第一届“百度杯”信息安全攻防总决赛 线上选拔赛

最新推荐文章于 2022-04-12 18:56:41 发布
VIP文章 最新推荐文章于 2022-04-12 18:56:41 发布
阅读量880 收藏 1
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52033041/article/details/109723199
版权

第一届“百度杯”信息安全攻防总决赛 线上选拔赛

类型：MISC
题目：find the flag

下载文件是一个cap包
在这里插入图片描述

里面并没有，我还傻乎乎的找。。。。。。。。。。。

其实这个文件损坏了，需要进行修复，这里说一个简单的方法！

在windows下用txt打开

搜索：where is the flag

在这里插入图片描述

发没发现有些奇怪？？？？

最低0.47元/天 解锁文章
菜菜菜菜菜菜菜1
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
第一届“百度杯”信息安全攻防总决赛 find the flag WP
豆傻小饼干随记
06-06 1614
打开图片后发现流量包有问题，于是使用http://f00l.de/hacking/pcapfix.php修复流量包，在流量包中有提示 发现当帧长度为72时，每个id的逆序值符合格式要求，于是编写脚本 #!/usr/bin/env python # -*- coding:utf-8 -*- # -- author：valecalida -- # Edit time: 2021/6/6 8:35 from pyshark import FileCapture from binascii impo...
CTF-“迎圣诞，拿大奖”活动赛题SQLi
路漫漫其修远
07-26 281
分值：200分 类型：Web题目名称：SQLi 题目内容：find the flag. 解题步骤 进入链接,发现是个登录页面,没有注册的地方,填入admin&admin,提示password error! 分析报文,无异常 intruder一遍,发现username是admin%时报错 image.png 显然是sprintf的格式化问题导致单引号逃逸 尝试各种字符串后,...
linux : libpcap grab packet to cap files
talk is cheap;Later equals never;如果对你有帮助，点赞就行，没有建设性的建议请别留言:P
07-16 747
序 先做个实验，将libpcap抓包后的内容存成文件. 验证过了，保存后的文件，用Wireshark能正常打开，内容和存入的包内容,包条数一致. 在网上，IBM出了2篇文章，讲抓包保存文件和打开离线文件进行分析。感觉没我这个demo写的细致。 今天写这个demo写了8个小时，边写边查资料边实验，对保存抓包内容到文件已经清楚了。 工程下载点 src_pf_ring_cas
ctf流量分析练习二
gclome的博客
09-06 3124
上次的流量分析做的我一个脑袋两个大！但是不能放弃啊，再找一些题来练练手 0x01 经典题型 CTF题型主要分为流量包修复、WEB流量包分析、USB流量包分析和其他流量包分析。 01 流量包修复 比赛过程中有可能会出现通过wireshark打开题目给的流量包后提示包异常的情况，如下图所示： 解题思路： 通过在线pacp包修复工具进行修复： http://f00l.de/hacking/pcapfix.php 修复之后，再次打开 用tcp contains “flag”，找到了下面这句话： 于是乎，flag就在
【第一届文翁杯现场竞技赛T1】洗刷刷
forever_dreams的博客
01-29 189
算法标签：DP
第一届“百度杯”信息安全攻防总决赛 线上选拔赛 Upload
feng的博客
10-03 1089
前言 有一说一，这题应该算是比较全面，而且难度适中的一题。全是都是固定的套路，知道怎么绕过， 怎么去做，就很简单。我做的时候卡在了第一个点上。。只能说，凡是遇到写python脚本的我都没做出来过。唉。还是畏惧了。因为python很差，遇到题目自己的思路里就没有写python脚本。还是能力的问题，需要加强。 WP 首先进入环境，提示我们要做个fast man。我的第一反应是302跳转，但其实是写python脚本去post。f12看看源代码发现了：Please post the ichunqiu what yo
i春秋Web-Upload(第一届“百度杯”信息安全攻防总决赛 线上选拔赛)
Sea_Sand息禅
05-15 2112
查看源码： 告诉我们要上传一个ichunqiu的参数，但是貌似并没有找所谓的find，bp抓包看到响应中有flag的响应头： 但是解码之后上传得到的还是没上传一样的情况，响应头中的flag的内容改变了，网页也告诉我们be a fast man，所以就要写脚本了： import requests import base64 url = 'http://dc587a4fbff7497...
ctf找flag
m0_53042636的博客
04-12 9614
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
第一届“百度杯”信息安全攻防总决赛
dfdhxb995397的博客
03-15 501
