2021-03-05

最新推荐文章于 2024-09-16 23:17:14 发布
最新推荐文章于 2024-09-16 23:17:14 发布
阅读量132 收藏
点赞数 1
分类专栏： 新手阶段 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55294689/article/details/114413376
版权

task__1

第一题
在题目网址源码中找到一半flag，另一半根据hint：DNS对所给ip尝试进行了解析但并未成功找到flag。还尝试和一些其他方法但都未成功。
在这里插入图片描述
以下是解析结果
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

第二题
首先利用burpsuite将所给网址进行抓包，然后根据提示进行改包，然后重新发送，每次改包之后的响应会给出新的提示，按照提示一步一步最后找到flag。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
小结：本次任务第一个题目没有做出来但这个过程中学到了很多的知识，每次有新的想法都会去网上查找相关资料，一点一点积累提升，拓展知识面，还要继续努力哦！！！（给自己打打气）

SPARK--萌新
关注
专栏目录
xmpp协议抓包_在MAC下基于Openfire和Spark的XMPP协议实现
weixin_31792645的博客
01-13 256
XMPP是一种基于标准通用标记语言的子集XML的协议，它继承了在XML环境中灵活的发展性。因此，基于XMPP的应用具有超强的可扩展性。经过扩展以后的XMPP可以通过发送扩展的信息来处理用户的需求，以及在XMPP的顶端建立如内容发布系统和基于地址的服务等应用程序。而且，XMPP包含了针对服务器端的软件协议，使之能与另一个进行通话，这使得开发者更容易建立客户应用程序或给一个配好系统添加功能。现在，我们...
CVE-2021-42278域内权限提升
include_voidmain的博客
03-16 4994
0x01 漏洞背景 前些日子的靶场中涉及到了域内提权，当时刚好爆出CVE-2022-42278这个域内提权漏洞，正好下载下来了POC试了试，确实不错，于是打算看看这个只需一个域用户，就能获取域控权限的漏洞怎么回事，便有了这篇文章。 0x02 环境搭建 在这里搭建了一个简单的内网环境，主机AD_USER将445端口暴露在外，并且存在ms17_010，hacker通过AD_USER的445端口进入域内，随后通过CVE-2021-42287拿下AD。 环境详情： 主机IP Hacker192.168.80.12
2024年网络安全最新CTF Web SQL注入专项整理（持续更新中）_ctf sql注入(2)，2024年最新阿里P7大牛整理
2401_84302761的博客
05-12 934
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2021-02-03
qq_37135047的博客
02-03 1106
/** * 隐藏虚拟按键，并且全屏 */ protected void hideBottomUIMenu() { //隐藏虚拟按键，并且全屏 if (Build.VERSION.SDK_INT > 11 && Build.VERSION.SDK_INT < 19) { // lower api View v = this.getWindow().getDecorView(); ...
2021-05-03
热门推荐
ridaimuyatou1989的博客
05-03 2万+
新全制式基站扫频仪 支持2G/3G/4G/5G所有通信制式广播信道的解码，包括：GSM，CDMA，EVDO，WCDMA，TD-SCDMA，TD-LTE，FDD-LTE，5G-NR。 针对不同的应用场景，可以选择扫描模式，锁频模式，中国频段，全球频段。 5~10秒钟完成国内频段所有制式的解码，解码地同时输出当前信号频谱。 支持2G/3G/4G伪基站识别。 支持1GHz/s扫描速度的频谱扫描。 软件无线电架构，支持任意频率，按照任意制式解码，该功能用于专网4G/5G的解码和5G干扰排查。 支持T.
2021-03 补丁日: 微软多个高危漏洞通告
爱国小白帽
03-10 760
报告编号：B6-2021-031001 报告来源：360CERT 报告作者：360CERT 更新日期：2021-03-10 0x01事件简述 2021年03月10日，360CERT监测发现微软发布了3月安全更新的风险通告，事件等级：严重，事件评分：9.8。 此次安全更新发布了89个漏洞的补丁，主要涵盖了以下组件: Windows操作系统、Azure、IE和Edge、Exchange Server、Office、SharePoint Server，Visual Studio，和Hyper-V。其中包括14个.
2021-03-04
qq_55702243的博客
03-04 1236
Java程序设计学习第一天 1、从官网获取Java所需的相关文件； 2、安装JDK，设置环境变量； 3、安装eclipse及其汉化包； 4、了解相关指令； 5、实践操作Hello world实例； 6、二进制转十进制、十进制转二进制练习： 11011、11111 15、10 ...
