- 博客(12)
- 收藏
- 关注
RSS订阅原创 信息安全实训第五天
4.在浏览器中成功访问shell.php的界面，webshell工具成功控制服务器的界面。登录网站数据库后，查看数据库管理系统的版本号，并在互联网中搜索是否有可以利用的安全漏洞。找到的用于连接数据库的用户名和密码，找到数据库管理系统的版本号信息，根据可疑端口、地址或文件，设法找到网站数据库连接的地址和密码。2.利用漏洞构造的文件包含url，截取成功控制服务器的界面。根据可疑端口、地址或文件，设法找到网站数据库连接的地址和。服务器类型，查看是否有可疑端口、地址或文件。浏览器打开并浏览靶机中架设的网站。
2024-05-10 20:41:33
457
原创 信息安全实训第四天
使用Advanced Archive Password Recovery进行密码爆破，题目要求中说明密码为四位数字，打开软件进行设置，设置完成后打开上文的压缩包进行暴力破解。将题目下载下来之后可以得到一个图片，猜测其原来应该是其他类型的文件，我们可以通过将图片用winhex等工具打开来探测是什么类型的文件，根据得到的文件类型进行操作。选择右下角的另存为，另存为RAR文件，然后使用暴力破解，最后得到密码。图片并不是完整的，此时可以修改图片的分辨率得到想要的内容。点击图片的详情页面，看到备注为flag。
2024-05-10 20:29:54
412
原创 信息安全实训第三天
即使是简单的保存并遍历也会消耗非常多的CPU时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试。实际上，如果服务器的TC P/IP栈不够强大，那么最后的结果往往是堆栈溢出崩溃——即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时，从正常客户的角度看来，服务器失去响应，这种情况就称做：服务器端受到了SYN Flood攻击（SYN洪水攻击）。能进行拒绝服务攻击的流量分析。能进行Web入侵的溯源分析。
2024-05-10 20:26:14
169
原创 信息安全专业实训第二天
输入1' union select 1,column_name from information_schema.columns where table_name='users'#，得到users表的列名。输入1' union select 1,table_name from information_schema.tables where table_schema='dvwa'#，得到数据库中的表名。8.SQL Injection（Blind）（SQL盲注）9.XSS（Reflected）（反射型跨站脚本）
2024-05-10 20:19:51
393
原创 信息安全专业实训第一天
深入理解网络无安全的思想。了解局域网查看软件Lansee的使用方法。了解端口扫描软件AdvancedPortScanner的使用方法。了解Web后台扫描软件御剑的使用方法。了解网站漏洞扫描工具AWVS的使用方法。了解Webshell连接工具中国菜刀的使用方法。掌握端口及漏洞扫描的基本知识，能够利用工具进行扫描工作。掌握网站入侵的一般流程。
2024-05-10 20:07:31
276
原创 密码学中的有限域理论研究与应用
有限域具有特殊的性质和结构，包括以下几个方面：1.加法运算：有限域的加法运算是封闭的、交换的、可结合的，并且满足单位元存在性和逆元存在性。总的来说，有限域在编码领域中有广泛的应用，能够方便地处理有限集合中的数字，为信息编码和译码、信息加密和解密、信息调制和解调等提供了有效的工具。有限域是一种数学概念，指的是一组有限的数字的集合。例如，如何选择合适的有限域参数，如素数和扩展域的次数，以及如何设计高效的有限域算法。密码学中的有限域理论是研究有限域上的运算和性质的数学理论，其在密码学中有着广泛的应用。
2023-07-04 11:07:10
336
原创 BUU-CRYPTO2 密码学入门题：达芬奇密码
