2021陇剑杯网络安全大赛wp-webshell部分（详细题解）

最新推荐文章于 2024-10-11 11:15:00 发布
最新推荐文章于 2024-10-11 11:15:00 发布
阅读量6.8k 收藏 1
点赞数 3
分类专栏： 2021陇剑杯网络安全大赛 CTF 文章标签： 网络安全
本文为博主原创文章，未经博主允许不得转载，否则追究法律责任。
本文链接：https://blog.csdn.net/yiqiushi4748/article/details/120307822
版权
本文详细解析了2021年陇剑杯网络安全大赛中的WebShell部分，从3.1到3.7逐步深入，包括web根目录的发现、frpc配置文件的推测与验证，以及hex转字符的应用，全面阐述了参赛过程中的关键步骤和技术要点。
摘要由CSDN通过智能技术生成

3.1

img

img

3.2

其中web根目录可以再system命令中看到

3.3

3.4

<

最低0.47元/天 解锁文章
偷一个月亮
关注
专栏目录
[2021首届“陇剑杯”网络安全大赛] webshell
ShenZ的博客
09-15 3230
题目描述 单位网站被黑客挂马，请您从流量中分析出webshell，进行回答： 1.黑客登录系统使用的密码是_____________。 2.黑客修改了一个日志文件，文件的绝对路径为_____________。（请确认绝对路径后再提交） 3.黑客获取webshell之后，权限是______？ 4.黑客写入的webshell文件名是_____________。(请提交带有文件后缀的文件名，例如x.txt) 5.黑客上传的代理工具客户端名字是_____________。（如有字母请全部使用小写） 6.黑客代理工.
2021陇剑杯部分wp
hezhing
11-03 1287
2021陇剑杯 全是流量分析。麻了。只做了一部分。 参考链接 陇剑杯 个人 ’WriteUp‘-魔法少女雪殇 (snowywar.top) 陇剑杯Writeup（部分） - 惊觉 (leheavengame.com) 1.签到 题目描述： 网关小王在上网途中发现自己的网络访问异常缓慢，于是对网络出口捕获了流量，请您分析流量后进行回答： 1.1：     #### 题目：     此时正在进行的可能是http 协议的网络攻击。
2021陇剑杯网络安全大赛-webshell
qq_43264813的博客
09-14 3721
2021陇剑杯网络安全大赛-webshell 题目描述： 单位网站被黑客挂马，请您从流量中分析出webshell，进行回答： 解题思路： 3.1黑客登录系统使用的密码是__Admin123!@#。 3.2黑客修改了一个日志文件，文件的绝对路径为_/var/www/html/data/Runtime/Logs/Home/21_08_07.log。（请确认绝对路径后再提交） 3.3黑客获取webshell之后，权限是_www-data__？ 3.4黑客写入的webshell文件名是___1.php___
CTF杂项——[陇剑杯 2021]webshell（问1~7）
最新发布
hzhfhsq的博客
10-11 1187
流量包中发现该网站系统为Linux系统，由此猜测默认目录为/var/www/html也可以继续查看后续流量包，其中存在命令执行pwd，查看http流，可以准确的得到网站目录为/var/www/html。http contains "whoami"查看http协议中包含whoami（查看当前用户的命令）的流量包。http contains ".log"查看HTTP中有.log（日志文件后缀）的流量包.http contains "login"查看HTTP中有login（登录）的流量包。
NSSCTF[陇剑杯 2021]webshell
J_linnb的博客
04-24 2721
或者导出HTTP对象，一个个找，在index.php%3fm=home&a=assign_resume_tpl文件中发现了含有phpinfo()页面的东西，将其后缀变更为.html用浏览器打开，然后找到答案。追踪tcp流，在流38中发现一串十六进制代码，这是蚁剑特征的数据流 ，将=号后面的内容进行base16解码，找到答案。根据上题，1.php就是黑客上传的webshell，继续往下分析1.php可以看到frpc就是代理工具客户端。搜索whoami，在317号包发现whoami，在319号响应包有结果。
[陇剑杯 2021]webshell
weixin_52365980的博客
06-19 226
1.分析1.phph查看到执行了ls，一个可以的文件frpc.ini,可以判断该文件为某工具软件的配置ini文件，那么代理工具的名字为frpc。/var/www/html/data/Runtime/Logs/Home/21_08_07.log拼接一下得到flag。1.查看tcp流发现将一串base64写入到了/var/www/html/1.php中。1.追踪流找到流104，查看登录用户名和密码Admin123!1.查看tcp流， 将参数进行hex解析，得到代理工具所用的配置。1.接上题 得到的解密结果。
记一次流量分析实战——2021陇剑杯（webshell）
热门推荐
Battery的博客
08-15 14万+
1.分析数据包hack.pcap,黑客登录系统使用的密码是________。2.分析数据包hack.pcap,黑客修改了一个文件日志，文件的绝对路径为________。3.分析数据包hack.pcap，黑客获取webshell之后，权限是_________？4.分析数据包hack.pcap，黑客写入的webshell文件名是_________。5.分析数据包hack.pcap，黑客上传的代理工具客户端名字是__________。......
CTF - 第二届“陇剑杯”网络安全大赛线上赛部分write up
08-26
CTF-第二届“陇剑杯”网络安全大赛线上赛部分write up 本篇文章将围绕第二届“陇剑杯”网络安全大赛线上赛的 Write-up 进行详细的讲解，从中可以学到许多实用的网络安全知识。 首先，我们来看一下第一个题目，黑客...
