BiliBili1024程序员节，安全攻防 2

最新推荐文章于 2023-11-09 08:33:28 发布
最新推荐文章于 2023-11-09 08:33:28 发布
阅读量389 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62260856/article/details/120956669
版权

1.

进入链接 

翻一翻没有发现任何东西，查看F12

根据提示vue.config.js

找到webpack/src/view内含有的home.vue

看到flag

Part 03
关注
[网络安全自学篇] 二十二.Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
杨秀璋的专栏
10-30 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Powershell基础入门知识，涉及条件语句、循环语句、数组、函数 、字符串操作、注册表访问等。这篇文章将分享Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。
哔哩哔哩1024安全挑战赛 Bilibili CTF题解(含代码)
u013560932的博客
10-25 4809
题解 2020-10-25 Bilibili在1024节上线了一个CTF挑战赛，非常amazing啊，虽然前面几题还是很简单的，不过大佬太多了，服务器都已经被扫爆了，redis也连不上去，在我做题的时候甚至各种资源文件都已经不存在了，真是诸神混战，活生生把单机打成了联网，我都怀疑是不是有人故意删了资源文件，故意暴力扫描，让后面的人没法做题，拿不到奖品。 第一题 没啥好说的，查看源码，input里面的value就是flag 第二题 更改UA为bilibili Security Browser发送请求
攻防世界——web题目bilibili
baidu_36110484的博客
06-05 1902
0x00前言 照着大佬的wp复现了一下（捂脸），还是遇到蛮多问题的，于是记录一下。 0x01 进到主页面，发现一个注册按钮，还有一个提示：ikun们冲鸭,一定要买到lv6!!!。先注册个账号再说叭。 接下来就是要找到lv6的小电视进行购买。而一共page有500页，写脚本来找比较方便。按F12看到每个等级的图片的命名规则大概就是lvx.png。于是就写了下面的代码 from urllib import request url = "http://220.249.52.133:56346/shop?page
BiliBili1024程序员节，安全攻防 1
Pai_Space
10-26 3482
1. 进入网页 第一行已经告诉我们为解密 根据提示AES高级加密标准 使用AES解码 2. Key为多余的话 使用ECB加密模式 输出方式为Hex 解码出flag
B站1024程序员节 CTF部分wp Web1
m0_47571887的博客
10-25 568
1024程序员节，大家一起和2233参与解密游戏吧~ happy_1024_2233: e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d364 0408abca7deabb96a58f50471171b60e02b1a8dbd32db156 AES解密，Key为happy_1024_2233 在线解密网站：http://tool.chacuo.net/cryptaes ...
2020-1024-33的挑战状 —— 首届哔哩哔哩安全挑战赛
yiiiing的博客
10-26 523
00x1 第一题： 题目：页面的背后是什么？ 看源码 直接访问http://xxxx/api/admin即可 00x2 第二题： 题目：真正的秘密只有特殊的设备才能看到 需要更改User-Agent为bilibili Security Browser 00x3 第三题 题目：密码是啥？ 弱口令 00x4 第四题 题目：对不起，权限不足～ 首先查看源码 将role值解密为 user 对role值进行爆破 00x5 第五题 题目：别人的秘密 查看源码 遍历uid值 00x8 第八题 00x1
2021B站1024程序员节 网络攻防
weixin_46622976的博客
10-25 7225
第一题： 加密方式：AES 加密 加密模式：ECB 填充方式：无影响，都可以 Key：hAPPy_1024_2233 96 位密文：e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d3640408abca7deabb96a58f50471171b60e02b1a8dbd32db156 输出方式：Hex（十六进制） 解密结果（flag）：a1cd5f84-27966146-3776f301-64031bb9 第二题： F12-Sources-webpa
一些程序员常用的，而且是非常好用的网站.zip
08-14
2. BiliBili云编译器(视频).url：BiliBili是中国的一个知名视频分享网站，而这里提到的云编译器可能是指B站上的一个编程教学频道或资源，用户可以通过观看视频学习如何在线编写和运行代码。 3. 地球实时地图.url：...
红队系列-网络安全知识锦囊(持续更新)
