青少年CTF-取证-FindFlag

已于 2023-05-12 10:06:53 修改
阅读量228 收藏 2
点赞数
分类专栏： CTF 文章标签： 安全 网络 系统安全 安全威胁分析 计算机网络
于 2023-05-10 20:27:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53226786/article/details/130604302
版权

FindFlag

题目链接

链接：百度网盘 请输入提取码
提取码：tjdn

解压得到虚拟机文件，打开

开机需要密码

老版本的Windows都有很多漏洞，这里进kali扫描一下也没有开发什么端口

 开放了445，试一下永恒之蓝

 直接就拿的会话了，找到三个flag文件

 把三个文件下载来，打开

得到flag

后面有时间做一个青少年CTF取证合集

广君有点高
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux find flag命令
weixin_48266255的博客
08-11 2760
代码】linux find 命令。
青少年CTF-取证合集
weixin_53226786的博客
05-21 745
我一直以为是flag{IP}搞半天一直是错误，后面有重新看了一下题目才知道，133.1.16.173 这个就是lag。简单看了一下都是sql语句，而且都有flag这个关键字，那我们就把所有关键字flag导出来。搜了一下flag，那就直接进wires hark打开压缩包搜。描述说了，有恶意用户下载了程序，那直接导出所有数据找一下。找了半天，不知道咋整了，想起个手法,找到一句话马子。找到了，红框标出来的文件,打开文件得到flag。一开机谈了个程序出来，要我们输入用户名。给了一个提示，那得玩点骚的操作了。
CTF之流量分析
热门推荐
shy的博客
06-05 2万+
CTF杂项中存在一种题型——流量分析，主要是给你一个流量包，让你分析获取其中的flag的值。 有5种方式，可以直接查找flag。 1、直接搜索 2、使用notepad++等软件，直接打开流量包，搜索关键字 3、编写python脚本 #encoding:utf-8 #用二进制方式读取文件 file=open("networking.pcap","rb") #读取文件内容 i=file.read() #查找字段 a1=i.find("flag{") a2=i.find("}",a1) #将查
ctf题集【BUUCTF MISC】[WUSTCTF2020]find_me1
qq_42667028的博客
11-13 137
不知道为什么，备注的内容无法编辑和显示完全，扔kali中用exiftool查看一下。下载文件后，老规矩，查看属性并扔进010中，发现属性有东西。
ctf找flag
m0_53042636的博客
04-12 9739
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
My-CTF-Challenges
05-16
我的CTF挑战 周大福 名称 语 概括 等级 TCTF2018_决赛 给我看一下贝壳 Java Spring自动绑定/反序列化 中等的
CTF-反编译相关资料
最新发布
03-11
包括学习的PPT，常见的用于反编译的工具，CaptfEncoder-win-x64-3.1.2.exe、CTF-Tools-v1.3.7.zip、GDA4.02.zip、jadx-gui-1.4.3-with-jre-win.zip
ctf-tools-linux-master.zip
06-22
ctf集成工具包-linux版
CTF-All-In-One 20171015
10-15
CTF-All-In-One 20171015 CTF-All-In-One 20171015 一本 CTF 领域的大杂烩指南
ctf-wscan-master.zip
12-08
ctf-wscan-master.zip Linux下安装运行
CTF-RSA-tool-master.zip
01-19
针对CTF中CRYPTO的RSA工具
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
ctf找flag_CTF之主机渗透系列二
weixin_35767799的博客
12-28 2923
文章来源：知了堂冯老师原创0x00 介绍接着上一篇《CTF之主机渗透系列一》，咱们继续。还是那句话，请大家任何工具使用均来自互联网，涉及到的技术仅用于教学，不得用于非法用途，请遵守国家安全法律法规，做一个正能量的安全人员，为国家安全奉献自己的绵薄之力。0x01实战第一步：首先打开连接地址: http://202.0.0.207第二步：寻找漏洞点，点击页面的时候，我们看到是PHP的网站，以及url中...
ctf-攻防世界-web：command_execution
一只菜鸟的博客
11-08 818
题目为命令执行，再看描述，写了ping功能却没有waf，四舍五入就相当于直接给了cmd啊 来到环境，先测试是linux还是windows。访问index.php，页面正常，更改大小写访问inDex.php，页面报错，显示乌班图搭建，大小写敏感，看来是linux稳了 随便输入一个ip地址，然后用 | 连接find命令查找所有带有flag名字的文件，第一个就是flag.txt 此处的*表示所有 *flag*意为所有带有flag的任意格式文件 使用cat命令查看flag.txt，出现f...
HNZUCTF findme
WeiDuoe的博客
04-14 204
CTF web
Linux命令:find
qq_34810707的博客
10-17 1353
find顾名思义就是查找，Linux下find命令提供相当多的查找条件，因此功能比较强大，可以在众多文件或目录下查找你想要的任何文件或目录。 find 命令格式：find pathname -options [-print -exec -ok...] pathname表示find命令所查找的文件或目录的路径。例如：/home/tools/tongyan -print： find命令将匹配的文...
CTF forensics
09-24
CTF forensics (计算机取证)是指在CTF比赛中，通过分析计算机系统的日志、文件、网络流量等信息来寻找和还原黑客入侵的痕迹，并获得相关的证据。计算机取证是一个涉及到计算机辨析技术的过程，旨在确认罪犯及计算机证据，并据此提起诉讼。在CTF forensics中，参赛者需要运用计算机取证技术，使用各种工具和技巧，对给定的场景或问题进行分析和解决。 CTF forensics的目的是还原黑客入侵的痕迹，尽可能获取黑客入侵渗透的证据。这对于打击计算机和网络犯罪非常关键，因为它可以将犯罪者留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。因此，计算机取证被广泛应用于解决各种计算机犯罪和事故，包括网络入侵、知识产权盗用和网络欺骗等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

广君有点高

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值