CTF-遗留的压缩包

  • 题目描述：小蓝同学给你发来了他自己开发的网站链接，他说他故意留下了一个压缩包文件，里面有网站的源代码，他想考验一下你的网络安全技能。
    在这里插入图片描述

  1. 下发容器，访问链接，发现都是无关内容
    在这里插入图片描述

  2. 联想到标题说有遗留的压缩包，尝试对该网站进行扫描，然后发现了一个压缩文件
    在这里插入图片描述

  3. 下载该压缩文件并查看内容
    在这里插入图片描述
    在这里插入图片描述

  4. 发现一个1337.php文件，文件中的PHP代码是一个非常简单的后门程序，它的功能是接收通过 GET 请求传递的密码，如果密码的 MD5 哈希值等于特定的值，就会执行通过 POST 请求传递的代码

  5. 于是先对pwd的值进行解密：https://www.cmd5.com/
    在这里插入图片描述

  6. 这同时说明了该网站存在着一个木马文件，我们可以利用该木马执行命令
    在这里插入图片描述

  7. 同时也尝试使用蚁剑连接该木马文件
    在这里插入图片描述

  8. 利用蚁剑找到了flag
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/307682.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【JAVASE】带你了解String类的常用方法和常见操作

【JAVASE】带你了解String类的常用方法和常见操作

✅作者简介：大家好，我是橘橙黄又青，一个想要与大家共同进步的男人😉😉 🍎个人主页： 再无B～U～G-CSDN博客 目标： 1. 认识 String 类 2. 了解 String 类的基…
阅读更多...
运放噪声评估的来龙去脉

运放噪声评估的来龙去脉

运放噪声评估的来龙去脉 友情提示，运放电路的噪声分析还是比较复杂的，不论是基础理论还是对应的推导过程，都不是特别容易。考虑到兄弟们的基础参差不齐，所以我还是尽量说清楚点，这样导致看起来就有点罗里吧嗦&#xff…
阅读更多...
SVM向量支持机

SVM向量支持机

1.通俗理解 svm：support vector machine目标：利用超平面将两类数据分割开来，这个超平面就是我们要设计的对象 如何设计？我们设计之后会有间隔，间隔越大分类效果就越好；距离决策边界最近的点我们成为支持向…
阅读更多...
前端学习＜四＞JavaScript基础——20-函数简介

前端学习＜四＞JavaScript基础——20-函数简介

函数的介绍 函数：就是一些功能或语句的封装。在需要的时候，通过调用的形式，执行这些语句。 补充： 函数也是一个对象 使用typeof检查一个函数对象时，会返回 function 函数的作用： 一次定义，…
阅读更多...
明明设置数字居中对齐，为什么excel的数字却不居中？

明明设置数字居中对齐，为什么excel的数字却不居中？

有时候在excel里，选中数据，设置对齐方式 左右居中，然而，数字却怎么都不居中，为什么呢？ 1.按快捷键Ctrl1，打开单元格自定义格式对话框，看到是初始界面是在数字的会计专用，…
阅读更多...
vox2vec论文速读

vox2vec论文速读

vox2vec: A Framework for Self-supervised Contrastive Learning of Voxel-Level Representations in Medical Images 摘要 本文介绍了 vox2vec——一种体素级表示的自监督学习 （SSL） 对比方法 vox2vec 表示由特征金字塔网络 （FPN&#xf…
阅读更多...
day9 | 栈与队列 part-1 (Go) | 232 用栈实现队列、225 用队列实现栈

day9 | 栈与队列 part-1 (Go) | 232 用栈实现队列、225 用队列实现栈

今日任务 栈与队列的理论基础 (介绍:代码随想录)232 用栈实现队列(题目: . - 力扣（LeetCode）)225 用队列实现栈 (题目: . - 力扣（LeetCode） ) 栈与队列的理论基础 栈 : 先进后出 队列: 后进先出 老师给的讲解:代码随想录 …
阅读更多...
KDTree索引(K近邻搜索,半径R内近邻搜索)——PCL

KDTree索引(K近邻搜索,半径R内近邻搜索)——PCL

K近邻搜索（K Nearest Neighbors） K近邻搜索是一种基于点数量的搜索方法，它会找到指定点附近最接近的K个邻居点。K近邻搜索中的K值是一个参数，您需要指定要搜索的邻居数量。该方法适用于需要查找固定数量邻居点的情况，…
阅读更多...
Rust腐蚀服务器常用参数设定详解

Rust腐蚀服务器常用参数设定详解

Rust腐蚀服务器常用参数设定详解 大家好我是艾西，一个做服务器租用的网络架构师上期我们分享了rust腐蚀服务器的windows系统搭建方式，其中启动服务器bat参数因为涉及的东西比较多所以想通过这篇文章给大家做一下详细的分享。 （注本文中xxxx…
阅读更多...
安装达梦（DM8）数据库（命令符安装）

