当前位置： 首页 > news >正文

misc刷题记录2[陇剑杯 2021]

news 文章来源：https://blog.csdn.net/2301_81841047/article/details/139752729 2024/10/30 9:25:52

[陇剑杯 2021]webshell

(1)单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客登录系统使用的密码是_____________。得到的flag请使用NSSCTF{}格式提交。

这里我的思路是，既然要选择的时间段是黑客登录网站以后，那么也就是说，当黑客第一次登陆成功时的密码就是题目所求，这里直接检索关键信息是不太可能，所以选择筛选login，或者password

 检索password

在第二个包里面查找password

成功找到了密码，这里%40和%23分别是@和#

在 HTML Form URL Encoded: application/x-www-form-urlencoded里可见未编码内容

检索login也可见相关内容

所以答案为: Admin123!@#

(2)单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客修改了一个日志文件，文件的绝对路径为_____________。（请确认绝对路径后再提交）。得到的flag请使用NSSCTF{}格式提交。

这里给了提示，是日志文件，所以这里先选择筛选.log文件

由上可知，在登录成功是在101以后 ，所以直接往后面找就可以，定位到了关键信息，但是通过分析可知，这里获得的是相对路径，通过前面对流量包的分析可知，这里使用的系统是linux，那么也就是说，可以猜测前面的内容应该是/var/www/html，但是保险起见，还是筛选一下pwd命令，看看完整路径，这里检测pwd是因为按照做题经验，一般修改以后都会用pwd命令看看是否修改成功

这里通过检索pwd命令 ，发现tcp.stream eq 31中发送pwd命令请求，成功回显200，而且返回的信息中有根目录信息

所以答案为：/var/www/html/data/Runtime/Logs/Home/21_08_07.log

（3）单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客获取webshell之后，权限是______？得到的flag请使用NSSCTF{}格式提交。

这里要求的是权限，思路是先检索关键字“whoami”，因为这个命令可以查看现在用户的权限状态，

在317号包中有开始请求，在319号包中有响应结果，这里通过在http流中筛选“user”可得到所求信息

或者将这个流，另存为html文件，在浏览器中打开也可见信息

所以答案为：www-data

（4）黑客写入的webshell文件名是_____________

这里根据题干信息可知，文件是被写入的，那么也就是说这个文件一开始是不存在于流量中的，而一般的文件上传方式就是POST传参，所以这里的思路是先筛选以POST传参的方式传入的流量

从流量337以后可以看出来有明显的断层变化，也可以看出后面的流量都与1.php有关系，所以这里猜测这个写入的文件就是1.php，然后这里还是选择细看流量

 在tcp.stream eq 33中,可以发现执行了shell命令，通过base64编码来绕过，解码可得，文件内容

解码以后可以发现，传入了一个一句话木马，那么这里基本就可以确定可疑文件就是1.php

所以答案为：1.php

（5）黑客上传的代理工具客户端名字是_____________。

        这里有三种思路，一种是继续分析黑客对1.php进行操作的流量包，继而得到代理客户端的相关信息，第二种是，直接筛选与1.php文件相关的流量来进行分析，第三种是，由第四题解出的木马内容可知，传入的可控参数是aaa，那么直接筛选与aaa有关的流量，通过对什么时候传入参数的分析来判断代理客户端的名字

        这里第一二种的思路都差不多，先演示第一二种

通过对含“1.php”的流量进行分析后，可以发现流345比流341多了一个frpc.ini文件

第三种思路 也可以在流346中找到目标文件

所以答案为：frpc.

(6)单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客代理工具的回连服务端IP是_____________。

这里的思路应该有一种是去找server_addr，但是很明显，筛不出来

在对前一题对1.php文件的分析中，发现很多地方都有一段相同的hex值

解码

因为前面连接的时候其实就应该有代理，所以没有急着往后面翻

就可以找到代理的IP：192.168.239.123

所以答案为：192.168.239.123

(7)单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客的socks5的连接账号、密码是______。

