[极客大挑战 2019]Secret File

最新推荐文章于 2024-08-08 11:09:25 发布
最新推荐文章于 2024-08-08 11:09:25 发布
阅读量67 收藏
点赞数 1
分类专栏： CTF 笔记 文章标签： 安全 php 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yaoge1225/article/details/117639273
版权

网络安全 文件包含漏洞 PHP base64解码 flag获取
关键词由CSDN通过智能技术生成
笔记 同时被 2 个专栏收录
18 篇文章 0 订阅
订阅专栏
CTF
15 篇文章 0 订阅
订阅专栏

[极客大挑战 2019]Secret File

查看源码

在这里插入图片描述

在这里插入图片描述

点secret

在这里插入图片描述

继续查看源码

没发现什么东西

回退抓个包看看
在这里插入图片描述

有一个secr3t.php

去打开

在这里插入图片描述

有个flag.php

打开

在这里插入图片描述

很调皮，退回去看代码，猜测有文件包含漏洞

过滤了…/ tp input date

用伪协议payload ?file=php://filter/read=convert.base64-encode/resource=flag.php
在这里插入图片描述

用base64解码

在这里插入图片描述

得到flag

_Stary
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
secret_file
12-24
攻防世界pwn题，该题虽然最终解题脚本比较简单，但分析过程还是比较中肯的，适合新人一同学习。解题wp链接：https://blog.csdn.net/A951860555/article/details/111601870
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
ISCC2019个人挑战赛题目练习
05-05
【ISCC2019个人挑战赛题目练习】是一次针对网络安全技术的竞赛，旨在提升参赛者在信息安全领域的技能和实战经验。此类挑战通常涵盖多种技术领域，包括但不限于密码学、漏洞分析、网络嗅探、逆向工程、Web安全以及...
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
域名安全详解
TechEnthusiast的博客
08-06 164
域名安全是网络安全的重要组成部分，涉及多个方面。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
洛秋的博客
08-07 1377
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
兼顾智能安全，医疗电子与AI如何打通？
bigbit_LiLi的博客
08-07 858
虽然目前光子计数技术仍在开发的过程中，但我们有理由相信，在不久后的将来，随着技术的进一步发展和应用拓展，光子计数有望在全球范围内得到更广泛的应用，为人类健康事业的发展做出更大的贡献。安森美耕耘医疗行业已经有三十多年的历史，例如在专业助听器的产品化落地中，安森美解决方案集成了多核处理器、先进的音频处理算法、低功耗蓝牙模块和丰富外围接口的系列核心产品，能够实现卓越的音质、长电池寿命和无线连接功能，帮助助听器制造商打造出高质量、智能化的助听器产品，显著提升用户的听觉体验。未来，医疗电子控制器肯定会国产化。
某赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SQL注入漏洞复现(XVE-2024-19611)
最新发布
0xSec
08-08 616
某赛通电子文档安全管理系统的 CDGAuthoriseTempletService1 接口存在 SQL 注入漏洞。 攻击者可以通过构造特定的 POST 请求注入恶意 SQL 代码，利用该漏洞对数据库执行任意 SQL 操作，获取所有用户的账户密码信息，破解md5值后可直接接管后台，导致系统处于极不安全的状态。
自学黑客（网络安全）
热门推荐
2301_77160226的博客
08-05 1万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
数据跨境传输的安全合规风险如何规避？获取免费解决方案白皮书
文件数据安全交换
08-07 301
在全球化的背景下，企业进行有 效的资源整合，学习海外市场的先进技术和管理经验，寻找新的增长点，实现业务的多元化和 可持续发展，不仅有利于开辟新市场，更有助于巩固和增强企业在全球中的地位。应用风险：跨境数据的承载介质多样、呈现形态各异、应用广泛，数据所在国的政策和法律存 在差异，这可能导致数据所有和使用者权限模糊，数据应用开发存在被滥用的风险。自然灾害（如火灾、水灾、地震等）和事故（如电力故障、设备故障等）可能导致数据的物理 损失，使数据的完整性和可用性遭到破坏，数据失去使用价值。2、数据攻击窃取风险。
