第十九届全国大学生信息安全竞赛暨第三届 “长城杯”网数智安全大赛初赛WP
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 BenD！
相关推荐
2025-05-17
第二届“Parloo”CTF应急响应挑战赛-学生组（CTF）
title: 第二届Parloo杯CTF应急响应挑战赛date: 2025-05-18 13:23:32categories: 网络安全tags: ctf 网络安全 应急响应 密码学 python banner_img: /img/df0fd0ee5e9bd441452f544d6a3b6250.png banner_img_height: 84 banner_mask_alpha: 0.3 Crypto循环锁链12311 0D 19 0E 12 2A 74 42 31 2B 25 00 07 0C 16 3927 21 03 00 28 0D 27 20 26 2C 19 00 0C 3B 04 3922 19 52 44 0D 还原思路简述 加密逻辑猜测 题面提示“每个字节被锁在一个无尽的循环中”，很像典型的环形 XOR： 1c[i] = p[i] ⊕ p[(i+1) mod N] (0 ≤ i < N) 其中 p 为明文，c 为给出的 37 字节密文。 利用已知前缀定位“起点” 已知 flag 以 1pal...
2026-01-31
Autopsy的使用方法
Autopsy的使用方法kali中使用方法 先在终端中启动这个程序，然后会生成一个9999端口的网站，直接点击访问 点击New Case 创建案例 因为原本是英文的，所以直接翻译了，然后这个地方案件名称、描述，调查员姓名（只填a即可）都可以随便填，看你自己， 中译一下，方便查看，直接Add Host添加主机 1. 核心设置项 Host Name（主机名）: 必填项。给这台设备起个名字，比如 host1 或 target_pc。只能包含字母、数字和符号。 Description（描述）: 选填。简单备注一下这台设备是什么，例如“嫌疑人的办公电脑”。 2. 时间与同步设置（对取证非常重要） Time zone（时区）: 选填。如果你知道原设备所在的时区，可以在这里设置（例如 GMT+8）。这能确保你后续在 Timeline（时间线） 分析中看到的是准确的当地时间。 Timeskew Adjustment（时间偏移调整）: 选填。如果原设备的系统时间比准确时间快了或慢了，你可以在这里输入秒数进行补偿（例如快了 10 秒，就填 -10）。 3. 进阶数据库（做 CTF 或常...
2025-12-06
局域网主机扫描
🌐 局域网扫描器 - 开发与使用文档项目地址：https://github.com/benbenbendang/scanner_nmap 1. 项目简介本项目是一个基于 Python 开发的局域网主机扫描工具。它不仅具备强大的网络探测功能，更拥有独特的赛博朋克 (Cyberpunk) 风格图形界面。软件旨在帮助网络管理员或极客用户快速识别当前网段内的存活主机、检测操作系统类型以及开放端口。 2. 功能特性 (Features)🛠 核心功能 网卡自动识别：启动时自动读取系统网络接口信息（IP/子网掩码），支持用户下拉选择目标网卡。 ARP 存活扫描：利用 ARP 协议（二层网络）快速、准确地发现同一局域网内的所有在线设备。 操作系统指纹识别：通过发送 ICMP 数据包并分析 TTL（生存时间）值，启发式地判断目标是 Windows、Linux/Android 还是网络设备。 端口安全检测：对发现的主机进行常用端口（如 21, 22, 80, 445, 3389 等）扫描，评估开放服务情况。 多线程处理：扫描过程在独立线程中运行，保证界面流畅不卡顿，并提供实...
2025-05-07
WAF的常见绕过方法
1这个是网上看到的二向箔WAF资料，感觉挺好的，借鉴一下
2024-09-23
记一个台湾同胞的网站漏洞
后续就是看我是大陆人，直接给我否了，然后漏洞就被修复了
2026-01-20
Git提权的两种方法
前提条件 用户需要有通过 sudo 执行 git 命令的权限。 通过 sudo -l 查看权限时，发现 git 命令在允许列表中（无需密码或可提权）。 Git提权方法方法一：利用 git help 命令 检查 sudo 权限 1sudo -l 输出中应包含类似以下内容： 12User tom may run the following commands on DC-2 as root: (root) NOPASSWD: /usr/bin/git 触发提权执行以下命令，进入 git 的帮助文档界面： 1sudo git help config 进入交互模式执行命令 按 Shift + : 进入 命令模式（类似 vi 的命令行）。 输入以下命令之一，即可获得 root 权限的 shell： 12!/bin/bash # 直接启动 root shell!'sh' # 启动 root 的 sh shell 退出帮助界面如果命令未立即生效，按 q 退出帮助界面，再执行以下命令： 1sudo git -p help ...
