crypto_buuctf_writeup密码writeup crypto
Linux服务器账号多次输入错误密码后解锁
pam_tally2模块 用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。 查看用户登录失败的信息 pam_tally2 -u root Login Failures Latest failure From root 8 12/3/23 13:18:19 ......
【?】Web_BUUCTF_WriteUp | [GXYCTF2019]Ping Ping Ping
题目 分析 ping 一个任意 ip： 拼一个命令试试： 看来是命令执行漏洞，直接查看 flag.php，发现存在空格过滤： 尝试绕过空格过滤： 还有 { } 符号过滤。 过滤了 flag 关键字，尝试绕过： 过滤了单双引号。 \ 符号、\$+数字、\$+@ 没有用。 变量拼接没有输出。 看看 in ......
[https @ 000001a69f0bae00] Protocol 'https' not on whitelist 'file,crypto,data'!
ffmpeg下载视频并合并到一个视频中，执行如下命令： ffmpeg -i index.m3u8 -c copy result.mp4 出现 [https @ 000001a69f0bae00] Protocol 'https' not on whitelist 'file,crypto,data' ......
商用密码的产业发展及应用创新
商用密码的产业发展及应用创新 引领“第一” 全力推动各行各业创新变革 数字保单、电子病历 商用密码产业发展现状 产业生态 本质特征：采用特定变换的方法 处理对象：信息 主要功能：加密保护、安全认证 表现形态：技术、产品和服务 已经形成较为完善的密码体系 共涵密码基础类、基础设施类、密码产品类等七个类 ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向，这题是反序列化漏洞。 分析代码： class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”：PHP魔术方法，在序列化后立即被调用 exit('ba ......
Misc_XCTF_WriteUp | reverseMe
题目 分析 把图片左右反转： 提取文字，得到 Flag。 Flag flag{4f7548f93c7bef1dc6a0542cf04e796e} 参考 图片转文字在线-图片文字提取-网页OCR文字识别-白描网页版 ......
Misc_XCTF_WriteUp | János-the-Ripper
题目 分析 用记事本打开文件，看见开头有明显的 PK，猜测是 zip 压缩包，且包内有 flag 的 txt 文件。 用 010 Editor 打开文件，另存为 zip 压缩文件。 解压文件，发现需要密码。用 Ziperello 进行爆破： 得到密码： 打开压缩包，得到 flag。 Flag fla ......
第三届“泉信杯”网络空间安全技能大赛writeup
解法不唯一 本次 ctf 题目主要偏向渗透和 MISC 方向，先来张全家福。 fnewll 负责 MISC 良月二十's Blog 负责 层层穿透2.0 hackerhack 负责 web 中的 Easy_JWT Qianyuzz 负责 web 中的 Pop MISC (5分)签到.txt 签到题不 ......
Misc_XCTF_WriteUp | can_has_stdio?
题目 分析 按海星的组成符号来看，应该是 brainfuck 语言。 翻译语言，得到 flag： 我觉得海星 Flag flag{esolangs_for_fun_and_profit} 参考 CTF中那些脑洞大开的编码和加密-jack_Meng-博客园 Brainfuck_Ook! Obfusca ......
黑客玩具入门——7、密码破解
1、字典文件 对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有： 使用字典工具自己生成字典文件 使用kali自带的字典文件，在/usr/share/wordlists目录下 从互联网上下载热门的字典 字典生成工具：C ......
Linux：查看MobaXterm已保存的服务器密码
打开 MobaXterm，Settings --> Configuration--> General --> MobaXterm passwords management， 选择需要查看的 Session 所在行，点击“Show passwords”，弹出MobaXterm密码输入框 ......
UNCTF-Crypto wp
2020年 easy_rsa 题目 from Crypto.Util import number import gmpy2 from Crypto.Util.number import bytes_to_long p = number.getPrime(1024) q = number.getPri ......
几种数据库忘记密码的处理方法
几种数据库忘记密码的处理方法 MySQL8.0 分为rpm方式 和tar.gz 安装方式不同而不同 需要修改 /etc/my.conf 配置文件. 注意如果是rpm包的话就在这个路径下面 修改增加内容 skip-grant-tables 注意修改完需要重启数据库 rpm包安装的方式 重启方法为: s ......
Misc_XCTF_WriteUp | Test-flag-please-ignore
题目 分析 因为题目的文件没有扩展名，刚开始还以为里面的编码是什么十六进制文件，查了一圈没找到对应的文件头。 重新审视字符串，发现字母最大到 f，尝试用十六进制解码，得到 flag： Flag flag{hello_world} ......
ctf常用的密码（持续更新）
解密在线平台: 1.rot:ROT5、ROT13、ROT18、ROT47位移编码 (qqxiuzi.cn) 1.rot系列密码： rot系列密码，类似于凯撒密码。 rot5 ： 替换目标：仅数字 替换范围：0~9 替换步长：5 rot13: 替换目标：仅字母 替换范围：A~Z,a~z 替换步长：13 ......
