[蓝帽杯 2022 初赛]domainhacker

相关文章

• 

  蓝帽杯 取证2022

   下载附件 并解压 得到了一个文件以及一个压缩包 解压压缩包 用火绒查病毒 发现后门  打开文件路径之后 发现了一句话木马 解出flag  让找数据库链接的明文密码  打开www文件找找 查看数据库配置文件/application/database.php（CodeIgniter的数据库配置文件位于application/config/dat

  2024年02月12日

  浏览(25)
• 

  [第七届蓝帽杯全国大学生网络安全技能大赛 蓝帽杯 2023]——Web方向部分题 详细Writeup

  你真的熟悉PHP吗？ 源码如下 首先要先解决传参 my_secret.flag 根据php解析特性，如果字符串中存在 [、. 等符号，php会将其转换为 _ 且只转换一次 ，因此我们直接构造 my_secret.flag 的话，最后php执行的是 my_secret_flag ，因此我们将前面的 _ 用 [ 代替，也就是传参的时候传参为 my[s

  2024年02月10日

  浏览(30)

• 从2023蓝帽杯0解题heapSpary入门堆喷

  堆喷射（Heap Spraying）是一种计算机安全攻击技术，它旨在在进程的堆中创建多个包含恶意负载的内存块。这种技术允许攻击者避免需要知道负载确切的内存地址，因为通过广泛地“喷射”堆，攻击者可以提高恶意负载被成功执行的机会。 这种技术尤其用于绕过地址空间布局

  2024年02月11日

  浏览(24)
• 

  2023蓝帽杯半决赛电子取证+CTF部分题解

  非预期 先将data.xlsx中到的每一列都按照大小排序 之后将加粗的字体的背景颜色改为黑色

  2024年02月07日

  浏览(32)
• 

  第七届蓝帽杯取证部分复盘一题多解，apk取证，手机取证，计算机取证

  这次蓝帽杯，我们队友之间合作的比较好了，我主要负责的是misc，apk取证，手机取证。但是比赛的misc居然是取证，没做出来，准备了一个暑假的misc压缩包，图片隐写等，没有用上。取证三个部分复盘了有三四天，比较慢，但能学到东西，和大佬们的交流真的受益匪浅。 取证

  2024年04月15日

  浏览(25)
• 

  [2022CISCN]初赛 复现

  刚开始直接提取usb键盘流量，发现导出有问题 键盘流量，搜索8个字节长度的数据包，这里也能发现版本有2.8.1和2.10.1两种，因此猜测需要分别导出 提取出两段数据   然后拿脚本去解键盘流量，分别得到数据如下 第一个数据用010保存16进制文件，得到一个rar文件 第二个数据

  2024年02月08日

  浏览(33)
• 

  2022百度之星第一场初赛

  题目描述 题目思路 题目代码 2022百度之星第一场初赛题解

  2024年02月15日

  浏览(29)
• 

  [2022 CISCN]初赛 web题目复现

  源码泄露www.zip，用网上的链子直接打 考点： CVE-2022-1292 SSRF 项目分析 项目后端为python+go，其中python部署在外网，go通过python转发到内网 先看python，一共有四个路由： / 为主界面 /getcrt 生成一个x509证书 /createlink 调用c_rehash创建证书链接 /proxy 通过代理访问go内网服务 再来看g

  2023年04月12日

  浏览(21)
• 

  csp-j（2022）初赛解析【选择题】

  答案：A。 【解析】面向对象考察的内容与类相关，题中唯一没有出现类的选项是A选项。printf函数在c语言中就存在。 答案：C 【解析】栈的特征：后进先出。 A选项：65进栈，5出栈，4进栈，4出栈，3进栈，3出栈，6出栈，21进栈，1出栈，2出栈。 B选项：654进栈，4出栈，5出栈，

  2024年02月16日

  浏览(33)
• 

  2022百度之星程序设计大赛 - 初赛 - 第二场 1001 和

  problem solution 题意： 给出长为n的序列，q次询问区间是否存在=k个数之和=x。 n,q 1e5， k 10. 思路： 因为要和=x，所以让和尽可能大，即判断区间中最大的k个数之和是否大于x即可。 即区间最大，倒数第2大，倒数第3大，倒数第k大之和即可，k10，可以暴力。 对于区间从小到大第

  2024年02月16日

  浏览(29)