buuctf-misc-26.后门查杀

最新推荐文章于 2024-05-11 13:37:59 发布
最新推荐文章于 2024-05-11 13:37:59 发布
阅读量562 收藏
点赞数 7
分类专栏： ctf-misc 文章标签： 安全 ctf 网络安全 buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49765221/article/details/138390652
版权

26.后门查杀

题目：火绒D盾查杀关键文件获取flag

image-20240408152846911

下载完文件，我们可以用火绒进行查杀后门，一般解压后，火绒会自动查杀到病毒文件

病毒查杀-自定义查杀

image-20240408153758507

image-20240408153832350

找到了需要注意的文件，用vscode打开这个html,可以发现和md5比较相似的一串数字，应该就是我们要找的flag

image-20240408153959648

Safe network access
关注
专栏目录
buuctf-MISC做题笔记（5）
Seven1_xwx的博客
06-20 2124
buuctf-MISC做题笔记（5）
buuctf-misc部分wp（更新一下）
a3uRa的一个窝
02-17 8295
前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...
后门查杀工具
10-08
暗组安全Web杀毒是国内率先推出的一款启发式web代码查杀软件 独创的智能双擎扫描技术能有效扫描asp、php、jsp、aspx等多种WebShell及畸形文件及文件夹 弥补了通常杀毒软件不能完全查杀的不足
buuctf 后门查杀
EasonCc的博客
09-27 3341
1.下载得到源码文件夹 2.直接使用D盾查杀后门 3.打开红色标注文件查找相关代码 如题所示pass后的MD5加上flag{}即为flag： flag{6ac45fb83b3bc355c024f5034b947dd3}
BUUCTF 后门查杀
Charles_Andrew的博客
11-04 991
题目说是后门查杀，那么把文件放进D盾中进行检查，发现include.php有问题，进入该文件 打开文件发现密码就在其中，pass: 把pass放进flag{}即可
BUUCTF 后门查杀 1
YueXuan_521的博客
11-01 1257
BUUCTF 后门查杀 1
【 buuctf-后门查杀】
ncnfjdjjd的博客
02-07 681
D 盾，扫描查杀
buuctf-misc练习(4)
AlienEowynWan的博客
07-23 387
神秘龙卷风 爆破出密码 打开，使用此网站解密 flag是：flag{e4bbef8bdf9743f8bf5b727a9f6332a8} 后门查杀 下载下来的文件解压之后使用D盾扫描 将标红的文件打开，因为提示给了md5，所以搜索md5 关于md5的都是$k或者$pass 搜索这两个 flag是：flag{6ac45fb83b3bc355c024f5034b947dd3} 荷兰宽带数据泄露 本题参考博客 文件是conf.bin，是宽带数据文件，用RouterPassView打开 没有给出flag，猜测
buuctf misc-持续更新
zbbjya的博客
05-13 872
你居然赶我走 打开发现图片没什么信息 用winhex打开然后查找就好，会出flag 有n多种解决方法 将key.exe用winhex打开 看头文件名发现是data 然后后面像bse64编码 将使用base64编码转图片 KEY{dca57f966e4e4e31fd5b15417da63269} 扫描得到 但是记得把key改为flag 大白 发现图片只有一半 猜测flag在图片上 使用010将图片宽高调整以实现大白全部显现出来 将这里的01后面的00改为DF flag{He1l0_d4_ba1} 基础
BUUCTF misc 解题记录 一（超级详细）
热门推荐
qq_51090016的博客
03-16 1万+
持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决 附件下载是一个exe文件，我还运行不了。。这咋办 改成txt文件看看 好像有什么东西藏在里面 前面有个jpg 还有base，用winhex打开看看 到这没思路了，看wp base64可以表示图片 这个让我这个菜鸡人傻了 转换网站点这 转换完还能帮你另存为，真不错 扫一下就OK了 ...
BUUCTF Misc 后门查杀
Leslie_LIL的博客
02-28 738
题目如下： 解压后得到文件夹 按照题目提示，用webshell查杀工具D盾扫描后门 D盾下载https://www.d99net.net/ 打开文件，按照题目要求查找密码 密码即是flag
BUUCTF MISC——后门查杀
m0_74093152的博客
02-23 583
BUUCTFMISC——后门查杀
Buuctf 后门查杀
Dexret的博客
11-18 654
下载该文件，发现该文件为一个网站的源码，结合题意让我们找出该网站的webshell 既然是找webshell，那么直接用查杀软件D盾来扫描该网站源码 成功找到一个多功能大马，可以判断该木马为webshell 打开该目录下的网页源码include.php 对源码进行代码审计 发现一段md5，结合题意说flag为md5 可以判断该题的flag为： flag{6ac45fb83b3bc355c024f5034b947dd3} ...
Buuctf(misc) 后门查杀
半岛铁盒的博客
08-13 437
用到工具 D盾 用D盾打开此压缩包 找到相应的文件夹 flag{6ac45fb83b3bc355c024f5034b947dd3}
buuctf—后门查杀
weixin_52620919的博客
11-03 283
附件是一个名字为html的文件夹 然后用D盾扫一下 找到漏洞所在 然后访问相关文件 得到flag 这种思路属实是第一次见到 yyds
BUUCTF-MISC-后门查杀
最新发布
2301_80480838的博客
05-11 296
根据提示我这边使用D盾扫描后门然后打开include.php里的$pass(密码)变量和md5值很像提交 lag{6ac45fb83b3bc355c024f5034b947dd3}
应急响应-CTF-BUUCTF-后门查杀 1
theenderofroot的博客
04-12 1357
明显的一个文件包含漏洞代码，可以GET传参自定义文件名并且自动拼接php后缀，但是没有flag。2、下载下来是一个网站源码，看来是一道代码审计题，直接把文件夹放入PhpStorm中。5、那么就只能先看include文件夹了，里面还有个include.php，重点审查。4、 uploud文件夹里有个压缩包，打开看发现是一个很正常的word文档。发现$pass变量，内容好像是MD5加密字符串，包上flag试一试。3、先看web.php，这个文件的名字有点可疑。1、快速过一下题目，下载压缩包。
-Xmx4096m -XX:MaxPermSize=128m -Djdk.attach.allowAttachSelf=true --add-opens java.base/jdk.internal.loader=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/com.sun.java.swing.plaf.motif=ALL-UNNAMED --add-opens java.desktop/com.sun.imageio.plugins.gif=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/sun.font=ALL-UNNAMED --add-opens java.desktop/sun.swing=ALL-UNNAMED --add-opens java.desktop/sun.awt=ALL-UNNAMED --add-opens java.desktop/sun.java2d=ALL-UNNAMED --add-opens java.base/sun.net.www.protocol.file=ALL-UNNAMED --add-opens java.base/jdk.internal.misc=ALL-UNNAMED --add-opens java.base/jdk.internal.ref=ALL-UNNAMED
06-11
这是一段JVM参数设置的代码，包括了-Xmx、-XX、-D等参数。其中，-Xmx表示JVM最大可用内存大小为4096m，-XX:MaxPermSize表示JVM最大持久代内存大小为128m，-Djdk.attach.allowAttachSelf=true表示允许JVM自我附加，后面的--add-opens表示打开指定模块的所有包，以便在模块外部使用它们的类。 需要注意的是，JVM参数的设置需要根据具体情况进行调整，不同的应用程序可能需要不同的参数设置。例如，需要根据系统硬件配置和应用程序的内存使用情况来确定最大内存大小，避免内存溢出或者浪费。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值