前言2023年11月14日,我社成员参加了山东省技能兴鲁大赛。在此次比赛当中,我社两支参赛队伍均表现出色,分别斩获第13名和第15名。22级的师傅们认真执着,凭着自身过硬的技术和队友间默契的配合在此次...
2023 技能兴鲁 网络安全赛项初赛 Misc-【ShowFLAG】
ShowFLAG工具与环境:系统:Windows 11工具:Wireshark过程:大部分是TCP、HTTP协议包。过滤http包,看到POST数据包和一些响应包追踪POST的HTTP流,搜索FLAG...
2023 技能兴鲁 网络安全赛项初赛 Misc-【Datas_secret】
Datas_secret工具与环境:系统:Kali Linux 2023.2a工具:Volatility 3 Ver 2.4.1过程:解压压缩包,放到Kali桌面。使用Volatility进行文件扫描...
2023 技能兴鲁 网络安全赛项初赛 Crypto-【little_hnp】
little_hnp根据题目描述中的hnp可知,这是一个隐藏数问题,实际上这个形式来源于2022高校密码数学挑战赛。本题需要解一个aes,密钥来自于secret x y z,那么需要通过三种不同的hn...
2023 技能兴鲁 网络安全赛项初赛 Web-【一只小蜜蜂】
一只小蜜蜂 WriteUp鉴权漏洞打开发现是Bees CMSCNVD使用高级搜索搜索BEESCMS相关内容其有一个后台登陆绕过只需要传入POST为_SESSION[login_in]=1&_S...
技能兴鲁-网络安全赛项-初赛 - Misc - 卑劣的手段
卑劣的手段工具与环境:系统:Kali Linux 2023.2a工具:Volatility2过程:解压压缩包,放到Volatility2同目录下。使用命令python2 vol.py -f image...
技能兴鲁-网络安全赛项-初赛 - Reverse - HardRe
HardRe❝这道题不少人在赛后与我反馈说明明调试的时候都是这样,结果却不同...❞程序放入IDA中逆向分析表面上看起来像是一个base64编码 然后解密, 尝试后肯定是失败的在base64编码的函数...
技能兴鲁-网络安全赛项-初赛 - Misc - 未知的加密
未知的加密爆破压缩包使用010 Editor打开文件后,在文件末尾发现了如下内容:翻译过来意思是,密码是SiertingXXXX,其中X是纯数字,也就是密码格式是Sierting0000这样的,那么现...