misc_buuctf_writeup流量writeup buuctf
TCP协议：超时重传、流量控制、keep-alive和端口号，你真的了解吗？
本文深入探讨了TCP协议的超时重传、流量控制、keep-alive机制及端口号等相关内容。超时重传是根据RTT计算的，通过平滑往返时间（SRTT）来灵活调整超时重传时间。流量控制使用滑动窗口机制，根据接收方窗口大小调整发送数据量。Keep-alive机制通过定期发送探测报文保持TCP连接活跃。端口号... ......
HDU7401 流量监控
给定一颗 \(n\) 个节点的树。求： 有多少种匹配 \((a_1,b_{1}),\cdots,(a_{\frac{n}{2}},b_{\frac{n}{2}})\)，使得对于每一对匹配 \((u,v)\)，点 \(u\) 是点 \(v\) 的祖先。 对于一组合法匹配，定义其权值为这些匹配的交点个数 ......
[BUUCTF 2018]Online Tool
[BUUCTF 2018]Online Tool <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset( ......
蚁剑、冰蝎和哥斯拉流量特征分析
蚁剑、冰蝎、哥斯拉流量特性分析 蚁剑流量特征分析 设置代理 蚁剑webshell静态特征 蚁剑中php使用assert、eval执行； asp只有eval执行； 在jsp使用的是Java类加载（ClassLoader），同时会带有base64编码解码等字符特征。 蚁剑webshell动态特征 使用一 ......
app小程序渗透测试流量代理方式
1.burp+夜神模拟器 夜神模拟器：设置->网络（长按）->设置代理本机IP端口号与burp相同，代理设置完成后保存，重启一下网络 Burp设置代理 夜神模拟器打开浏览器下载安装burp证书http://burp 证书安装位置位于设置-安全-从SSD卡安装证书 ，这里注意这两个都要安装，证书下载位 ......
大陆香港5g流量
5月1日，中国联通在香港正式发布5G服务，推出5G本地数据无忧方案、5G ONE大湾区^数据同享方案、5G ONE家庭同享方案3大类共30种5G月费套餐。 其中，5G本地数据无忧方案月费168～498港元，包括10GB、30GB、50GB、100GB、200GB、300GB等，过量后限速1Mbps或 ......
21.13 Python 实现端口流量转发
端口流量转发（Port Forwarding）是一种网络通信技术，用于将特定的网络流量从一个端口或网络地址转发到另一个端口或地址。它在网络中扮演着一个非常重要的角色，在Python语言中实现端口转发非常容易。如下这段代码实现了一个基本的TCP端口映射，将本地指定端口的流量转发到指定的远程IP和端口。... ......
BUUCTF-NewStarCTF 2023-WEB
培训 1.1 一。知识 1.1 302重定向 题目描述 点击给出的链接后，没有发生任何变化。 解决方案 通过查看网络请求，可以发现发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。 而不强制跳转我们 ......
ST-SSL: 用于交通流量预测的时空自监督学习《Spatio-Temporal Self-Supervised Learning for Traffic Flow Prediction》(交通流量预测、自监督)
2023年10月23日，继续论文，好困，想发疯。 论文：Spatio-Temporal Self-Supervised Learning for Traffic Flow Prediction Github：https://github.com/Echo-Ji/ST-SSL AAAI 2023的论文 ......
2023中山市香山杯网络安全大赛 pintu Writeup
Misc 题目名称：pintu 题目描述：转换拼接好的图片时在最后加个f 题目内容分析： 给出4703张黑白图片，然后还有提示是8 -> 10 根据提示，很明显在说明进制数，也就是8进制转10进制。 因此，根据提示想哪些东西可以转数值 看到图片只有黑白，于是将其替换成二进制,并转成字符。根据验证这里 ......
【ISCC2023线下】MISC1-帮帮小明writeup
考点 流量分析，TLS，二维码修复 解题步骤 首先速览一遍帮帮小明.pcapng，发现里面的协议有IMAP和TLS，这部分可能有线索 打开统计->会话，TCP栏有两个终点为25端口的地址，追踪流量，是两次对话 发现一个压缩包 保存，发现有密码，里面是一个加密后的文件mosaic.bmp，用zipce ......
vulnhub - Nagini - writeup
信息收集 基础信息 目标只开放了22和88： root@Lockly tmp/nagini » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starti ......
全网最细-深度解析 Istio Ambient Mesh 流量路径
本文旨在对 Istio Ambient Mesh 的流量路径进行详细解读，力求尽可能清晰地呈现细节，以帮助读者完全理解 Istio Ambient Mesh 中最为关键的部分。 ......
.net C# 流量限制令牌桶算法工具类
流量限制令牌桶算法工具类 using System; using System.Collections.Generic; using System.Diagnostics; using System.Threading; using System.Threading.Tasks; namespace ......
WriteUp-CTF-Web
代码审计 simple_php 来源：攻防世界 考点：php代码审计之数字与字符串的比较 工具：手工 难度：⭐ 分析过程 打开场景，分析代码 构造payload：?a="0"&b=12345s 反序列化 unserialize3 来源：攻防世界 考点：php反序列化漏洞、__wakeup()函数的绕 ......
