摘要: 因为我是新手,所以推荐两种做法都做 idaq做法: 下载文件打开,运行程序 感觉没找到关键信息之前输入啥都会错,所以我们老老实实查壳,反编译。 这结构感觉就是个判断程序 看到了一些有用的东西 看到了两行向内存输入的xmmword,很有可能隐藏信息,选中a转为字符 看到了flag 四大存储指令: 1、 阅读全文
posted @ 2020-11-15 18:33 网抑云黑胶SVIP用户 阅读(189) 评论(0) 推荐(0)
摘要: 107.什么样的LDAP身份验证模式可以提供安全的身份验证? A: 匿名 B: SASL 正确答案 C: 简单的 D: S-LDAP 解析: SASL (Simple Authenticaion and Security Layer)简单身份验证安全框架,它能够实现openldap客户端到服务端的用 阅读全文
posted @ 2020-11-15 15:11 网抑云黑胶SVIP用户 阅读(326) 评论(0) 推荐(0)
摘要: 11.在无线网络渗透测试期间,Susan使用密码文件对网络运行aircrack-ng。是什么可能导致她在密码破解工作失败? A: 使用WPA2加密 B: 在企业模式下运行WPA2 正确答案 C: 使用WEP加密 D: 在PSK模式下运行WPA2 解析: WPA2分两种模式:enterprise对用户 阅读全文
posted @ 2020-11-15 14:59 网抑云黑胶SVIP用户 阅读(130) 评论(0) 推荐(0)
摘要: 在端口扫描期间,Susan发现运行着TCP和UDP137-139和TCP445以及TCP1433上的服务的系统。如果她连接到机器,她可能会发现什么类型的系统? A: Linux电子邮件服务器 B: WindowsSQL服务器 正确答案 C: Linux文件服务器 D: Windows工作站 解析:T 阅读全文
posted @ 2020-11-15 14:54 网抑云黑胶SVIP用户 阅读(322) 评论(0) 推荐(0)
摘要: flag格式:flag 首先先运行看看是啥 没啥意义啊,这个程序,那就只是混淆我们的。 也没有壳,那么我们就拿去反编译 随便搜了就出来了,额...改下格式就可以提交了 阅读全文
posted @ 2020-11-14 18:21 网抑云黑胶SVIP用户 阅读(164) 评论(0) 推荐(0)
摘要: flag格式key{某人名字全拼},还给了我们一张图片,我第一反应是去用winhex去改图片高度,结果改了半天不出来。 结果是去直接拿去百度识图,好吧,是我傻了 key 阅读全文
posted @ 2020-11-14 17:42 网抑云黑胶SVIP用户 阅读(86) 评论(0) 推荐(0)
摘要: 看到是一张图片,首先查看属性,我一开始还以为是三原色隐写,结果不是。那就拿去binwalk去分析 看到这张图片其实是包含了很多张,binwalk是分离不了了,这个时候就是foremost使用了,他是根据文件头的去分离文件。当然也可以用winhex去复制保存新建文件改后缀达到提取文件。 安装之后就能使 阅读全文
posted @ 2020-11-14 16:58 网抑云黑胶SVIP用户 阅读(105) 评论(0) 推荐(0)
摘要: 下载打开是一张图片,直觉直接拿去kali中binwalk中去分析 看到有zip压缩 分离之后看到需要压缩密码,在图片属性看到一串代码,试着拿去 啊,直接拿去不行,我们看到这个代码是16进制的,很有可能转ascii 拿密码解压就能得到flag 阅读全文
posted @ 2020-11-14 16:29 网抑云黑胶SVIP用户 阅读(262) 评论(0) 推荐(0)
摘要: 看到题目,一看见nc就是使用瑞士军刀,直接去连接 直接看到了flag 阅读全文
posted @ 2020-11-14 16:18 网抑云黑胶SVIP用户 阅读(108) 评论(0) 推荐(0)
摘要: 我们需要环境变量导向pip,cmd能pip时候使用pip install requests就能安装,不然没模块运行会报错,我用的是IDLE就报错了,其它不知。 打开题目看到是一个让你计算的题目,并且要求2秒算出,我们每次刷新都会改变数字,所以,这个时候就想到脚本了 脚本如下: import re # 阅读全文
posted @ 2020-11-14 16:11 网抑云黑胶SVIP用户 阅读(113) 评论(0) 推荐(0)