第一届“百度杯”信息安全攻防总决赛（3月15-3月26） 比赛通道：第一届“百度杯”信息安全攻防总决赛比赛通道 百度杯已经陪伴大家度过了七个月， 共计23场比赛 覆盖了i春秋30w+用户、国内全部CTF人群 共计发放奖金10w+元 也有过5次升级 现在，第一届百度杯即将迎来总决赛！ 先让我们来回顾一下，百度杯是什...
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
07-14
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
第三届“红帽杯”网络安全攻防大赛总决赛落幕.pdf
09-20
第三届“红帽杯”网络安全攻防大赛总决赛落幕.pdf
信息安全攻防技术培训.pptx
07-01
信息安全攻防技术培训
首届“奇安信杯”中国医院_网络安全攻防攻防比赛经验_分享.pdf
08-08
CHIMA网络安全攻防大赛经验分享 “攻防演练”防守工作方案介绍 医院信息安全之“我见”
NSSCTF-SWPU新生赛
weixin_52033041的博客
10-12 2864
SWPU新生赛 Web gift_F12 右键查看源代码 caidao 页面就有木马密码,蚁剑连接即可 flag在/目录 jicao 源码: <?php highlight_file('index.php'); include("flag.php"); $id=$_POST['id']; $json=json_decode($_GET['json'],true); if ($id=="wllmNB"&&$json['x']=="wllm") {echo $flag;} ?>
ctfshow web入门 特性
weixin_52033041的博客
10-16 2225
Web89 源码: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 15:38:51 # @email: [email protected] # @link: https://ctfer.com */ include("flag.php"); highlight_fi
ctfshow web(非web入门)
weixin_52033041的博客
10-16 2097
web签到题 查看源代码: base64解码即可: web2 题目提示:最简单的sql注入 使用admin’or 1=1#登录成功 admin’ union select 1,2,3# 获得注入位置 admin’ union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()# 获得表(flag,user) admin’ union select 1,
[MRCTF2020]你能看懂音符吗
weixin_52033041的博客
11-28 1684
[MRCTF2020]你能看懂音符吗 下载文件， 给你一个rar文件，发现打不开 拖进winhex查看，发现文件头错了 应该是Rar 进行修改 保存即可解压此文件 是一个word文件 看到这，并且题目提示音符，我就好奇思路是不是错了。。。。 其实不然，word第一时间想到的是隐藏文字 将隐藏文字选上，确定后发现word中多了一些音符 题目提示是音符，直接音符解密 解密网站：https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=yinyue 我发现我复制不了
ctfshow web入门 命令执行
weixin_52033041的博客
10-11 1632
Web29 题目:命令执行，需要严格的过滤 源码: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:26:48 # @email: [email protected] # @link: https://ctfer.com */ error_reporting(0)
网络攻防技术与实战——深入理解信息安全防护体系 pdf下载
最新发布
01-31
《网络攻防技术与实战——深入理解信息安全防护体系》是一本介绍网络攻防技术和信息安全防护的书籍。该书通过系统地介绍了网络攻防技术和实战经验，帮助读者深入理解信息安全防护的相关知识。 首先，该书对网络攻防技术进行了详细的介绍。它从网络攻击的基本原理和分类开始，介绍了常见的攻击手段，如拒绝服务攻击、病毒蠕虫和木马攻击等。接着，书籍重点探讨了不同防护技术的原理和实施方法，包括访问控制技术、入侵检测与防御技术、流量分析技术等。这些内容可以帮助读者了解网络攻击的过程和方法，为实施信息安全防护奠定基础。 其次，该书介绍了信息安全防护体系。作者将信息安全防护分为多个层次，包括网络层、主机层和应用层等，针对不同层次的安全防护提供了相应的解决方案。读者可以学习如何构建强大的信息安全防护体系，以保护企业和个人的敏感数据，并降低信息泄露和损失的风险。 另外，该书还提供了丰富的实战经验和案例分析。通过分析真实的攻击事件和防御措施，读者可以更好地理解信息安全防护的实践和应用。此外，书中还介绍了一些常见的安全工具和平台，如入侵检测系统和安全事件响应平台等，帮助读者更加高效地进行信息安全防护工作。 总之，《网络攻防技术与实战——深入理解信息安全防护体系》是一本对网络攻防技术和信息安全防护进行深入讲解的书籍。它提供了全面而系统的知识，帮助读者理解攻击原理、掌握防护技术，并且通过实战经验和案例分析提供了实用的指导。读者可以通过该书提升自己在信息安全领域的能力和水平。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值