青少年CTF-服务器日志

最新推荐文章于 2023-12-18 14:52:11 发布
最新推荐文章于 2023-12-18 14:52:11 发布
阅读量294 收藏 1
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49803180/article/details/130184837
版权

青少年CTF-服务器日志

在这里插入图片描述
流量文件比较简单，log.pcap
在这里插入图片描述

发现这里有一句话木马，文件，追踪TCP流
在这里插入图片描述

找到上传的路径
在这里插入图片描述

找到上传一句话木马后，查看的文件，以及文件内容
（形式：qsnctf{文件路径-密码-文件名-文件内容}）提交。
qsnctf{/var/www/html-rose-flag-bb315509cf9c5caac09624d25xxxx}

elmxi
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Web服务器日志取证分析方法
12-25
Web服务器日志取证分析的方法和工具技巧，入侵检测和证据固定的方法
青少年ctf-日志分析
Cfoxer的博客
08-03 895
题目描述：安全工程师拿到一个日志，里面有一条上传木马的记录，找到那个上传黑客的ip（某网站被上传了木马，找出上传木马黑客的ip，上传文件所在文件夹为uploads），flag格式为：ip地址。但是这个会出现贼多记录,进一步想法,既然上传木马,那就从后缀入手,那就浅浅试两个php和jsp。思路:首先文件上传,那么状态码一定是200,并且要是包含文件夹uploads。
ctfshow web3 web4--服务器日志文件包含
Dream'
10-18 3859
问题描述 打开题目发现只有一句php语句，看到include,考虑文件包含漏洞 问题解决 在网上逛了一圈，发现大佬们都是用php伪协议来做这道题，我考虑可不可以使用服务器日志来进行文件包含。先来看一下网站是什么服务器。 在网上查到nginx服务器日志目录为/var/log/nginx/access.log，查看一下 发现可以包含，我们想到可以在日志中插入php一句话木马，然后使用蚁剑或者菜刀连接 使用burp抓包，修改referer 写入一句话木马，使用a...
ssh登录日志分析secure
欢迎关注，共同学习进步！
12-18 735
secure登录日志解析
关于一起linux secure安全日志写入异常分析处理
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
05-20 1万+
一、问题描述 检查发现2022年5月份的secure日志里混入了2021年10月份的日志信息，很是不解。 二、分析出来 日志报错： sshd[17263]: Did not receive identification string from 192.168.1.1 #表1.1ssh本地主机建立连接时，返回时出现问题，认证信息丢弃 2）查看与绕行相关的日志，发现异常，日志被写入旧的脏数据 其中： The imjournal module bellow is now used as a
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-all-in-one
01-30
ctf-all-in-one
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
[虎符ctf2021]你会日志文件分析吗
CSDN12333221的博客
11-07 344
拿到一份日志，毫无头绪，上网查wp得知为sql盲注，得再学。如果正确会休眠两秒，那么就找到377长度的请求。1.看时间和后门的长度。找出所有的Ascii码。
CTF-日志文件分析溯源(爆破者的IP地址)
asd158923328的博客
08-25 2508
根据题意 进入环境，下载文件，用wireshark打开 检索login.php得到ip验证得到key
ctfshow web(日志注入&简单回显盲注&&with rollup注入绕过)
weixin_63231007的博客
05-25 1061
web3 <?php include($_GET['url']);?> php伪协议的标志。没有提示我们flag在哪个文件，filter试一下flag.php,flag,txt,flag都没有 用php://input试一下，burp抓包 发现了ctf_go_go_go，应该就是我们的flag文件。 post 传入 <?php system('cat ctf_go_go_go'); ?> cat一下，得到flag。 web4 include()函数包含的文件会被
青少年CTF-取证合集
weixin_53226786的博客
05-21 809
我一直以为是flag{IP}搞半天一直是错误，后面有重新看了一下题目才知道，133.1.16.173 这个就是lag。简单看了一下都是sql语句，而且都有flag这个关键字，那我们就把所有关键字flag导出来。搜了一下flag，那就直接进wires hark打开压缩包搜。描述说了，有恶意用户下载了程序，那直接导出所有数据找一下。找了半天，不知道咋整了，想起个手法,找到一句话马子。找到了，红框标出来的文件,打开文件得到flag。一开机谈了个程序出来，要我们输入用户名。给了一个提示，那得玩点骚的操作了。
CTF之misc-日志分析
热门推荐
Battery的博客
05-04 14万+
1、注入审计 出题人通常会使用sqlmap去跑一个注入点，跑出数据后将日志留存，让参 赛者判断sqlmap注出了什么数据，此数据通常就为flag。 2、命令执行审计 出题人通常会利用一句话木马，进行一系列敏感操作，或者假装一开始不知 道一句话木马的密码，从而进行一系列的爆破行为，让参赛者判断一句话木 马的密码。 ......
CTF入坑日志
Grey的博客
04-25 8552
赛事介绍CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。二、攻防模式（Attack-Defense）在攻防模式CTF赛制...
ctf 一题日志审计题
为之的博客
07-16 4989
打开日志看下，前面看不出什么，但是最后面就很明显，url解码后是sq盲注 这是按照一般流程去盲注找出数据库、表、字段及它们的长度。 所以直接跳过 直到这附近， 随便打开一个解码 3' OR NOT ORD(MID((SELECT IFNULL(CAST(COUNT(*) AS CHAR),0x20) FROM flag.flag),1,1))>48# 这是对flag的每个字符判断其ascii值，本来应该是通过响应状态码来判断是否成功，但是所有的状态码200，但是 ...
CTF-电子数据取证-日志分析(第2题)
asd158923328的博客
08-25 3154
根据题意 进入环境，下载文件，用记事本打开，搜索password 13/Sep/2018:16:37:54 +0800验证得到key
网站服务器记录攻击日志ctf,通过网站日志分析sql注入攻击的痕迹
weixin_28805935的博客
08-05 2875
一次偶然的机会，我的朋友给我发了一个日志文件，让我看一下服务器access.log文件，说是CTF的题目，给了它这样一个access文件，随后要了flag。因为我是专业划水的，CTF基本上不碰它，我也不知道怎么做，所以我试着分析了一下下。打开网站日志文件。文件里的内容基本都很长。浏览完日志文件，发现CTF这么直接，没有干扰流量，整个文件只有一个访客。因此，不需要找到攻击者的地址。在实际的安全事件分...
青少年ctf shellcode
最新发布
03-15
青少年CTF（Capture The Flag）是一种网络安全竞赛，旨在培养年轻人的网络安全技能和解决问题的能力。Shellcode是一段用于利用计算机系统漏洞的机器码，通常用于执行特定的操作或获取系统权限。在青少年CTF中，学习...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值