avatar
文章
74
标签
13
分类
4

主页
分类
标签
归档
友链
留言板
关于
w3nx1z1
搜索
主页
分类
标签
归档
友链
留言板
关于

w3nx1z1

2024斟茶王者wp
发表于2024-07-23|取证
7865ce0790398a781d714588d10f34dab876ab6717b9d6db40efef637e0c339c3d70caf3de91365d74e33e3e4183585b473f5b10076fb85c6312f0ac4f5031b7f1009a391270db8219a64c6070e4d1257595312b7d4efb623011158cb07e3d6aca156bcb0fca821a3e13c765e5d6e698fba8c70cdc490a7b73286b3ac7d1015d11609354530f91805c2309cd877c0d29b4656c9cb4062c34aae6dbee09660fe4a7011c4a8cd00e47b6936d892b8db2de3dc15df0a32ac04c997b1e741602795d940180914360547e1687a6fc4e4ad529826449a42c7da37c02f7d8d276b84c2db5e582a58e5caeb1d5cacaecaf244564a68629f83236a385f ...
R3CTF2024
发表于2024-06-11|ctf
R3CTFmischideAndSeekBen is a superpower who loves playing hide and seek. He can teleport to anywhere to no one can find him, but he seems unaware that his ability only works within a certain range Rules: The adorable Ben will only appear within the range of (0, -50, 0) to (128, 50, 128). Ben will every 10 seconds and reappear in a new location after 10 seconds. A "newtp" has been added for all players to teleport to any coordinates. Connect info: 34.81.163.238 version 1.19.2 很抽象的mc ...
第二届黄河流域网络攻防竞赛
发表于2024-06-11|ctf
第二届黄河流域-西柚喵帕斯取证分析内存取证1问题1:桌面上表格文件是什么?提交答案格式为flag{带后缀名的敏感文件名称},比如flag{敏感文件.xls} 使用r-studio打开 内存取证2问题2:JohnDoe用户登录mysql密码是多少?提交答案格式为flag{登录密码},比如flag{root}。 内存取证3问题3:找到镜像中隐藏的flag,提交答案格式为flag{中文} 从第一题找到的xls入手分析 先导出分析 改xls后缀名 打开要密码 尝试用上面的mysql登录密码 打开找到flag utf-7编码 取证分析1某单位员工使用edge浏览器访问了钓鱼站点,导致edge进程崩溃了,员工的电脑上设置了程序崩溃自动保存内存dump文件。请通过该文件,对该事件进行分析。 问题1:小A访问的钓鱼网站网址是什么?提交答案格式为flag{url},比如flag{http://a.b.c.d:1234/x.html} vo ...
第七届精武杯-西柚喵帕斯wp
发表于2024-05-03|取证
第七届精武杯-西柚的喵帕斯WP计算机&&手机 1. 请综合分析计算机和手机检材,计算机最近一次登录的账户名是 admin 2.请综合分析计算机和手机检材,计算机最近一次插入的USB存储设备串号是 S3JKNX0JA05097Y 3.请综合分析计算机和手机检材,谢弘的房间号是()室 201 4.请综合分析计算机和手机检材,曹锦芳的手机号后四位是 0683 5.请综合分析计算机和手机检材,找到全部4份快递相关的公民信息文档,按姓名+电话+地址去重后共有多少条?4997条 全部提取出来 其中顺丰2k是伪加密 改一下就可以正常解压 顺丰1k直接修改后缀名为xlsx 使用网钜数据分析 导入4个excel表格 由于没有表头 所以需要再算上第一行 一共是4997条数据 6.请综合分析计算机和手机检材,统计检材内共有几份购票平台相关的公民信息文档 3份 7.请综合分析计算机和手机检材,樊海锋登记的邮箱账号是 8.请综合分析计算机和手机检材,统计购票平台相关的文档,去重后共有多少条身份证号为上海的公民信息? 先搜一下身份证为上海的特征 ...
2024数信杯北部赛区wp
发表于2024-05-02|ctf
2024数信杯 战队名:西柚喵帕斯 排名:16 数据安全Drinkteapython字节码,分析转换成python源码 from ctypes import c_uint32 import struct def encrypt(v, key): v0 = c_uint32(v[0]).value v1 = c_uint32(v[1]).value delta = 555885348 total = c_uint32(0).value for i in range(32): v0 += ((v1 << 4 ^ v1 >> 5) + v1) ^ (total + key[total & 3] ^ v1) total += delta v1 += ((v0 << 4 ^ v0 >> 5) + v0) ^ (total + key[total >> 11 & 3] ^ v0) return [v0, v1] ...
2024数字中国
发表于2024-04-29|ctf