这个在上一级捕获的那段hex值中，也可以获得

所以答案为：0HDFt16cLQJ#JTN276Gp

知识点：

pwd

Linux中，pwd命令用于显示当前工作目录的路径。具体作用如下：

  1. 显示当前工作目录路径：pwd命令会打印出当前正在工作的目录的绝对路径。这对于确认当前所在位置以及在命令行中导航至特定目录非常有用。

  2. 路径信息确认：有时在使用绝对路径或相对路径时，需要确认当前目录的确切路径，pwd命令可以提供这一信息。

  3. 脚本编程中的路径获取：在编写Shell脚本或其他自动化任务时，经常需要获取当前工作目录的路径，pwd命令可以帮助脚本获取这一信息并进一步处理。

使用方法很简单，在命令行中输入pwd并按下回车键即可

示例：

ini文件

ini是initialization file的缩写，即初始化文件，是widows系统配置文件所采用的存储格式。

ini配置文件的后缀名也不一定必须是.ini, 也可以是.cfg, .conf或者是.txt

ini配置文件_ini文件-CSDN博客

ls查看当前目录，ls / 查看根目录 ，ls ../ 查看上一级目录

相关文章：

misc刷题记录2[陇剑杯 2021]

[陇剑杯 2021]webshell (1)单位网站被黑客挂马，请您从流量中分析出webshell，进行回答： 黑客登录系统使用的密码是_____________。得到的flag请使用NSSCTF{}格式提交。 这里我的思路是，既然要选择的时间段是黑客登录网站以后&…...

编程日记 2024/6/18 9:15:58

AI发展面临的问题？ —— AI对创造的重新定义

一、AI的问题描述 AI与数据安全问题：随着AI技术的发展和应用，数据安全问题日益突出。AI模型训练依赖于大量数据，而这些数据中可能包含个人隐私、商业秘密等敏感信息。如果数据在采集、存储、使用过程中处理不当，可能导致数据泄露或…...

编程日记 2024/6/18 9:14:57

k8s学习--OpenKruise详细解释以及原地升级及全链路灰度发布方案

文章目录 OpenKruise简介OpenKruise来源OpenKruise是什么？核心组件有什么？有什么特性和优势？适用于什么场景？ 什么是OpenKruise的原地升级原地升级的关键特性使用原地升级的组件原地升级的工作原理 应用环境一、OpenKruise部署1.安…...

编程日记 2024/6/18 9:13:55

上海亚商投顾：沪指缩量调整 PCB概念股持续爆发

上海亚商投顾前言：无惧大盘涨跌，解密龙虎榜资金，跟踪一线游资和机构资金动向，识别短期热点和强势个股。 一.市场情绪 大小指数昨日走势分化，沪指全天震荡调整，创业板指午后涨超1%。消费电子板块全天强势&a…...

编程日记 2024/6/18 9:12:54

QT属性系统,简单属性功能快速实现 QT属性的简单理解 属性学习如此简单 一文就能读懂QT属性 QT属性最简单的学习

4.4 属性系统 Qt 元对象系统最主要的功能是实现信号和槽机制，当然也有其他功能，就是支持属性系统。有些高级语言通过编译器的 __property 或者 [property] 等关键字实现属性系统，用于提供对成员变量的访问权限，Qt 则通过自己的元对…...

编程日记 2024/6/18 9:10:52

【IEEE出版丨EI检索】2024新型电力系统与电力电子国际会议（NPSPE 2024）

2024新型电力系统与电力电子国际会议（NPSPE 2024）将于8月16日至18日在中国大连举行，本届大会致力于为相关领域的专家和学者提供一个探讨行业热点问题，促进科技进步，增加科研合作的平台。本届大会涵盖新型电力系统和电力…...

编程日记 2024/6/18 9:09:51

【Netty】nio阻塞非阻塞Selector

阻塞VS非阻塞 阻塞 阻塞模式下，相关方法都会导致线程暂停。 ServerSocketChannel.accept() 会在没有建立连接的时候让线程暂停 SocketChannel.read()会在没有数据的时候让线程暂停。 阻塞的表现就是线程暂停了，暂停期间不会占用CPU，但线程…...

编程日记 2024/6/18 9:08:50

ES 操作

1、删除索引的所有记录 curl -X POST "localhost:9200/<index-name>/_delete_by_query" -H Content-Type: application/json -d {"query": {"match_all": {}} }POST /content_erp_nlp_help/_delete_by_query { "query": { &quo…...

