相關(guān)文章

• 

  2023浙江省大學(xué)生信息安全競賽技能賽初賽 部分wp

  1、題目信息 查看代碼 2、解題方法 這種一看就是計(jì)算結(jié)果然后結(jié)果ASCII組成flag，可以試一下第一個(gè)，結(jié)果68，對應(yīng)ASCII正好是D，因此想法正確 exp: 1、附件信息 2、解題方法 根據(jù)代碼部分可知也就是求：p 2 + q 2 =n 利用sage里方法two_squares來求解。 參考：https://wstein.org/edu/2007/s

  2024年02月05日

  瀏覽(29)
• 

  第十五屆全國大學(xué)生信息安全競賽創(chuàng)新實(shí)踐能力賽

  ? 這兩個(gè)應(yīng)該是屬于非預(yù)期，查找文件內(nèi)容，兩個(gè)flag都出了： find / |xargs grep -ri flag{ 2/dev/null flag{34f5fdaf-c373-47fd-afab-01ed2914c11a} 解題步驟同上 使用hydra爆破獲得root密碼toor。 登陸查找（find / |xargs grep -ri flag{ 2/dev/null）獲得flag flag{7b352ef0-1bb1-41af-a7d7-b74f62ff23f0} 爆破sha256老腳本套

  2024年02月07日

  瀏覽(26)

• 第十五屆全國大學(xué)生信息安全競賽知識問答(CISCN)

  一、單項(xiàng)選擇題 1、國家秘密的保密期限，除另有規(guī)定外，絕密級不超過（）年 A、10年 B、50年 C、30年 D、20年 2、安卓逆向中，反編譯JAVA通常使用以下哪個(gè)軟件？（ ） A、JPEXS B、dnSpy C、JEB D、IDA 3、我國在信息系統(tǒng)安全保護(hù)方面制定的最早一部，也是最基本的一部法規(guī)是（）

  2024年02月04日

  瀏覽(33)
• 

  2022第十五屆全國大學(xué)生信息安全競賽（ciscn）西南賽區(qū)部分WP

  EzSignin 訪問題目flag是假的，F(xiàn)12源代碼，看到base64解碼 解碼得到flag CODE 訪問題目，有個(gè)aid.php直接訪問不行，使用PHP為協(xié)議進(jìn)行讀取，input2需要等于Welcone!，這里要使用data協(xié)議編碼一下，input3可以隨便輸入 得到aid.php的代碼 很明顯的反序列化，直接構(gòu)造payload： exp： base64解碼得

  2024年02月06日

  瀏覽(24)

• 全國大學(xué)生網(wǎng)絡(luò)安全精英賽初賽（nisp一級）

  網(wǎng)絡(luò)方面 。 1.FTP端口號21 Ｓｆｔｐ指的是ｓｓｈ文件傳輸協(xié)議默認(rèn)端口號２２. http端口號80 Https端口號443（ｈｔｔｐ＋ｓｓｌ）（瀏覽器和服務(wù)器之間的加密協(xié)議） 發(fā)送郵件時(shí)，SMTP端口號是25，接收用到POP3技術(shù)。 共享文件夾端口４４５. 遠(yuǎn)程桌面端口３３８９ Ｔｅｌｅｎｔ

  2023年04月13日

  瀏覽(29)
• 

  [第七屆藍(lán)帽杯全國大學(xué)生網(wǎng)絡(luò)安全技能大賽 藍(lán)帽杯 2023]——Web方向部分題 詳細(xì)Writeup

  你真的熟悉PHP嗎？ 源碼如下 首先要先解決傳參 my_secret.flag 根據(jù)php解析特性，如果字符串中存在 [、. 等符號，php會(huì)將其轉(zhuǎn)換為 _ 且只轉(zhuǎn)換一次 ，因此我們直接構(gòu)造 my_secret.flag 的話，最后php執(zhí)行的是 my_secret_flag ，因此我們將前面的 _ 用 [ 代替，也就是傳參的時(shí)候傳參為 my[s

  2024年02月10日

  瀏覽(20)
• 

  “古劍山”第一屆全國大學(xué)生網(wǎng)絡(luò)攻防大賽初賽（Web部分復(fù)盤)

  Web 1、Web | upload_2_shell? 參考：SUCTF的一些題解 - SecPulse.COM | 安全脈搏 BUU WEB [SUCTF 2019]EasyWeb_buu easy_web-CSDN博客 ?但這道題使用的是.htaccess解析 .htaccess: 這段文本似乎涉及一個(gè)安全問題，即上傳惡意文件并利用服務(wù)器配置的漏洞來執(zhí)行遠(yuǎn)程代碼（RCE）。這里的.htaccess文件被用來重

  2024年02月05日

  瀏覽(29)

• 全國大學(xué)生數(shù)學(xué)建模競賽【高教杯】- 競賽題目匯總

  目錄 1992 年賽題 A 題 施肥效果分析 B 題 實(shí)驗(yàn)數(shù)據(jù)分解 1993 年賽題

  2024年02月07日

  瀏覽(32)
• 

  2017年全國大學(xué)生電子設(shè)計(jì)競賽綜合測評題

  題目如下： 題目要求電源只能使用5V單電源、給運(yùn)放使用5V單電源供電。 方波發(fā)生電路 有點(diǎn)像梯形是因?yàn)閙ultisim上的LM324跟不上變化的速度，使用題目中的AD2302即可。 輸出為接近5V的方波，使用滑動(dòng)變阻器分壓。 四分頻 74LS74中包含倆個(gè)D觸發(fā)器，二分頻電路如下，從CLK出輸入

  2023年04月15日

  瀏覽(25)
• 

  全國大學(xué)生數(shù)學(xué)競賽備考——高數(shù)上（極限、導(dǎo)數(shù)、微分、積分、級數(shù)）

  全國大學(xué)生數(shù)學(xué)競賽 競賽進(jìn)程分為兩個(gè)階段，第一階段為全國大學(xué)生數(shù)學(xué)競賽初賽(也稱為預(yù)賽、賽區(qū)賽) 第二階段為全國大學(xué)生數(shù)學(xué)競賽決賽 非數(shù)學(xué)類：競賽內(nèi)容為大學(xué)本科理工科專業(yè)高等數(shù)學(xué) ( 只有高等數(shù)學(xué)一門課程 )課程的教學(xué)內(nèi)容，高等數(shù)學(xué)教材中出現(xiàn)的，包括選修的

  2023年04月08日

  瀏覽(23)