2023年磐石行动第二十三周

最新推荐文章于 2024-07-09 23:56:48 发布
最新推荐文章于 2024-07-09 23:56:48 发布
阅读量158 收藏
点赞数
分类专栏： 磐石行动 一周一练 文章标签： python 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44394805/article/details/133861181
版权

第二十三周 20230919

1、EzYii2

EzYii 发序列化，不会做啊

2、RichMan

题目打开之后是js代码的大富翁游戏，在关键的地方发现一些混淆的代码，可以将混淆代码直接粘贴到F12的控制台，然后将判断通过之后的alert手动执行得到flag

在这里插入图片描述


在这里插入图片描述](https://img-blog.csdnimg.cn/43e74630d2f34631b5b0adeb09248390.png)

在这里插入图片描述

然后将三部分flag拼接得到flag

DASCTF{4c4c9db81d42ef99740dc7ff7e634a0a}
一只学习中的CTFer
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IPIP郭宇：十年磐石,坚信创新的价值.pdf
05-18
"IPIP郭宇：十年磐石，坚信创新的价值" 本文档总结了IPIP郭宇的十年创业历程，重点介绍了IPIP的发展历史、商业价值和市场需求，以及郭宇对创新价值的坚信。 一、IPIP的发展历程 IPIP的创始人高春辉于2013年10月17...
海康威视磐石系列CVR操作手册.zip
10-06
海康威视作为全球领先的安防产品及解决方案提供商，其磐石系列CVR（Central Video Recorder，中央视频录像机）是专为视频监控设计的一款高性能设备。这款操作手册针对8100/8200系列CVR，旨在帮助用户更好地理解和...
2023年磐石行动第二十周
weixin_44394805的博客
08-31 473
互为逆元，那么可以p = invert(t)^(c>>512)，这样就可以计算出p，然后这个题目就可以求解了。这个题目其实就是两个考点，一个是参数e未知，但是e的范围也不大，范围是。这种题目看着都比较难，需要先了解这个题目加密的流程，接着写出exp。根据费马小定理可以知道。
2023年磐石行动第十七周
weixin_44394805的博客
08-10 266
题目下载之后发现没有文件后缀，然后通过010edit观察发现位流量包，添加文件后缀pcapng，通过wireshark打开发现是usb流量，然后结合提示。，然后各种解码发现都不对，最后通过大神提示说BASE64那个提示是关于密钥的，那么不是BASE64编码就是BASE64解码，那么就是将。字符串，这种一般就是AES、Rabbit、DES、3DES这些加密方式，然后再看看鼠标流量。，TAP就是进行大小写锁定的键盘，DEL就是删除字符。，结合这个提示发现特殊字符应该是数字，将字符串修改为。
2023年磐石行动第二十四周
weixin_44394805的博客
10-16 325
然后逐流查看发现一个流特别长，然后通过工具解码得到原始数据，并通过python将内容写入文件。通过vera提示感觉应该是VeraCrypt，然后通过工具加载文件，在分区中得到隐藏文件。发现是哥斯拉的木马，然后通过PuzzleSolver解码得到命令执行的原始数据。使用wireshark打开流量包在http协议中发现webshell的特征。同时在后续的流中发现一个写文件的操作。然后通过脚本绘制25*25的图片。通过百度识图发现这个是图片是。将文件前面不需要的数据去除。，然后得到一个加密文件。
2023年磐石行动第九周
weixin_44394805的博客
06-26 411
根据网上payload构造自己的payload，这里面有两个需要注意的地方，第一个是需要维持网上的这种结构，如果还需要添加其他参数，需要放到+/tmp/test.php这个目录前面去，如下面这样，同时还需要注意将url编码的。然后将/etc/passwd copy出来并下载到本地，在最后一行添加一个hack账户，然后构造出一个hack的root用户，然后就可以su登录上去了。然后发现根目录的flag文件需要root权限才可以读取，然后就行提权的问题，写入shell成功，并可以执行，然后通过蚁剑进行连接。
磐石行动的深层思考.pptx
09-21
"磐石行动的深层思考" 磐石行动是万科发展历程中的一个重要阶段，它标志着万科从传统的管理模式转型到卓越的质量管理模式。该行动的核心是建立一个以顾客为导向、以过程管理为基础的质量管理系统，旨在提高万科的...
凝思磐石系统安装详细截图
05-11