[2021首届“陇剑杯”网络安全大赛] jwt
ShenZ的博客
09-16 6042
题目描述 昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答： 该网站使用了______认证方式。（如有字母请全部使用小写） 黑客绕过验证使用的jwt中，id和username是______。（中间使用#号隔开，例如1#admin） 黑客获取webshell之后，权限是______？ 黑客上传的恶意文件文件名是_____________。(请提交带有文件后缀的文件名，例如x.txt) 黑客在服务器上编译的恶意so文件，文件名是_____________。(请提交带有文件后缀的文件名，例如x.so)
2021陇剑杯线上赛题.zip
09-28
守护数字安全，构建清朗空间！首届“陇剑杯”网络安全大赛，全国首次“以防为主”的网络安全大赛。
[陇剑杯 2021]
liaochonxiang的博客
05-04 1399
先认识一下发现题目GET /exec HTTP/1.1中有很明显的jwt特征点即：eyJ开头，所以认定为jwt认证。
2021陇剑杯部分WP
Y-Y-K的博客
09-15 5205
写在前面的话，结局排名离谱，最后两分钟直接掉了70多名，排出100以外…很久没有打比赛了，但是也没想到国内的CTF环境已经差到这种地步了，另外就是题目都挺好，个别的题目暂时这里不给出解题过程，见谅 签到 操作内容： 看请求包，http请求返回403 Jwt 操作内容： 看cookie，jwt格式 找个在线解jwt的网站，将cookie解码，注意不要解登录失败那个，解登陆成功的 看流量包。alert（“root”） wireshark打开，包序号103 109这两个包，将文件都试下 包序号109，用echo
首届“陇剑杯”网络安全大赛(部分WP)
weixin_46245411的博客
09-15 5709
浅谈~ 博主当成一次个人赛玩玩，没想到这次比赛的赛题类型还是很新颖的，基本都是MISC类型的题目 我这里上传了题目在百度云上，希望UU们手下留情~别让它爆了陇剑杯题目（提取码：vuno） 话不多说，直接上题解！！ 1.1 使用wireshark打开其中的“Good.pcapng”流量包 发现有HTTP包，直接过滤HTTP包，再结合题目给出的提示，没有发现dns、ftp包，所以判断出是http协议攻击： 所以选择“http”协议的网络攻击 2.1 使用wireshark.
2021-10-02 陇剑杯webshell WP 关于wireshark使用
m0_51170293的博客
10-08 1367
陇剑杯webshell WP 借此熟悉完整的渗透流程 黑客登录系统使用的密码是__Admin123!@# 搜password 黑客修改了一个日志文件，文件的绝对路径为_/var/www/html/data/Runtime/Logs/Home/21_08_07.log。 可能是搜索log 黑客获取webshell之后，权限是_www-data__ 其中web根目录可以再system命令中看到 黑客写入的webshell文件名是___1.php___。 右键复制值 Form item: “aaa”
首届“陇剑杯”网络安全大赛_wifi
weixin_72667582的博客
08-06 740
原题如下：网管小王最近喜欢上了ctf网络安全竞赛，他使用“哥斯拉”木引进玩玩upload-labs ，并且保存了内存镜像、 wifi和服务器流量，让您来分析后作答：（本题仅1小问） 小王往upload-labs上传木马后进行了cat /flag，flag内容为__。
2021陇剑杯网络安全大赛-iOS
qq_43264813的博客
09-14 1万+
2021陇剑杯网络安全大赛-iOS 题目描述： 一位ios的安全研究员在家中使用手机联网被黑，不仅被窃密还丢失比特币若干，请你通过流量和日志分析后作答： 解题思路： 10.1黑客所控制的C&C服务器IP是__3.128.156.159__。 查看具体的tcp流，可以发现这⾥有转发操作 10.2黑客利用的Github开源项目的名字是_stowaway_。（如有字母请全部使用小写） 上⼀小题的流，wget⼀个github包 10.3通讯加密密钥的明文是__hack4sec__。 同上数据流，转
2021年“陇剑杯“部分WP
mwmbfh的博客
09-15 1962
2021年"陇剑杯"部分WP一、 战队信息二、 解题情况三、 解题过程题目3.1题目3.1操作内容题目3.1flag值题目7.1题目7.1操作内容题目7.1flag值题目8.1题目8.1操作内容题目8.1flag值题目8.2题目8.2操作内容题目8.2flag值题目8.3题目8.3操作内容题目8.2flag值 一、 战队信息 战队名称：fuller 二、 解题情况 三、 解题过程 题目3.1 题目3.1操作内容 使用wireshark打开题目文件，使用筛选条件，选择发送的数据。 Ø
[陇剑杯 2021]webshell（问2）
07-28
根据引用\[2\]的内容，黑客修改了一个日志文件，该文件的绝对路径为/var/www/html/data/Runtime/Logs/Home/21_08_07.log。\[2\] 根据引用\[4\]的内容，黑客写入的webshell文件名是1.php。\[4\] 根据引用\[6\]的内容，黑客代理工具的回连服务端IP是192.168.239.123。\[6\] 根据引用\[7\]的内容，黑客的socks5的连接账号、密码是0HDft16cLQJ# JTN276Gp。\[7\] #### 引用[.reference_title] - *1* *2* *3* [[2021首届“陇剑杯”网络安全大赛] webshell](https://blog.csdn.net/weixin_46081055/article/details/120294362)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值