最新发布
aming小老弟
11-09 1377
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
网络安全--入侵阶段介绍
weixin_43774199的博客
08-23 3860
课程目标：这节课我们来介绍安全攻防中的入侵阶段，了解入侵阶段包含的内容（预攻击阶段、攻击阶段、后攻击阶段）涉及到的入侵技术与方法介绍 任务目标：通过对这节的学习，能够了解在安全攻防中入侵阶段的基本流程和方法，能够了解该入侵阶段在前期、中期、后期涵盖的安全技术。 1.预攻击阶段 1.1信息收集 尽可能多的收集目标的相关信息，为后续的“精确”攻击打下基础 这一阶段手机的信息包括：网络信息（域名、IP地址、网络拓扑、访问控制策略、TCP/UDP端口、防火墙、网络协议）、系统信息（操作系统版本、开放的各种
B站黑马程序员pink老师前端课程学习笔记_01 HTML5
PancrasG的博客
01-06 3761
本篇博客为B站对应课程的学习笔记，跟实际视频ppt内容有一定差异，欢迎一起交流学习。 课程地址：https://www.bilibili.com/video/BV14J4114768
php安全挑战赛,BiliBili1024安全挑战赛题目及解答(关联ctf)
weixin_31727797的博客
03-12 1200
哔哩哔哩在 1024 程序员节这天上线了一个安全挑战赛模块，里面的内容类似于 CTF 挑战赛，目前共有 10 道题目供用户参与解答。题目与解答过程/答案1.页面的背后是什么地址： http://45.113.201.36/index.html直接访问，提示需要使用bilibili Security Browser浏览器访问～。查看源代码，有两段 js 代码：$.ajax({url: "api/ad...
2021哔哩哔哩1024程序员节日第二弹：安全攻防挑战赛
李润泽的博客
10-26 1450
文章目录1.安防第一题2.安防第二题3.安防第三题4.安防第四题567 1.安防第一题 1024程序员节，大家一起和2233参与解密游戏吧~ happy_1024_2233: e9ca6f21583a1533d3ff4fd47ddc463c6a1c7d2cf084d364 0408abca7deabb96a58f50471171b60e02b1a8dbd32db156 看不懂解密直接一把梭，解密全试错了一遍，猜测happy_1024_2233应该是密钥，试了一下AES还是没解出来，后面又找了几个网站试了
记bilibili 2021 1024程序员节安全攻防挑战赛
Wawyw's Blog
10-25 1474
赛题地址：https://www.bilibili.com/blackboard/20211024.html 题目1 AES解密，密码：happy_1024_2233，密文是底下两行字符，需拼成一行（一开始确实没想到是这样！） 在线解密网站：http://tool.chacuo.net/cryptaes 题目2 F12，一番寻找下在home.vue中找到藏着的flag 题目3 下载压缩包，解压后得到eval.php <?php /* bilibili- ( ゜-
【Requests】Bilibili Security 1024程序节 CTF记录
CD's Coding
10-24 5500
0x00 前言 B站搞了个1024程序员节，看起来是个 toy CTF，有点开心。 于是想到了曾经在CTF和ACM的路口选择了ACM，CTF一直是心中的一点遗憾，想着要不咱……玩玩看？ 0x01 养成看到网页就F12的好习惯 页面的背后是什么？ 题目地址： http://45.113.201.36/index.html 说到网页的“背后”，一般想到的就是有东西被隐藏了，我们可以直接审查元素看到果然有个 hidden： <body> <div class="banner"&g
2020-1024程序员节首届哔哩哔哩安全挑战赛Write Up
热门推荐
无限迭代中......
10-24 1万+
第一题 “页面的背后是什么” 指网页源代码 Ctrl+U 查看网页源代码看到向一个地方发送了get请求 发送一个请求，或者直接找找flag1相关的东西就能找到 第二题 "真正的秘密只有特殊的设备才能看到"指需要使用bilibili Security Browser浏览器访问 使用抓包工具抓包 把浏览器(UA)伪造成"bilibili Security Browser" 需要注意的是如果是Postman需要添加Cookie 第三题 “密码是啥” 密码是啥可以自己...
2021-1024程序员节
小单的博客专栏
10-24 547
十年磨一剑，入行已经12年了。 1024程序员节，程序员一个伟大的群体。
iOS bilibili开源播放器IJKMediaFramework支持HTTPS
2. iOS平台上的开源播放器ijkplayer: ijkplayer是基于FFmpeg的视频播放库，旨在提供一个轻量级、高效的视频播放功能。其设计目标是充分利用现代处理器的并行处理能力，提高视频播放的性能和稳定性。它支持广泛的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Part 03

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值