凝思磐石系统安装详细截图 凝思磐石系统安装是指将凝思磐石操作系统安装到计算机或服务器上的一系列步骤。以下是凝思磐石系统安装的详细步骤和注意事项： 1. 进入系统安装盘：在安装过程中，可能会出现一段时间的...
第九届上海市大学生网络安全大赛暨“磐石行动”2024第二届全国高校网络安全攻防活动 MISC wifi密码
05-29
第九届上海市大学生网络安全大赛暨“磐石行动”2024第二届全国高校网络安全攻防活动 MISC wifi密码题目
Java基础:爬虫
weixin_65752158的博客
07-04 1012
Pattern:表示正则表达式Matcher:文本匹配器，作用按照正则表达式的规则去读取字符串，从头开始读取。在大串中去找符合匹配规则的子串。通过Pattern p = Pattern.compile("正则表达式");获得 通过Matcher m = p.matcher(str);获得 (m要在str中找符合p规则的小串)其中, m为Matcher对象, p为正则表达式规则, str为要验证的字符串. boolean b = m.find(); 表示拿着文本匹配器从头开始读取，寻找是否有
基数排序算法Python实现
最新发布
PeterClerk的博客
07-09 190
基数排序算法实现
已解决 javax.xml.transform.TransformerFactoryConfigurationError 异常的正确解决方法，亲测有效！！！
小明的Java问道之路
07-08 980
已解决 javax.xml.transform.TransformerFactoryConfigurationError 异常的正确解决方法，亲测有效！！！
pandas，dataframe使用笔记
分享计算机视觉，C++，嵌入式等知识。
07-05 476
dataframe属于pandas。
leetcode--验证二叉搜索树
liulanba的博客
07-09 165
给你一个二叉树的根节点 root ，判断其是否是一个有效的二叉搜索树。有效 二叉搜索树定义如下：节点的左子树只包含 小于 当前节点的数。节点的右子树只包含 大于 当前节点的数。所有左子树和右子树自身必须也是二叉搜索树。示例 1：输入：root = [2,1,3]输出：true示例 2：输入：root = [5,1,4,null,null,3,6]输出：false解释：根节点的值是 5 ，但是右子节点的值是 4。提示：树中节点数目范围在[1, 104] 内。
Python28-7.3 降维算法之多维缩放MDS
Argulo的博客
07-05 652
多维尺度分析（Multidimensional Scaling, MDS）是一种用于降维的统计技术，其目标是将高维数据嵌入到低维空间中，同时尽量保持原始数据中点与点之间的距离关系。MDS 的目标是将高维数据中的点嵌入到低维（通常是二维或三维）空间中，使得在低维空间中点之间的距离尽量接近原始高维空间中点之间的距离。这通过最小化一个损失函数（通常是应力函数）来实现，应力函数衡量的是原始距离和降维后距离之间的不一致性。：对原始数据中的距离或相似度进行非度量变换，以保留原始数据中的顺序信息，而不是精确的距离值。
Django学习第四天
qq_43580271的博客
07-04 471
UserEditModelForm类继承了BootStrapModelForm类的方法，BootStrapModelForm继承了forms.ModelForm的方法所以使用继承能够更好封装代码功能。ModelForm引入时间样式（自动生成了id为id_create_time)django自动帮我们把session功能定义好了，使用只需要这样一个语句。封装每部分的功能，拆分到每个模块中去。在html中增加属性的方法1。在html中增加属性的方法2。在html中增加属性的方法3。在用户列表页面使用分页功能。
【Python进阶】函数的扩展
weixin_52854743的博客
07-06 955
python函数的补充，包括函数的嵌套调用、函数的变量作用域、多种参数、拆包和交换变量值、引用和匿名函数
day04-matplotlib入门
m0_57852920的博客
07-05 953
Matplotlib 提供了一个套面向绘图对象编程的 API接口实列：绘制x轴为-50-50，y轴为x轴的平方的直方图。
磐石冶金化工绿色制造园区产业规划（2019）147页_新产业发展规划方案文本案例农业健康新能源材料高端工业园区.pdf
07-30
"磐石冶金化工绿色制造园区产业规划（2019）是针对磐石地区冶金化工产业的一份详细规划案，旨在推动该地区的绿色发展，提高产业的经济效益和环保水平。该规划由冶金工业规划研究院于2019年4月编制，由李新创院长、姜...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值