全场景流量验证系统
本文介绍了一种基于线上流量实现对重构系统进行功能和性能验证的实践方案。针对线上流量如何拦截、如何录制、如何存储、如何回放以及如何发压均作了详细说明，为具有类似需求的读者提供了一种可供参考的思路。 ......
knative serving 流量管理
创建客户端 # kubectl run client --image=ikubernetes/admin-box -it --rm --restart=Never --command -n knative-demo -- /bin/bash root@client /# 创建应用 hello-wor ......
[BUUCTF 2018]Online Tool
原理 绕过escapeshellarg+escapeshellcmd函数 nmap写入木马 解题过程 学习一下两个函数使用时的绕过思路 参考文章：https://blog.csdn.net/lzu_lfl/article/details/130780808 https://blog.51cto.co ......
vulnhub - Fawks - writeup
信息收集 目标开放了21的ftp有匿名登录，除此之外还有常规的80，和连个ssh的端口。 80端口的是一张图片，就是哈利波特的海报图。 anonymous空密码登上去有一个文件下载下来是二进制的文件 上kali里面运行看看。 可以看到这个进程，接着看他开启什么服务没有，看到他在9898开放了，输入魔 ......
vulnhub - Aragog - writeup
信息收集 目标开放了80、22端口。 root@Lockly temp/tmp » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starting arp ......
WriteUp-CTF-MISC
图片隐写 图片隐写五部曲： 查看详情信息； 探测隐藏文件； 检索关键字； 查看不同通道； 修改宽高尺寸 Banmabanma 来源：攻防世界 考点：扫码工具的使用 工具：在线扫码工具（Barcode Reader. Free Online Web Application (inliteresearc ......
2023年“羊城杯”网络安全大赛-高职高专组 WriteUP
2023 羊城杯 WriteUp By Xp0int 2023羊城杯附件.zip 2023年“羊城杯”网络安全大赛-高职高专组 WriteUP——剑来.pdf Web-1 题目名称： D0n't pl4y g4m3!!! 题目内容： 小明不小心沉迷⚪⚪的东西把源码和猫猫搞丢了，请帮他找回来。请访问/ ......
2023年台州市网络安全大赛Writeup
Web easyLD Content-Type: image/png绕过上传.so文件 可以看到前面的利用都是基于其相关命令加载了strncmp函数，通过构造对strncmp函数的劫持来实现的，如果有些命令不加载strncmp函数的话其就无法正常运行起来，这个时候有一种思路就是所有的命令进行全量劫持 ......
攻防世界MISC【3-1】练习题WriteUp
下载附件是一个没有后缀的文件，直接扔到010Editor看看 观察了一下发现应该是rar压缩包，去给它加上后缀试试。 加上后缀解压出来的又是一个不知道是什么的文件。 直接丢到010Editor看了看发现是个流量包 既然知道了是个流量包，试着给它加上pcap后缀试试看 BinGo用Wireshark可 ......
用 Python 绘制现金流量图
最近在学习工程经济学，经常要绘制现金流量图。希望能用 Python 更方便地绘制现金流量图。但是我在网上找了一圈，发现网上的教程画出来的现金流量图根课本里的不太一样。在网上看到的常见的教程里面告诉你的方法都是直接把现金流量图绘制成柱状图或者折线图的形式，但是学校非要我们把现金流量图画成课本上的箭头状... ......
Buuctf——[GXYCTF2019]BabySQli
本题目是一道联合注入 进入页面后发现只有一个登录框。 知识点 union select联合查询 union拼接的两个查询语句查询字段数必须一样多 当其中一个查询结果为空时，不影响另外一个语句的查询结果 联合注入核心是使用拼接的select语句同时使原查询语句结果为空来覆盖原查询结果，从而实现控制从数 ......
512_一次网站被刷cdn流量攻击的记录与思考
这是一篇原发布于2020-04-21 17:09:00得益小站的文章，备份在此处。 记录 2020.4.21 收到又拍云短信，通知欠费100.03元。 随后登录又拍云控制台查看情况 19日至20日夜间，产生大量异常cdn流量。 下图数据显示，20日一张图片产生260G+流量，损失100+RMB，流量 ......
BUUCTF [极客大挑战 2019]RCE ME
<?php error_reporting(0); if(isset($_GET['code'])){ $code=$_GET['code']; if(strlen($code)>40){ die("This is too Long."); } if(preg_match("/[A-Za-z0-9] ......
TSCTF-J2023 Writeup
\(2n=a_0^2+a_1^2+e(b_0^2+b_1^2)\) \(n=a_0^2+eb_0^2\) \(n=a_1^2+eb_1^2\) \(nb_1^2=a_0^2b_1^2+eb_0^2b_1^2\) \(nb_0^2=a_1^2b_0^2+eb_1^2b_0^2\) \((b_1-b_0 ......