2021-01-04
wubaoyu123的博客
01-04 2256
博客园Logo 首页 新闻 博问 专区 闪存 班级 代码改变世界 搜索 注册 登录 返回主页 知了一笑 博客园 首页 新随笔 联系 订阅 管理 数据仓库组件：Hive环境搭建和基础用法 本文源码：GitHub || GitEE 一、Hive基础简介 1、基础描述 Hive是基于Hadoop的一个数据仓库工具，用来进行数据提取、转化、加载，是一个可以对Hadoop中的大规模存储的数据进行查询和分析存储的组件，Hive数据仓库工具能将结构化的数据文件映射为一张数据库表，并提供SQL查询功能，能将SQL语句转变成
在mysql中获取2020-03-05格式的年份，月份，日
weixin_43779793的博客
03-23 961
select YEAR('2016-06-08 15:21:51'),MONTH('2016-06-08 15:21:51'),DAY('2016-06-08 15:21:51') 就可以获取到年份，月份，日
2021-03-05_20-14-58_Underwater Survival Base.zip
03-07
2021年3月5日20时14分58秒，这个项目被封装在名为"2021-03-05_20-14-58_Underwater Survival Base.zip"的压缩文件中，它可能包含了设计图纸、研究报告、技术文档等一系列珍贵资料，为我们的讨论提供了宝贵的素材。...
2021-03-05-ttt-MWILSON:仅测试
03-05
木工车间模板 该存储库是The Carpentries（， 和的）模板，用于为研讨会创建网站。 请不要直接在GitHub上存储此存储库。 相反，请按照以下使用GitHub的“模板”功能来复制此workshop-template存储库并为您的工作坊...
gmall2020-mock-db-2021-11-14.jar
06-26
gmall2020-mock-db-2021-11-14.jar
2023-05-03-raspios-bullseye-armhf-lite.img.xz 32 位 lite 版
07-24
这是 Raspberry Pi OS Lite (Bullseye) 的 2023 年 5 月 3 日版本。这是一个轻量级的操作系统，专为 Raspberry Pi 设计，适合需要高效运行和节省存储空间的场景。下载包含一个 .img.xz 文件，可以直接烧录到 ...
tampermonkey-backup-chrome-2021-11-27T01-27-17-766Z.zip
11-27
配置过的油猴插件
AI在医学领域：医学AI的安全与隐私全面概述
声纹感知 洞察芯声
09-12 1399
本文通过系统化地检查医疗应用领域并为未来的攻击研究奠定基础，提供一个医疗领域AI攻击研究的全面视角。
【双语新闻】AGI安全与对齐，DeepMind近期工作
qq_29883477的博客
09-13 1003
的开发和运行，包括危险能力评估）。这还没有达到我们的需求：诚实策略的时间复杂度只在人类可判断的论证长度上是多项式的，而我们希望它在AI可判断的论证长度上是高效的。我们已经看到了一些使用Tracr的例子，但其使用的范围并没有如我们所希望的那样广泛，因为由Tracr生成的模型与在野外训练的模型有很大的不同。：尽管这项工作未能实现其雄心勃勃的目标，即在超置的早期MLP层中机械地理解事实是如何计算的，但它确实提供了进一步的证据表明超置正在发生，并否定了关于事实回忆可能如何运作的一些简单假设。
SSHamble：一款针对SSH技术安全的研究与分析工具
FreeBuf_的博客
09-11 1155
SSHamble是一款功能强大的SSH技术安全分析与研究工具，该工具基于Go语言开发，可以帮助广大研究人员更好地分析SSH相关的安全技术与缺陷问题。
【农信网-注册/登录安全分析报告】
最新发布
09-16 717
北京农信互联科技集团有限公司是一家农业互联网高科技企业，以“用互联网改变农业”为使命，致力于构建最有影响力的农业数智生态平台，推动中国农业数字化转型升级。作为农业互联网领域的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的。
java 集合 2023-01,2023-02,2023-03,2023-04 2023-05,2023-06, 2022-01,2022-02,2022-03,2022-04,2022-05,2022-06，2021-01,2021-02,2021-03,2021-04,2021-05,2021-06 这样的数据变成 2023-01,2022-01,2021-01,2023-02,2022-02,2021-02
06-09
dates.add("2021-03"); dates.add("2021-04"); dates.add("2021-05"); dates.add("2021-06"); // 对日期进行排序 Collections.sort(dates); // 遍历并提取年份和月份，组合成新的日期字符串 List<String> ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值