Gitlab项目仓库配置访问令牌，实现无密码拉取代码
修改地址仓库地址 cd $project cd .git vim config [remote "origin"] url = https://oauth2:访问令牌@仓库地址 或者使用 basic 认证 [remote "origin"] url = https://username:pwd@仓库 ......
禅道忘记密码
！！！！！！！亲测有效 1.点击“数据库管理” 2.输入数据库密码，点击登录 3.找到zentao . 4.点击 “选择zt_user” 5.点击 “选择数据” 6.点击“编辑” 7.将password 改为 e10adc3949ba59abbe56e057f20f883e ，即对应的登录密码被修改 ......
Misc_XCTF_WriteUp | Training-Stegano-1
题目 提示：这是我能想到的最基础的图片隐写术 题目： 分析 文件属性没有特别的东西。 这么小的图片用 StegSolve 也看不见啥，用 010 editor 打开看看： 有一段文本，大意是：“看看十六进制编辑显示了什么:passwd:steganoI” 将 steganoI 作为 flag 提交， ......
[转]Java 读取 FinalShell 已保存的密码
转自：https://blog.csdn.net/Linkaias/article/details/133805438 也可以找一些在线解密网站来查看密码。 FinalShell 可用来连接到 Linux 服务器，官网：https://www.hostbuf.com/?install_fs pack ......
Web_XCTF_WriteUp | ics-06
题目 提示： 云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 题目： 分析 到处点了点，结果都是跳转回原页面。 打开 F12，发现 html 文档里的按钮大多没有链接到其他目标，除了报表中心： 点进报表中心，发现这个送分题的确认按钮也不会跳转： 查看数据包 ......
2023-2024-1 20211306 密码系统设计与实现课程学习笔记12
20211306 密码系统设计与实现课程学习笔记12 任务详情 自学教材第14章，提交学习笔记 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” ......
Docker中创建ES集群并修改默认用户密码-sunziren
注1，本文参考了https://www.elastic.co/guide/en/elasticsearch/reference/current/docker.html注2，本文这种搭建的方式，适用于开发环境，不适用与生产环境，生产环境要用Docker搭建ES集群，请使用docker-compose命 ......
（转）Go实现随机加盐密码认证
原文：https://juejin.cn/post/7068192471498358821 为什么要加密 人们往往有使用同一密码的习惯, 为了防止数据库意外泄露/破坏和出于保护用户隐私的目的, 不应在数据库里存入用户密码明文 实现 代码 scss 复制代码 package main import ( ......
杂项与密码5
misc 1.修改长度 提示是隐写术。。有两个软件。 是png.该用winhex。修改一哈长度看看 416用16转换一哈 换成500 找到了 出来了 2.二进制，新建文件，源代码 看了wp..文字隐写。。。。在文件选择选项，打开特殊符号 但不知道是什么。。。搜。二进制 得到这个。。。 不懂。。搜 找 ......
Web_XCTF_WriteUp | PHP2
题目 分析 尝试 url 接弱密码和找 php 源码，坐牢 1h。 看了大佬的 WP 才知道 php 源码文件扩展名是 phps，于是将 url 接上 /index.phps 找到源码： 整理一下代码，大致意思是： if("admin" $_GET[id]) { // 如果传入的id值为字符串adm ......
比赛刷题：crypto
html解密 点进去然后要输入password，直接在网页上面找呗 brainfuck 直接动用工具，就像标题一样，然后解码的时候需要点击Brainfuck To Text就可以得出啦，其他的是错的 刷个题吧 嗯，知道大致思路，就是被坑了，连续解三次base64才可以得出结果 base32 根据题目 ......
Web_XCTF_WriteUp | simple_js
题目 提示： 小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 题目： 分析 F12 打开查看器找到一串 JS 代码： 分析一下大致意思： function dechiffre(pass_enc){ var pass = "70,65,85,8 ......
设置 BIOS 密码并禁用无线网卡
1 概述 有时候为了电脑硬盘的安全，会设置 BIOS 密码；对于不让联网的电脑，有可能会让其禁用无线网卡。本文记录一下设置 BIOS 密码和在 BIOS 中禁用无线网卡的方法。 2 详情 2.1 进入 BIOS 在电脑开机出现 logo 时，按对应的键即可进入，不同电脑的按键不一样，不过一般都是 F ......
Web_XCTF_WriteUp | baby_web
题目 提示： 想想初始页面是哪个 题目： 分析 看到提示首先想到的是把 /1.php 删掉： 但还是回到这里。 打开 F12 再跑了一遍，拦截到三个包： 检查每个包，在 302 状态码包里找到 flag： Flag flag{very_baby_web} 参考 HTTP 状态码-菜鸟教程 ......
远程办公和密码管理的好伴侣
在当今快速变化的商业环境中，远程办公已经不再是一种简单的应急措施，而是被视为企业长期发展的关键战略之一。 随着科技的不断进步和全球化的推动，远程办公为企业提供了更大的灵活性和适应性，使得员工能够更好地平衡工作和生活。这使得企业不仅要适应新的工作模式，还必须面对不断增长的网络攻击威胁。 一、远程办公： ......