编程日记 2024/6/18 9:07:48

uniapp如何实现跳转

在 UniApp 中&#xff0c;页面跳转主要可以通过两种方式实现&#xff1a;使用 <navigator> 组件和调用 UniApp 提供的导航 API。以下是这两种方式的详细说明&#xff1a; 1. 使用 <navigator> 组件 <navigator> 组件允许你在页面上创建一个可点击的元素&am…...

编程日记 2024/6/18 9:06:46

Stable-Diffusion-WebUI 常用提示词插件

SixGod提示词插件 SixGod提示词插件可以帮助用户快速生成逼真、有创意的图像。其中包含&#xff0c;清空正向提示词”和“清空负向提示词、提示词起手式包含人物、服饰、人物发型等各个维度的提示词、一键清除正面提示词与负面提示词、随机灵感关键词、提示词分类组合随机、动…...

编程日记 2024/6/18 9:04:44

单片机 PWM输入捕获【学习记录】

前言 学习是永无止境的&#xff0c;就算之前学过的东西再次学习一遍也能狗学习到很多东西&#xff0c;输入捕获很早之前就用过了&#xff0c;但是仅仅是照搬例程没有去进行理解。温故而知新&#xff01; 定时器 定时器简介 定时器的分类 高级定时器 通用定时器 基本定时器…...

编程日记 2024/6/18 9:03:42

3.1、前端异步编程（超详细手写实现Promise；实现all、race、allSettled、any；async/await的使用）

前端异步编程规范 Promise介绍手写Promise&#xff08;resolve&#xff0c;reject&#xff09;手写Promise&#xff08;then&#xff09;Promise相关 API实现allraceallSettledany async/await和Promise的关系async/await的使用 Promise介绍 Promise是一个类&#xff0c;可以翻…...

编程日记 2024/6/18 9:02:41

3.1. 马氏链-马氏链的定义和示例

马氏链的定义和示例 马氏链的定义和示例1. 马氏链的定义2. 马氏链的示例2.1. 随机游走2.2. 分支过程2.3. Ehrenfest chain2.4. 遗传模型2.5. M/G/1 队列 马氏链的定义和示例 1. 马氏链的定义 对于可数状态空间的马氏链, 马氏性指的是给定当前状态, 其他过去的状态与未来的预测…...

编程日记 2024/6/18 9:01:39

红利之外的A股底仓选择：A50

内容提要 华泰证券指出&#xff0c;当前指数层面下行风险不大&#xff0c;市场再入震荡期下&#xff0c;可关注三条配置线索&#xff1a;1&#xff09;A50为代表的产业巨头&#xff1b;2&#xff09;以家电/食饮/物流/出版为代表的稳健消费龙头&#xff0c;3&#xff09;消费电…...

编程日记 2024/6/18 9:00:38

wondershaper 一款限制 linux 服务器网卡级别的带宽工具

文章目录 一、关于wondershaper二、文档链接三、源码下载四、限流测试五、常见报错1. /usr/local/sbin/wondershaper: line 145: tc: command not found2. Failed to download metadata for repo ‘appstream‘: Cannot prepare internal mirrorlist: No URLs.. 一、关于wonder…...

编程日记 2024/6/18 8:56:33

独孤思维：盲目进群，根本赚不到钱

01 我看有些伙伴&#xff0c;对标同行找写作素材和灵感的时候。 喜欢把对标文章发给ai提炼总结。 这个方法好是好&#xff0c;但是&#xff0c;有一个问题。 即&#xff0c;无法感受全文的细节。 更无法感受作者的情感和温度。 就好像电影《记忆大师》一样。 我提取了记…...

编程日记 2024/6/18 8:55:32

针对indexedDB的简易封装

连接数据库 我们首先创建一个DBManager类&#xff0c;通过这个类new出来的对象管理一个数据库 具体关于indexedDB的相关内容可以看我的这篇博客 indexedDB class DBManager{}我们首先需要打开数据库&#xff0c;打开数据库需要数据库名和该数据库的版本 constructor(dbName,…...

