bugku账号被盗了

首先访问这个网站. 点击一下使用burp抓包将false改为true试试,获得了新的返回包,包含了一个网站,访问这个网站,下载下发现是一个软件. 随便填写一个账号密码,并使用wireshark抓包,筛选tcp追踪流. 发现base64编码,解码发现是一个邮箱,登录邮箱获得flag.…

godaddy账号以及域名被盗找回经历以及网络信息安全的思考

本案涉及到公司的一些机密信息,因此涉及到机密信息,我都将会用一些其他的代号进行替代.不影响读者理解本案.我会按照时间顺序讲述本案经过,是如何一步步找回godaddy账号的. 我供职的公司是一家网络科技公司,员工基本就是开发,网络,以及客服三类人组成.公司规模不大,员工大概60人左右,对于网络安全几乎没有意识,员工入职并没有任何的培训和考核,也没有定期的安全培训和考核.管理制度完全空白,导致我们被黑客入侵,损失颇多. 案发之前,我们开发员工电脑上保存了我们系统的重要账号和密码文件,还包括关联的上一…

Bugku杂项(1—28)

1.签到题只要关注公众号就可以得到 flag---开胃菜 2.这是一张单纯的图片用Winhex打开,会发现最下面有一行编码: key{you are right} 是一串HTML编码,解密下就行了. 3.隐写下载文件,解压缩,发现缩略图和打开后的图片不一样,再用Winhex打开,发现IHDR,后面应该是图片大小.用binwalk也没有看到有压缩文件,猜想可能是将照片截断了,没有显示出来,这里将宽和高都改成F4,就可以了. 4.telnet pacp文件,用wireshark打开,然后追踪流…

BugkuCTF~Misc~WriteUp

1.签到 get flag: Qftm{You should sign in} 2.这是一张单纯的图片查看图片十六进制提去特殊字符串进行解码 get flag: key{you are right} 3.隐写解压压缩包得到一张图片打开图片发现只有一个“Bu“可能缺少了什么东西,尝试更改其宽高,得到flag PS:从第二行开始,前四位是宽,后四位是高. get flag: BUGKU{a1e5aSA} 4.telnet wires hark打开数据包进行分析,根据提示对telnet进行过滤…

CTF -bugku-misc（持续更新直到全部刷完）

1.签到题点开可见.(这题就不浪费键盘了) CTF- 2.这是一张单纯的图片图片保存到本地,老规矩,winhex看一看拉到最后发现因为做过ctf新手的密码所以一看就知道unicode 百度站长工具有解码的可能是我复制出了问题不过答案很明显了key{you are right} 3.隐写点开题目是压缩包,下载并解压是一张png图片走套路查看属性什么的都不对,winhex也显示png的格式没问题最后在winhex发现IHDR, 在winhex里面IHDR后面8个字节(好多博客说是8…

BugKu-杂项(Misc)的部分Writeup（持续更新）

第一次写博客,有不好的地方,麻烦大佬指正,我用了些时间把BugKu里的Misc的解题思路和套路整理了一下,发出来分享各位小可爱们,右边有目录可以快速跳转哦 1.签到题给了一张二维码,扫描关注就得到了flag 2.这是一张单纯的图片题目给了一张图片,下载下来,然后用Winhex打开,发现末尾处有一段Unicode编码 key{you are right} 然后打开一个在线解码的网站解码就可以得到flag 这里放出解码的网址:https://tool.chinaz.com/tools/unic…

对抗密码破解 —— Web 前端慢 Hash

(更新:https://www.cnblogs.com/index-html/p/frontend_kdf.html ) 0x00 前言天下武功,唯快不破.但在密码学中则不同.算法越快,越容易破. 0x01 暴力破解密码破解(严格地说应该是账号口令的破解),就是把散列值还原成明文口令.这貌似有不少方法,但事实上都得走一条路:暴力穷举.(也许你会说还可以查表,瞬间就出结果.虽然查表不用穷举,但表的制造过程仍然需要.查表只是将穷举提前了而已) 因为散列计算是单向的,是不可逆的,所以只能穷举.穷举…

【社工】NodeJS 应用仓库钓鱼

前言城堡总是从内部攻破的.再强大的系统,也得通过人来控制.如果将入侵直接从人这个环节发起,那么再坚固的防线,也都成为摆设. 下面分享一个例子,利用应用仓库,渗透到开发人员的系统中. 应用仓库应用仓库对于开发人员再熟悉不过了.apt-get,brew,yum,npm ... 无非就是个命令行版的 App Store,方便各种工具以及依赖库的安装. 他们大致原理都差不多.今天讲解的是 NodeJS 应用仓库 -- NPM 的安全试探. NPM 平台如果 NodeJS 只能单机运行,那就和 WS…

《图解HTTP》阅读笔记

HTTP基础的简单理解在了解HTTP协议之前,我们先了解下TCP/IP的参考模型,TCP/IP参考模型分为四层:应用层.传输层.网络层.链路层(数据链路层). 应用层:为不同的网络应用提供所需的服务. 传输层:为应用层实体提供端到端的通信/传输功能,确保数据包的按顺序传送及数据的完整性. 网络层:处理网络上流动的数据包,它所包含的协议涉及到数据包在整个网络上的逻辑传输. 链路层:监控数据交换,处理网络连接的硬件部分. TCP/IP通信传输流如下图所示: HTTP在各层的封装处理: 与HTTP协…

