y7686-CSDN博客

原创 2023年宜昌市中职组“网络安全”赛项竞赛任务书-2

5.操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞获取系统权限;6.操作系统提供的服务可能包含了缓冲区溢出漏洞，要求用户找到缓冲区溢出漏洞的服务，并利用此漏洞获取系统权限;2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限;3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限;5.系统加固时需要保证靶机对外提供服务的可用性，服务只能更改配置，不允许更改内容；

2023-05-09 18:55:27 79 1

原创 2023年宜昌市中职组“网络安全”赛项竞赛任务书-1

4.靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包含的相关漏洞，与别的漏洞相结合获取一定权限并进行提权;5.操作系统提供的服务可能包含了远程代码执行的漏洞，要求用户找到远程代码执行的服务，并利用此漏洞获取系统权限;2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限;3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限;继续分析反汇编后代码，找出在恶意代码中的关键函数，将用于字符串拼接的函数名称作为。

2023-05-09 18:54:58 80 1

原创 2023年宜昌中职生网络空间安全技能大赛A

原理就是图片中的像数一般是由三种颜色组成，即三原色，由这三种原色可以组成其他各种颜色，例如在PNG图片的储存中，每个颜色会有8bit，LSB隐写就是修改了像数中的最低的1bit，在人眼看来是看不出来区别的，也把信息隐藏起来了。3、通过本地PC中渗透测试平台Kali2.0对服务器场景Linux2020进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交；identify -format "%T \n" 文件名。

2023-05-06 10:56:24 191 1

原创 2023年宜昌中职生网络空间安全技能大赛

系统加固（分为Windows,Linux）渗透测试(Windows,Linux)日志安全审计（Windows）Linux操作系统渗透测试。Web安全加固(Web)

2023-05-06 10:35:35 156 2

Metasploitable3靶机

Metasploitable3是一个win2008的靶机---Metasploitable 3简介 Metasploitable 3 内置一些安全机制，比如防火墙，权限设置等。此外，Metasploitable 3中有些漏洞在 Metasploit 中并没有漏洞利用模块，需要手工挖掘。但是还没完，Metasploitable 3 加入了 flag。这样大家就可以在里面开开心心的玩 CTF 啦！ Metasploitable正对Metasploitable2改变了很多，里面很多漏洞都是需要自己挖掘的，可以更适应现在社会上的模拟让网安更容易学习让网安人员更好的磨练自己的技能

2023-05-09

QR二维码解析分析工具

QR Research最新版是款操作起来比较便捷的二维码编辑以及管理软件。QR Research官方版除了具备基本的二维码扫描功能之外，还采用全新的图像融合算法技术，能够帮助用户生成二维码。并且QR Research主要集区域解码、全屏解码、摄像头拍照解码以及二维码美化等功能为一体，帮助用户对各类二维码加码图形进行界面

2023-05-06

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人