编程日记 2024/6/18 8:54:31

网络编程--网络理论基础（二）

这里写目录标题 网络通信流程mac地址、ip地址arp协议交换机路由器简介子网划分网关 路由总结 为什么ip相同的主机在与同一个互联网服务通信时不冲突公网ip对于同一个路由器下的不同设备&#xff0c;虽然ip不冲突&#xff0c;但是因为都是由路由器的公网ip转发通信&#xff0c;接…...

编程日记 2024/6/18 8:53:30

Python MongoDB 基本操作

本文内容主要为使用Python 对Mongodb数据库的一些基本操作整理。 目录 安装类库 操作实例 引用类库 连接服务器 连接数据库 添加文档 添加单条 批量添加 查询文档 查询所有文档 查询部分文档 使用id查询 统计查询 排序 分页查询 更新文档 update_one方法 upd…...

编程日记 2024/6/18 8:52:28

Node.js 入门：

Node.js 是一个开源、跨平台的 JavaScript 运行时环境&#xff0c;它允许开发者在浏览器之外编写命令行工具和服务器端脚本。以下是一些关于 Node.js 的基础教程&#xff1a; 1. **Node.js 入门**&#xff1a; - 了解 Node.js 的基本概念&#xff0c;包括它是一个基于 Chro…...

编程日记 2024/6/18 8:49:25

java8 List的Stream流操作 (实用篇 三)

目录 java8 List的Stream流操作 (实用篇 三) 初始数据 1、Stream过滤&#xff1a; 过滤-常用方法 1.1 筛选单元素--年龄等于18 1.2 筛选单元素--年龄大于18 1.3 筛选范围--年龄大于18 and 年龄小于40 1.4 多条件筛选--年龄大于18 or 年龄小于40 and sex男 1.5 多条件筛…...

编程日记 2024/6/18 8:47:23

机器学习python实践——数据“相关性“的一些补充性个人思考

在上一篇“数据白化”的文章中&#xff0c;说到了数据“相关性”的概念&#xff0c;但是在统计学中&#xff0c;不仅存在“相关性”还存在“独立性”等等&#xff0c;所以&#xff0c;本文主要对数据“相关性”进行一些补充。当然&#xff0c;如果这篇文章还能入得了各位“看官…...

编程日记 2024/6/18 8:46:22

MySQL——触发器（trigger）基本结构

1、修改分隔符符号 delimiter $$ $$可以修改 2、创建触发器函数名称 create trigger 函数名 3、什么样在操作触发&#xff0c;操作哪个表 after &#xff1a;……之后触发 before &#xff1a;……之后触发 insert &#xff1a;……之后触发 update &#xff1a;……之后触…...

编程日记 2024/6/18 8:43:19

数字孪生定义及应用介绍

数字孪生定义及应用介绍 1 数字孪生&#xff08;Digital Twin, DT&#xff09;概述1.1 定义1.2 功能1.3 使用场景1.4 数字孪生三步走1.4.1 数字模型1.4.2 数字影子1.4.3 数字孪生 数字孪生地球平台Earth-2 参考 1 数字孪生&#xff08;Digital Twin, DT&#xff09;概述 数字孪…...

编程日记 2024/6/18 8:41:15

数据赋能（122）——体系：数据清洗——技术方法、主要工具

技术方法 数据清洗标准模型是将数据输入到数据清洗处理器&#xff0c;通过一系列步骤“清理”数据&#xff0c;然后以期望的格式输出清理过的数据。数据清洗从数据的准确性、完整性、一致性、惟一性、适时性、有效性几个方面来处理数据的丢失值、越界值、不一致代码、重复数据…...

编程日记 2024/6/18 8:39:13

【SCAU数据挖掘】数据挖掘期末总复习题库简答题及解析——中

1. 某学校对入学的新生进行性格问卷调查(没有心理学家的参与)&#xff0c;根据学生对问题的回答&#xff0c;把学生的性格分成了8个类别。请说明该数据挖掘任务是属于分类任务还是聚类任务?为什么?并利用该例说明聚类分析和分类分析的异同点。 解答&#xff1a; (a)该数据…...

编程日记 2024/6/18 8:38:12

2024年注册安全工程师报名常见问题汇总！

​ 注册安全工程师报名 24年注册安全工程师报名已正式拉开序幕&#xff0c;报名时间为6月18日—7月10日&#xff0c;考试时间为10月26日—10月27日。 目前经有12个地区公布了2024年注册安全工程师报名时间&#xff1a; 注册安全工程师报名信息完善 根据注安报名系统提示&am…...