安装达梦（DM8）数据库（命令符安装）

一、配置DM8数据库系统环境 在CentOS7系统环境安装DM8（达梦）数据库前的准备。（注意：安装前必须创建 dmdba 用户，禁止使用 root 用户安装数据库。） 1、新建用户 运行SecureCRT工具，root登录168…
阅读更多...
记一次centos合并excel,word,png,pdf为一个整体pdf的入坑爬坑过程（一直显示宋体问题）。

记一次centos合并excel,word,png,pdf为一个整体pdf的入坑爬坑过程（一直显示宋体问题）。

一、背景 原先已经简单实现了excel,word,png,pdf合成一个整体pdf的过程。并将它弄到docker容器中。 1、原先入坑的技术栈 php:7.4 (业务有涉及)php第三方包 setasign\Fpdi\Fpdi : 2.3.6 （pdf合并）libreoffice : 5.3.6.1ImageMagick: 6.9.10-68 2、…
阅读更多...
VLC-Qt实现简单的视频播放器

VLC-Qt实现简单的视频播放器

VLC-Qt是一个结合了Qt应用程序和libVLC的免费开源库。它提供了用于媒体播放的核心类，以及用于快速开发媒体播放器的GUI类。由于集成了整个libVLC，VLC-Qt具备了libVLC的所有特性， 例如：libVLC实例和播放器、单个文件和列表播放、音…
阅读更多...
计算机网络——CSMA/CD协议以及相关习题

计算机网络——CSMA/CD协议以及相关习题

目录 前言 引言 CSMA/CD协议 CSMA与CSMA/CD的区别 CSMA/CD流程 前言 本博客是博主用于复习计算机网络的博客，如果疏忽出现错误，还望各位指正。 引言 最早的以太网，许多计算机都连接在一根总线上工作——广播通信方式。 总线的特点想…
阅读更多...
DVWA-xss储存型及beef下载（kali）

DVWA-xss储存型及beef下载（kali）

beef下载 apt-get update apt-get install beef-xss 登录网址是 这里的ip为虚拟机的地址 之后会让你设置密码 如果密码和用户不知道在etc/beef-xss/config.yaml可以查看 这是偷cookie的就是代码 这里是可以修改的不修改的话代码是不全的 通过beef拿到了cookies之后在网页…
阅读更多...
【自然语言处理八-transformer实现翻译任务-一（输入）】

【自然语言处理八-transformer实现翻译任务-一（输入）】

自然语言处理八-transformer实现翻译任务-一（输入） transformer架构数据处理部分模型的输入数据(图中inputs outputs outputs_probilities对应的label)以处理英中翻译数据集为例的代码 positional encoding 位置嵌入代码 鉴于transfomer的重要性&#xf…
阅读更多...
抖音快手直播整蛊软件插件工具合集（多啦咪/梦歌）

抖音快手直播整蛊软件插件工具合集（多啦咪/梦歌）

哪一款整蛊直播软件靠谱呢？ 相信很多粉丝宝宝们，在做抖音直播或者快手的都在找好用又便宜的直播整蛊插件或者软件，但是好用的几乎少之又少，今天梦歌给大家分享几个，目前在用的也亲测过的几个软件及插件工具给大家参考&…
阅读更多...
记录一下MySQL8版本更改密码规则

记录一下MySQL8版本更改密码规则

#查看当前密码策略 show variables like validate_password%;#修改密码等级为low set global validate_password.policy LOW; #注意MySQL8版本这是点，不是_#修改密码长度为6 set global validate_password.length 6;#查询我的数据库中user表host和user select host,…
阅读更多...
基于javassm的医院挂号系统

基于javassm的医院挂号系统

开发语言：Java 框架：ssm 技术：JSP JDK版本：JDK1.8 服务器：tomcat7 数据库：mysql 5.7（一定要5.7版本） 数据库工具：Navicat11 开发软件：eclipse/myeclip…
阅读更多...
大厂Java笔试题之判断字母大小写

大厂Java笔试题之判断字母大小写

/*** 题目：如果一个由字母组成的字符串，首字母是大写，那么就统计该字符串中大写字母的数量，并输出该字符串中所有的大写字母。否则，就输出* 该字符串不是首字母大写*/ public class Demo2 {public static void main(St…
阅读更多...
图片批量高效缩放，批量缩放GIF图片并在缩放后以bmp位图保存

图片批量高效缩放，批量缩放GIF图片并在缩放后以bmp位图保存

在这个数字化时代，图片已经成为我们生活和工作中不可或缺的一部分。无论是制作海报、设计网站，还是日常分享，我们都需要对图片进行处理。然而，面对大量的GIF图片，如何高效地进行缩放并转换为BMP位图，成为了…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023