202109泰山杯测试赛writeup题解 2021泰山杯测试赛writeup题解CaesarRSA1rsa 的RSA Padding Attack攻击10.exlextractall写一个解压脚本循环解压web2<!--foreach ($_POST as $item => $value){ $$item=$$value; $secret = $$item;}foreach ($_GET as $key => $value){ if ($key=='flag'
首届“陇剑杯”网络安全大赛wp-WIFI部分（详细题解） 首届“陇剑杯”网络安全大赛wp（wifi）author:Neg00题目介绍：网管小王最近喜欢上了ctf网络安全竞赛，他使用“哥斯拉”木马来玩玩upload-labs，并且保存了内存镜像、wifi流量和服务器流量，让您来分析后作答：（本题仅1小问）附件下载 https://share.weiyun.com/0kEM1pm5下载文件解压得到三个文件镜像分析发现一个压缩包文件，提取出来分析题目出现提示，密码是网卡的GUIDpassword is Network Adapter G
2021陇剑杯网络安全大赛wp-IOS部分（详细题解） 10.1 Ios题目描述：一位ios的安全研究员在家中使用手机联网被黑，不仅被窃密还丢失比特币若干，请你通过流量和日志分析后作答黑客所控制的C&C服务器IP是_____________。3.128.156.15910.2黑客利用的Github开源项目的名字是______。（如有字母请全部使用小写）10.3通讯加密密钥的明文是____________。在第一题里能看到 hack4sec10.5黑客端口扫描的扫描器的扫描范围是____________。（
2021陇剑杯网络安全大赛wp-SQL注入（详细题解） 8.18.2通过语句可以直接判断出8.3根据布尔盲注的原理及日志中其所使用的语句 其从flag字段一位逐个判断进行读取，可知第一位正确后应开始读取第二位，即每条一句的最后一条是正确的通过逐个字符判断，拼接flag...
2021陇剑杯网络安全大赛wp-内存取证（详细题解） 6.1使用volatility对内存进行分析，配合mimikatz插件跑密码6.2根据提示，使用filescan命令在内存中查找文件，发现华为备份文件HUAWEI P40_2021xxxxxx，搜索后发现多个相关文件，最后发现HUAWEI P40_2021-aa-bb xx.yy.zz.exe 为一自解压文件，解压后即为备份找到解密工具kobackupdec，根据上一步提示，根据提示将空格替换为_，解密成功...
2021陇剑杯网络安全大赛wp-日志分析部分（详细题解） 4.1发现状态多是404，应为目录爆破，根据http 状态200筛选出实际存在的文件，发现www.zip,一般位网站源码备份文件4.24.3根据200 定位到此，发现是urldecode发现是反序列化漏洞
2021陇剑杯网络安全大赛wp-webshell部分（详细题解） 3.13.2其中web根目录可以再system命令中看到3.33.43.5写frpc配置文件，推测为frpc，正确实际上传动作为L3Zhci93d3cvaHRtbC9mcnBj解码base64即为/var/www/html/frpc3.63.5中写配置动作，hex转字符后，如下3.7同上...
vmware虚拟机导出ovf文件导出失败 （server-amd64.iso）could not be found vmware虚拟机导出ovf文件导出失败 （server-amd64.iso）could not be found导出失败: File (E:\QuzhengImage\linux虚拟机\ubuntu\ubuntu-14-list/home/cyberpeace/vmware/ubuntu-14.04.5-server-amd64.iso) could not be found。导出失败: File (E:\QuzhengImage\linux虚拟机\ubuntu\ubuntu-14-list\/hom
异常处理：django.db.utils.OperationalError: (1366, “Incorrect string value: ‘\\xE6\\x96\\x87\\ django.db.utils.OperationalError: (1366, “Incorrect string value: ‘\xE6\x96\x87\xE7\xAB\xA0’ for column ‘name’ at row 1”)原因是数据库的编码不为utf-8解决办法1更改数据库编码方法二新建utf8数据库
软考高级 2021年信息系统项目管理师视频教材历年真题资料 软考高级 2021年信息系统项目管理师视频资料链接：https://pan.baidu.com/s/1qVn0E7KFP03CgqQfctD1Ng提取码：yfkz如果能帮上忙的话点个赞谢谢~~
FAIL: socket for SIOCETHTOOL(ETHTOOL_GET_TS_INFO): Socket type not supported WSL1问题 FAIL: socket for SIOCETHTOOL(ETHTOOL_GET_TS_INFO): Socket type not supported原因是WSL1使用的是宿主机的网络，可以直接理解为一台机器，在配置上过于简单，但正因为网络共享，很多应用不能在windows和Linux中同时运行（比如Windows的phpstudy和Linux的docker）windows可能有些协议不支持！WSL2网络层使用了独立的虚拟网卡，类似于虚拟机，与宿主机进行桥接，网络上实现了独立，但是也造成了麻烦
树莓派 安装 Ubuntu MATE18 Ubuntu MATE18 树莓派pi@raspberrypi:~ $ sudo service cups stoppi@raspberrypi:~ $ sudo vi /etc/cups/cupsd.confpi@raspberrypi:~ $ cd /etc/cups/pi@raspberrypi:/etc/cups $ ls -al总用量 80drwxr-xr-x ...
CobaltStrike 4.0 Error occurred during initialization of VM agent library 内存增加/报错解决办法 λ start.batjava -Dfile.encoding=UTF-8 -javaagent:CobaltStrikeCN.jar -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jarError occurred during initialization of VMCould not reserve enough space for object heap在安装CobaltSt
Python利用PIL实现批量图片裁剪 原始图片：# -*- coding:utf-8 -*-from PIL import Imageimport osfile_dir = './2020xuanze'fileList = os.listdir(file_dir)print fileListi = 1for file_num in fileList: file_name = file_dir + '/' + file_num img = Image.open(file_name) print(img.size) cro
HTTP状态码详解 状态码含义100客户端应当继续发送请求。这个临时响应是用来通知客户端它的部分请求已经被服务器接收，且仍未被拒绝。客户端应当继续发送请求的剩余部分，或者如果请求已经完成，忽略这个响应。服务器必须在请求完成后向客户端发送一个最终响应。101服务器已经理解了客户端的请求，并将通过Upgrade消息头通知客户端采用不同的协议来完成这个请求。在发送完这个响应最后的空行后，服务器将会切换到在Upgrade消息头中定义的那些协议。 只有在切换新的协议更有好处的时候才应该采取类似措施。例如，...
[GUET-CTF2019]BabyRSA 题解 # coding:utf-8# 原题目# p+q : 0x1232fecb92adead91613e7d9ae5e36fe6bb765317d6ed38ad890b4073539a6231a6620584cea5730b5af83a3e80cf30141282c97be4400e33307573af6b25e2ea# (p+1)(q+1) : 0x5248becef1d925d45705a7302700d6a0ffe5877fddf9451a9c1181c4d82365806085fd86fbaab0
如何反编译pyc文件查看源代码 安装pip install uncompyle使用方法uncompyle6 --help 查看帮助 uncompyle6 models.pyc > models.py 将models.pyc反编译成py文件 uncompile -o . *.pyc 将当前文件夹中所有的pyc文件反编译成后缀名为.pyc_dis的源文件使用示例...
关注
