2024年11月17日
2022鹏城杯-简单取证
摘要： 2022鹏城杯-简单取证[鹏城杯 2022]简单取证查看信息，找文件vol.py -f file.raw imageinfovol.py -f file.raw --profile=WinXPSP2x86 filescan | grep jpg导出来vol.py -f file.raw --prof 阅读全文
posted @ 2024-11-17 09:17 WTT0011 阅读(49) 评论(0) 推荐(0)
OtterCTF-内存取证
摘要： OtterCTF 1 - What the password? mimikatz一把梭了 password ：MortyIsReallyAnOtter 2 - General Info ```plain Let's start easy - whats the PC's name and IP ad 阅读全文
posted @ 2024-11-17 09:16 WTT0011 阅读(182) 评论(0) 推荐(0)
2024BaseCTF-week1wp
摘要： 2024BaseCTF-week1wpwebHTTP 是什么呀根据提示写出相应的数据跳转了网页，但没有flag，BP抓哥包出现了base64的编码解码喵喵喵´•ﻌ•`命令执行?DT=system('ls /'); 看到有flag直接读取flag?DT=system('cat /flag');Base 阅读全文
posted @ 2024-11-17 09:12 WTT0011 阅读(221) 评论(0) 推荐(0)
2024闽盾杯
摘要： 2024闽盾杯签到题-学会SM解题思路、相关代码和Flag截图：根据题目可以看出是SM3加密https://btool.cn/file-sm3#google_vignette去这个网站解一个Logo用Stegsolve查看Lsb隐写，这个地方藏了信息，查看得到flag。学会Office然后根据计算机 阅读全文
posted @ 2024-11-17 09:07 WTT0011 阅读(80) 评论(0) 推荐(0)
2023巅峰极客
摘要： easy_Forensic 先查看镜像信息， vol.py -f secret.raw imageinfo 再查看进程 vol.py -f secret.raw --profile=Win7SP1x64 pslist 没什么用 再获取文件 vol.py -f secret.raw --profile 阅读全文
posted @ 2024-11-17 08:52 WTT0011 阅读(23) 评论(0) 推荐(0)
2024年7月27日
sql注入漏洞复现
摘要： and 1=1 正常 and 1=2 报错 从这就已经说明是sql数字型注入了 上sqlmap验证一下 存在布尔盲注，时间盲注...... 我是在漏洞盒子上提交的，能不能通过看运气吧 下面这个漏洞已经是很久之前的了，现在已经是修复了，当时还是太年轻了...... 当时复现过程没有做好，截图也已经删掉 阅读全文
posted @ 2024-07-27 18:50 WTT0011 阅读(72) 评论(0) 推荐(0)
2024年7月26日
2024中国工业互联网安全大赛智能家电行业赛道选拔赛
摘要： 流量分析的附件 链接: https://pan.baidu.com/s/1UlWzfmsmRsZTR56FzXLuEg?pwd=6666 提取码: 6666 恶意攻击流量 描述：应用系统被植入了恶意后门，并从流量中识别其中的flag，提交格式:fag{XXXXXXXX} 追踪这个流量 解码 过滤 或 阅读全文
posted @ 2024-07-26 19:00 WTT0011 阅读(82) 评论(0) 推荐(0)
24金砖网络安全
摘要： ez_raw-1 题目描述：小明在电脑上画了一幅图，这幅图的内容是什么，请提交其内容的md5值（32位小写） vol查看信息 查看进程 看到一个绘图的软件，提取出来 查看一下文件类型 改后缀名之后用gimp编辑 ez_raw-2 题目描述：小明电脑的登录密码是什么 使用插件一把嗦了 ez_raw-3 阅读全文
posted @ 2024-07-26 18:39 WTT0011 阅读(119) 评论(0) 推荐(0)
24矩阵杯线下赛
摘要： 24矩阵杯线下赛是在6月26日-6月27日 最终排名在27名 比赛内容是内网渗透，基本上都是用工具扫 签了保密协议，题目不让放出来 这个比赛是由360安全举办的，包路费，酒店费，就感觉挺好的 比赛结束之后，晚上是聚会，有抽奖，我抽到了贴纸和U盘，运气爆棚。 阅读全文
posted @ 2024-07-26 18:35 WTT0011 阅读(75) 评论(0) 推荐(0)
2024LitCTF
摘要： secret 这首音乐好听，听完了，中间有段杂音去AU看看 中间有一段藏了东西，放大 出flag了flag{Calculate_Step_By_Step} 原铁，启动！ 解压出来是一张二维码 扫出来是原神去010看看 看到有压缩包，提取出来得到一个压缩包，里面是四张图片 去网站上合并 LitCTF{ 阅读全文
posted @ 2024-07-26 18:24 WTT0011 阅读(43) 评论(0) 推荐(0)