Linux系统下的容器安全：原理、风险与防范措施
ddcajdkdl的博客
08-07 402
Linux命名空间为容器提供了独立的视图，包括PID、网络、UTS、IPC和mount命名空间，确保容器内的进程、网络配置、主机名、Inter-Process Communication和文件系统与宿主机隔离。Linux系统下的容器安全是一个至关重要的议题，涉及到容器的隔离性、网络访问控制、镜像安全、以及运行时保护等多个方面。通过cgroups，可以限制、记录和隔离容器使用的物理资源，如CPU、内存、I/O等，防止容器资源滥用影响宿主机或其它容器的稳定性。
SAP MM学习笔记 - 豆知识03 - 安全在库和最小安全在库，扩张物料的保管场所的几种方法，定义生产订单的默认入库保管场所，受注票中设定禁止贩卖某个物料
shi_ly的专栏
08-06 976
本章讲了几个豆知识，MM01中设定的安全在库和最小安全在库，MM01/MMSC/Customize自动扩张物料的保管场所，MM01中定义生产订单的默认入库保管场所，VA01受注票中禁止贩卖某个品目等。
【Linux 从基础到进阶】SELinux 与 AppArmor 安全模块配置
weixin_39372311的博客
08-07 826
SELinux（Security-Enhanced Linux）是由美国国家安全局（NSA）开发的安全模块，通过强制访问控制策略来保护系统。它基于安全策略的定义，限制进程对系统资源的访问。AppArmor（Application Armor）是一个安全模块，通过定义应用程序的安全策略来限制其行为。它使用配置文件（profile）来描述进程对文件、网络和其他资源的访问权限。通过本文的介绍，您已经了解了 SELinux 和 AppArmor 的基本概念、安装和配置方法。
AI大模型赋能开发者|海云安创始人谢朝海受邀在ISC.AI 2024大会就“大模型在软件开发&安全领域的应用”主题发表演讲
haiyunan的博客
08-07 261
此次会议，海云安在大会现场设置专属F003展位，海云安携自主研发国内首创的开发者安全智能助手产品亮相现场，通过产品界面展示、视频播放、现场讲解等多种声光电相结合的方式，全方位、多角度、立体化展现海云安深耕开发安全领域多年的丰硕成果。作为全球规格最高、规模最大、影响力最深远的安全峰会之一，本次大会以“打造安全大模型 引领安全行业革命”为主题，聚焦安全与AI两大领域，吸引了众多行业领袖、专家学者进行深度参与，共同探讨AI大模型安全应用等前沿话题。安全领域中以较低成本高效运用AI大模型。
加密软件有哪些常见的安全特性
shunyou0526的博客
08-07 240
核心功能：加密软件的核心在于对数据进行加密处理，通过复杂的加密算法（如AES、RSA等）将明文数据转换为密文，确保数据在存储和传输过程中的安全性。透明加密：部分加密软件支持透明加密功能，即用户在保存文件时数据会自动加密，打开文件时自动解密，无需用户手动操作，提高了使用的便捷性。灵活配置：加密软件通常提供多种加密模式供用户选择，如透明加密、智能加密、只解密不加密等，以满足不同场景下的加密需求。身份认证：在访问加密数据前，用户需要进行身份认证，如输入密码、使用生物识别技术等，以验证用户的身份和权限。
DLMS/COSEM中的信息安全：安全密钥（上）
huaqianzkh的专栏
08-08 1074
加密密钥是一个参数，和加密算法一起使用，加密算法决定了这样一种方式，带有密钥的实体，可以重现和进行逆操作，而没有密钥则不能。对DLMS/COSEM的用途，操作的例子包含：——明文转换成密文；——密文转换成明文；——计算和验证认证码(MAC)；——密钥封装；——应用和验证数据签名；——密钥协商。接下来介绍对称密钥算法使用的密钥和公钥算法使用的密钥。
Web 安全之 RCE（Remote Code Execution）攻击详解
路多辛的所思所想
08-06 548
RCE（Remote Code Execution，远程代码执行）是一种常见的网络安全攻击方式，攻击者通过利用软件中的漏洞，在目标系统主机上远程执行任意代码。RCE 攻击通常发生在应用程序处理恶意输入时候，因未能正确校验和过滤输入数据，从而导致攻击者能够注入并执行恶意代码，进而控制目标系统，能够执行任何操作，包括窃取数据、安装恶意软件、修改系统配置等。
第129天：内网安全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket
weixin_71529930的博客
08-07 659
这里这个环境继续上一篇文章搭建的环境。
极客大挑战2019secret file
03-16
极客大挑战2019的Secret File是一个神秘的文件，里面可能包含了一些重要的信息或者任务。参赛者需要通过各种技能和智慧来解密这个文件，完成挑战。这是一个非常有趣和刺激的比赛，可以锻炼参赛者的思维能力和团队...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值