阿这……-CSDN博客

原创安全实训五

据报道，中国网络大亨小明近日编写了一个搜索引擎，叫白云新闻搜索，具体链接在下方，该搜索链接功能欠打，界面乏力，小明出一包辣条悬赏漏洞，豪言入侵高手都去试试，你服不服？路飞一行人千辛万苦来到了伟大航道的终点，找到了传说中的One piece，但是需要钥匙才能打开One Piece大门，钥匙就隐藏在下面的图片中，聪明的你能帮路飞拿到钥匙，打开One。详细描述解题的步骤、方法和过程截图，包括使用的工具、技术、遇到的挑战以及如何解决这些挑战等。展示解题的最终结果，包括得到的flag（标志）、分数或其他形式的验证。

2024-05-11 21:38:33 1706 1

原创安全实训四

可以获取其sessionID。使用御剑扫描工具对目标网站进行扫描找到所有网页及隐藏网页。在其中可以找到一个隐藏的管理员登录的网站。尝试破开密码，破开后可以查看其数据库。在利用菜刀工具就可以成功控制服务器。利用管理系统漏洞，注入一句话木马。，然后就可以构造的文件包含url。可以查看其管理系统版本号。

2024-05-11 21:29:45 228 2

原创安全实训三

打开 wireshark，这些有波动的就代表可以有流量经过该网卡，选择一张有流量经过的网卡，可以看到有很多流量包。踪分析获得更多相关流量包及信息，例如获取他人密码。可以根据自己需要，通过筛选框灵活筛选。首先下载安装wirshark。

2024-05-11 21:06:37 148 1

原创安全实训二

最终，用户提交的参数数据未做充分检查过滤即被代入到SQL命令中，改变了原有SQL命令的“语义”，且成功被数据库执行。软件都是人写的，人都会犯错或考虑问题不周的，越大的系统越容易有漏洞。通常情况下99.99%无错的程序很少会出问题。但99.99%无错的程序仍会被非正常用户利用那0.01%的错误。由于程序中对用户输入检查不严格，用户可利用应用程序根据提交的数据动态生成SQL命令的特性，在URL、表单域，或者其他的输入域中输入自己的SQL命令，改变SQL命令的操作，将被修改的SQL命令注入到后端数据库引擎执行。

2024-05-11 20:50:01 168 1

原创安全实训一

安装IIS相关环境并利用IIS服务器发布靶站源代码（注意应用程序池使用.net 4.0并开启.NET服务）如使用64位的windows系统需要应用序池设置32位应用程序为true。从控制面板>程序和功能>启用或关闭Windows功能开启。网站布置完成后访问本机ip可以获得一个初始界面。记得把默认存在的页面删掉，再创建新页面。再从服务页面打开具体功能。

2024-05-11 20:40:04 210 1

原创 Cisco packer tracer nat映射实验

请用两台路由器、交换机和若干服务器、PC组建一个网络来模拟某园区网的出口功能。内容要求：实现园区网络内部使用私网IP的客户机访问互联网，并将内部网的服务器发布到公网中

2023-11-19 23:25:57 106 3

原创 rsasra

buuctf rsasra Math is cool! Use the RSA algorithm to decode the secret message, c, p, q, and e are parameters for the RSA algorithm.

2023-07-05 03:44:45 349

原创凯撒？替换？呵呵!1

MTHJ{CUBCGXGUGXWREXIPOYAOEYFIGXWRXCHTKHFCOHCFDUCGTXZOHIXOEOWMEHZO}

2023-07-05 02:05:25 461

原创糟糕糟糕偶买噶魔法怎么失灵啦-_-!

VmxkMFUxVXhTbkpOU0dSVVZrWktWRlpyVm5kU2JGSnlWbXhhYkdKRlduaFpWVlpoVkcxRmQwMUlhRlpXTTFKUVZXdFZlR05zWkZsaVJrcG9ZbGRvUmxaR1dsZFVhekZIVW14V1lWSlZOVkJVVlZaV1RVWldjbFZzVGxOTlJGWlhWa1pvZDFWdFJuTlRhMVpXVm14YVIxUlVSa2RPYkVweVYyeENWMVpVUlhwV1ZtUjNVMjFXVjFOclZsZGhNbEpQ

2023-07-05 01:33:31 110

m0_63223070的博客