编程日记 2024/6/18 8:36:09

JRebel-JVMTI [FATAL] Couldn‘t write to C:\Users\中文用户名-完美解决

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 热部署下载参考博客解决第一步第二步第三步&#xff1a;第四步&#xff1a; 热部署下载 下载后启动报错&#xff1a;JRebel-JVMTI [FATAL] Couldn’t write to C:\…...

编程日记 2024/6/18 8:34:07

STM32基于DMA数据转运和AD多通道

文章目录 1. DMA数据转运 1.1 初始化DMA步骤 1.2 DMA的库函数 1.3 设置当前数据寄存器 1.4 DMA获取当前数据寄存器 2. DMA数据转运 2.1 DMA.C 2.2 DMA.H 2.3 MAIN.C 3. DMAAD多通道 3.1 AD.C 3.2 AD.H 3.3 MAIN.C 1. DMA数据转运 对于DMA的详细解析可以看下面这篇…...

编程日记 2024/6/18 8:32:04

安卓应用开发——Android Studio中通过id进行约束布局

在Android开发中&#xff0c;布局通常使用XML文件来描述&#xff0c;而约束&#xff08;如相对位置、大小等&#xff09;可以通过多种方式实现&#xff0c;但直接使用ID进行约束并不直接对应于Android的传统布局系统&#xff08;如LinearLayout、RelativeLayout等&#xff09;。…...

编程日记 2024/6/18 8:31:03

如何关闭网站/mac日本官网入口

base.superclass.constructor.call(this,config) 2011-11-11 15:49 4200人阅读 评论(2) 收藏 举报base.superclass.constructor.call(this,config); 这个意思就是调用父类的构造函数 作用域是当前子类 传入config参数 将来config中有什么属性 会为子类构造出什么属性...

编程日记 2024/10/30 9:10:23

wordpress抓取文章插件/谷歌浏览器下载手机版安卓

无名管道 管道是Linux支持的最早的Unix IPC形式之一&#xff0c;具有以下特点&#xff1a; 管道是半双工的&#xff0c;数据只能向一个方向流动&#xff1b;需要双方通信时&#xff0c;需要建立起两个管道&#xff1b; 只能用于父子进程或者兄弟进程之间&#xff08;具有亲缘关…...

编程日记 2024/10/30 9:09:22

莆田做网站建设/虞城seo代理地址

趁着公司不忙&#xff0c;抓紧充充电&#xff0c;开始可能会写的不好&#xff0c;但是每写一个都是一点进步&#xff0c;哈哈&#xff0c;加油 用js实现选项卡切换 1.获取元素 2.初始状态 3.通过循环清空元素状态 4.点击操作以及对应的内容切换 5.自定义索引&#xff08;通过HT…...

编程日记 2024/10/30 9:00:09

dw个人网站制作/深圳网站开发制作

一&#xff1a;利用jquery方法获得 1&#xff1a;取值 $(window.parent.document).find("#second_navigator").html(); 2&#xff1a;改变父页面元素 $(window.parent.document).find("#second_navigator").html(“我是从iframe里传来的值”); 二&…...

编程日记 2024/10/30 8:59:01

网站 建设需求/外包公司是正规公司吗

Android.jpg前言 最近做个项目&#xff0c;写了大量的自定义 View &#xff0c;突然今天就想写一个从 0 到1 的 Android 自定义 View 的文章&#xff0c;为了更好的总结和理解。最后&#xff0c;如果对每周的名企面试题或者本系列文章兴趣的可以关注公众号“于你供读” 目录 从…...

编程日记 2024/10/29 22:01:30

陕西手机网站建站/网站seo方案

国庆期间闲来无事&#xff0c;写了一个简单的小程序&#xff0c;小程序名称叫做 IT藏经楼。目的是分享这些年自己积累的一些学习材料&#xff0c;方面大家查找使用&#xff0c;包括电子书、案例项目、学习视频、面试题和一些PPT模板。里面所有材料都免费分享。目前小程序中只发…...

编程日记 2024/10/29 19:48:39