达芬奇一直是一个有争议的画家，科学家。小明为了研究他，从网上找到了名画蒙娜丽莎，一天深夜，小明突然从蒙娜丽莎背后的天空中看到了一串神秘的数字。小明千里迢迢找到了这串数字，请将这个送分题做出来，亲，包邮哦（答案是一串32位十进制数字）首先要注意到数字列共有32个数字，神秘字符串和答案一样是32位十进制数字，这三者之间必定存在一定联系。每一个数字列中的数字都会有一个对应的斐波那契数列项的下标，例如2对应第三项，8对应第六项。根据这个我们可以把数字列进行排序，同时对数字串进行对应位置的变换，就可以得到。
2023-06-28 17:44:39
1042
1
原创 BUU-CRYPTO2 密码学入门题：[WUSTCTF2020]佛说：只能四天
题目密文：尊即寂修我劫修如婆愍闍嚤婆莊愍耨羅嚴是喼婆斯吶眾喼修迦慧迦嚩喼斯願嚤摩隸所迦摩吽即塞願修咒莊波斯訶喃壽祗僧若即亦嘇蜜迦須色喼羅囉咒諦若陀喃慧愍夷羅波若劫蜜斯哆咒塞隸蜜波哆咤慧聞亦吽念彌諸嘚嚴諦咒陀叻咤叻諦缽隸祗婆諦嚩阿兜宣囉吽色缽吶諸劫婆咤咤喼愍尊寂色缽嘚闍兜阿婆若叻般壽聞彌即念若降宣空陀壽愍嚤亦喼寂僧迦色莊壽吽哆尊僧喼喃壽嘚兜我空所吶般所即諸吽薩咤諸莊囉隸般咤色空咤亦喃亦色兜哆嘇亦隸空闍修眾哆咒婆菩迦壽薩塞宣嚩缽寂夷摩所修囉菩阿伏嘚宣嚩薩塞菩波吶波菩哆若慧愍蜜訶壽色咒兜摩缽摩諦劫諸陀即壽
2023-06-28 17:41:55
1816
1
原创 BUU-CRYPTO2 密码学入门题
Playfair密码是把明文中的双字母音节作为一个单元并将其转换为密文的一种加密算法，原算法可用的字母对有26×26个，虽然比明文有着稍为平坦的频率分布曲线，但密文中仍透露了大量的信息给密码分析者。密钥是一个单词或词组，若有重复字母，可将后面重复的字母去掉。（3）若p1 p2不在同一行，不在同一列，则c1 c2是由p1 p2确定的矩形的其他两角的字母（至于横向替换还是纵向替换要事先约好，或自行尝试）。（3）若c1 c2不在同一行，不在同一列，则p1 p2是由c1 c2确定的矩形的其他两角的字母。
2023-06-28 17:36:53
206
1
原创 算法中的爬楼梯问题
假设你正在爬楼梯。需要n阶你才能到达楼顶。每次你可以爬1或2个台阶。你有多少种不同的方法可以爬到楼顶呢？示例 1：输入：n = 2 输出：2 解释：有两种方法可以爬到楼顶。 1. 1 阶 + 1 阶 2. 2 阶示例 2：输入：n = 3 输出：3 解释：有三种方法可以爬到楼顶。 1. 1 阶 + 1 阶 + 1 阶 2. 1 阶 + 2 阶 3. 2 阶 + 1 阶提示：1 <= n <= 45本质上是斐波那契数列第n个台阶只能从第n-1或者n-2个上
2022-12-28 14:48:45
293
1
原创 两数之和问题
给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。你可以按任意顺序返回答案。示例 1：输入：nums = [2,7,11,15], target = 9输出：[0,1]解释：因为 nums[0] + nums[1] == 9 ，返回 [0, 1] 。示例 2：输入：nums = [3,2,4], targe
2022-12-28 14:43:17
149
原创 多机调度问题-《算法分析与设计》课程设计报告
一、问题分析使用m台相同机器对n个独立作业进行加工处理。每个作业均可在任何一 台机器上加工处理，但不可间断、拆分。多机调度问题要求给出一种作业调度方案，使所给的n个作业在尽可能短的时间内由m台机器加工处理完成。作业需要随机生成，计算最短时间。二、求解方案1.算法选择贪心算法求解多机调度问题的贪心策略是最长处理时间的作业优先，即把处理时间最长的作业分配给最先空闲的机器，这样可以保证处理时间长的作业优先处理，从而在整体上获得尽可能短的处理时间。2．设计思路作业的个数为n，机器的数目为
2022-12-06 15:01:53
1208
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人