CTF专场

2021陇剑杯网络安全大赛-webshell

题目描述: 单位网站被黑客挂马,请您从流量中分析出webshell,进行回答: 解题思路: 3.1黑客登录系统使用的密码是__Admin123!@#。 3.2黑客修改了一个日志文件,文件的绝对路径为_...
阅读全文
CTF专场

2021陇剑杯网络安全大赛-简单日志分析

题目描述: 某应用程序被攻击,请分析日志后作答: 解题思路: 7.1黑客攻击的参数是__user_。(如有字母请全部使用小写) 7.2黑客查看的秘密文件的绝对路径是_/Th4s_IS_VERY_Imp...
阅读全文
CTF专场

2021陇剑杯网络安全大赛-webshell

题目描述: 单位网站被黑客挂马,请您从流量中分析出webshell,进行回答: 解题思路: 3.1黑客登录系统使用的密码是__Admin123!@#。 3.2黑客修改了一个日志文件,文件的绝对路径为_...
阅读全文
CTF专场

2021陇剑杯网络安全大赛-iOS

题目描述: 一位ios的安全研究员在家中使用手机联网被黑,不仅被窃密还丢失比特币若干,请你通过流量和日志分析后作答: 解题思路: 10.1黑客所控制的C&C服务器IP是__3.128.156....
阅读全文
安全闲碎

从攻防角度谈黑客与程序员

常言道:“未知攻,焉知防”,然,“知攻未必知防”!01—黑客的敌人是程序员黑客所要攻破的任何一款产品,无论是网站、软件还是IoT硬件产品,这些都是由程序员开发的,所以他们要攻破的其实是程序员的安全思维...
阅读全文