限。首先求出物品单价后进行从大到小的排序然后,然后选取单价最高的物品依次放入背包。问题:给定n种物品和一个背包。物品i的重量是W,其价值为V,背包最大承载重量为C。,请选择装入背包的物品,使装入背包物品总价值最大。请分别编写递推(循环迭代)和递归程序求解。输入:随机生成N个物品的基本数据和自定义背包容量C。输出:背包能装下的最大价值和所选择物品的编号及重量。
2022-12-30 19:30:49
448
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人