2024数字中国被职业哥们干爆了 但是学生组好像人比较少 侥幸拿了个北区第一 重要的System32小明把自己的System32文件分享出去了,不小心泄露了重要数据(虚拟机做好快照后,在虚拟机中分析;flag的提交格式为 flag{uuid} ) 三个部分的flag关注 注册表、winevt\Logs、OBJECTS.DATA 就按照给的提示 从注册表 winevt\Logs文件夹中 OBJECTS.DATA文件中搜有相关flag的字段就好 考验一个眼力(bushi) 第二部分 -834f-f797 第一部分 {ef63fcbc-3467 第三部分 翻注册表 找到一个Pwd 还有flag文件路径是C:\\Users\\Administrator\\Documents\\Navicat\\MySQL\\Servers\\f1a4_3 看起来是让我们破解Navicat连接的密码 找个php代码 <?php class NavicatPassword { protected $version = 0; prote ...
vulnhub靶场记录DC-9
发表于2024-04-13|渗透
vulnhub靶场DC-9靶场描述DC-9 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. The ultimate goal of this challenge is to get root and to read the one and only flag. Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools. For beginners, Google can be of great assistance, but you can always tweet me at @DCAU7 for assistance to get you going again. But take note: I ...
2023FIC(除了两个程序分析)
发表于2024-04-13|取证
c6f30f10fe84f9901328b9fc8679cdabdc2f2e33d952738b21df3a25035a817f2db66e70f5663bbcb04124ac4fe286c5af903de1e43bc3a9f18346d59ed80a2f140db381d2661746806af99397576a05d032222a402675c6355c690ce5147338e9fa213452483c4dfee89289cbf817d3b0ffec039b10448e387c96e7f4fd37cc6e63ff9663754ba01064e3d86b969881ad0f3d941425a24117ab03cefb11e55a78022352c6f4a09ff92427eaf937442baaf8c739dc304582f1a36406270666b8ebbe1bf8b9cbb572d7e92e2a488abfc52e461df883f07954f3735c1643ac1ed767dc1cd6746221a277c56b5d70e672412733f8e85f69126e7 ...
2023浙警联合赛
发表于2024-04-11|取证
1b785cf2658ff90bf27d7487a5703c7766be79956d5b9d48e086a1774570dd7a86003112bcbe362708e7137d932e9e7970ce573a062075956828b5e84c69bbe0bb5404f73d0b26d826dd4278cd8afbc90e96d377a6f40dc9caeca0b80036e2af4027e8483dcd95071a4d419abf96432a8d0ec18dfc66d694954deae96e2e602267f956fb7714dbdc06291074ab13230732163275748cdffddbbd006ad40ddee521b0efe02f79a9a160ff3fcdc015660542d66309d671329b203dc07367ad67327e3b52f1f992fbbfa57bad50e945d64b4bd00fd6bafed83e64a7c2d0e975ec3d68e7142e94866f4db396c9b09cead0bdd8410f95c515630f3 ...
vulnhub靶场记录DC-8
发表于2024-04-03|渗透
vulnhub靶场DC-8靶场描述DC-8 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This challenge is a bit of a hybrid between being an actual challenge, and being a "proof of concept" as to whether two-factor authentication installed and configured on Linux can prevent the Linux server from being exploited. The "proof of concept" portion of this challenge eventuated as a result of a question being asked about two-fact ...
1…345…8
avatar
w3nx1z1
你相信引力吗?
文章
74
标签
13
分类
4
Follow Me
公告
欢迎来到w3nx1z1的博客!
最新文章
2025年第九届工业信息安全技能大赛典型工业场景锦标赛CTF wp2025-09-12
使用Paddle进行图片ocr识别2025-05-29
Offensive Pentesting-Internal2025-03-13
Offensive Pentesting-Relevant2025-03-10
Offensive Pentesting-HackPark2025-03-10
分类
  • ctf31
  • 取证18
  • 渗透21
  • 随笔4
标签
pwn iot forensics re 应急响应 web ios加密备份 misc crypto 沙箱逃逸 工控 流量分析 打靶
归档
  • 九月 20251
  • 五月 20251
  • 三月 20253
  • 二月 20251
  • 一月 20254
  • 十二月 20246
  • 十一月 20248
  • 十月 20241
网站资讯
文章数目 :
74
本站总字数 :
180.1k
本站访客数 :
本站总访问量 :
最后更新时间 :
©2020 - 2025 w3nx1z1
框架 Hexo|主题 Butterfly
搜索
数据库加载中