【转】如何保护自己的QQ号

账号丢失的原因账号被注销长时间未登陆如果你的QQ号是普通号码,在连续三个月不登陆的情况下,腾讯公司会自动收回你的账号,也就意味着这个QQ号码从此再也不属于你了,会员号码是不会被收回的,要想不被收回,只能升级会员,天下没有免费的午餐. 腾讯后台会自动扫描那些长时间未登陆的账号,如果你的账号符合这一条件但仍可以使用,应该庆幸还没轮到你. 账号能否找回被收回的账号是找不回来的,只能重新创建一个新号. 账号被盗你的电脑可能中木马了.首先不要着急申诉,先把电脑重新做系统,这个非常重要,否则你填写…

GJM : 使用浏览器的计算力，对抗密码破解 [转载]

感谢您的阅读.喜欢的.有用的就请大哥大嫂们高抬贵手"推荐一下"吧!你的精神支持是博主强大的写作动力以及转载收藏动力.欢迎转载! 版权声明:本文原创发表于 [请点击连接前往] ,未经作者同意必须保留此段声明!如有侵权请联系我删帖处理! 我的博客:http://www.cnblogs.com/GJM6/ - 传送门:[点击前往] 本文前半部分科普 KDF 函数的意义,后半部分探讨 KDF 在前端计算的可行性. 前言几乎每隔一段时间,就会听到"XX 网站被拖库"的新…

【转】对抗拖库 ―― Web 前端慢加密

0×00 前言天下武功,唯快不破.但密码加密不同.算法越快,越容易破. 0×01 暴力破解密码破解,就是把加密后的密码还原成明文密码.似乎有不少方法,但最终都得走一条路:暴力穷举.也许你会说还可以查表,瞬间就出结果.虽然查表不用穷举,但表的制造过程仍然需要.查表只是将穷举提前了而已. 密码加密,用的都是单向散列计算.既然单向,那就是不可逆,那只能穷举.穷举的原理很简单.只要知道密文是用什么算法加密的,我们也用相同的算法,把常用的词组跑一遍.若有结果和密文一样,那就猜中了. 穷举的速度有多快?…

让你一分钟认识电子身份验证系统EID

什么是EID eID是英文"Electronic Identity"的英文简称,中文名为"电子身份证"或"网络电子身份证",由公安部第三研究所建设和开发,并由"公安部公民网络身份识别系统"签发给公民的网络电子身份标识,以密码技术为基础,以智能安全芯片为载体,用于在网络远程证实个人真实身份. 现有互联网远程身份验证存在的问题目前国内的网络远程身份验证普遍使用了"关联比对"方法,即通过用户输入的"姓…

MINA、Netty、Twisted一起学（十二）：HTTPS

由于HTTPS协议是由HTTP协议加上SSL/TLS协议组合而成,在阅读本文前可以先阅读一下HTTP服务器和SSL/TLS两篇博文,本文中的代码也是由这两篇博文中的代码组合而成. HTTPS介绍上一篇博文中介绍了SSL/TLS协议,我们平时接触最多的SSL/TLS协议的应用就是HTTPS协议了,现在可以看到越来越多的网站已经是https开头了,百度搜索也由曾经的http改为https.有关百度为什么升级https推荐阅读:http://zhanzhang.baidu.com/wiki/383…

对抗明文口令泄露 —— Web 前端慢 Hash

图解ARP协议（三）ARP防御篇-如何揪出“内鬼”并“优雅的还手”

一.ARP防御概述通过之前的文章,我们已经了解了ARP攻击的危害,黑客采用ARP软件进行扫描并发送欺骗应答,同处一个局域网的普通用户就可能遭受断网攻击.流量被限.账号被窃的危险.由于攻击门槛非常低,普通人只要拿到攻击软件就可以扰乱网络秩序,导致现在的公共网络.家庭网络.校园网.企业内网等变得脆弱无比. 所以,如何进行有效的ARP防御?作为普通用户怎么防御?作为网络/安全管理员又怎么防御?有哪些ARP防御软件?如果被ARP攻击了,如何揪出"内鬼",并"优雅的还手"?…

游戏编程算法与技巧 Game Programming Algorithms and Techniques (Sanjay Madhav 著)

http://gamealgorithms.net 第1章游戏编程概述 (已看) 第2章 2D图形 (已看) 第3章游戏中的线性代数 (已看) 第4章 3D图形 (已看) 第5章游戏输入 (已看) 第6章声音 (已看) 第7章物理 (已看) 第8章摄像机 (已看) 第9章人工智能 (已看) 第10章用户界面 (已看) 第11章脚本语言和数据格式 (已看) 第12章网络游戏 (已看) 第13章游戏示例:横向滚屏者(iOS) 第14章游戏示例:塔防(PC/Mac) 第1章游…

Exp7 网络欺诈防范

Exp7 网络欺诈防范 20154305 齐帅一.实践内容本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法.具体实践有 (1)简单应用SET工具建立冒名网站 (2)ettercap DNS_spoof (3)结合应用两种技术,用DNS_spoof.QR_code引导特定访问到冒名网站. 二.实践过程 1.SET工具建立冒名网站 (1)查询80端口的使用情况没有结果就是最好的结果,说明没有进程占用80. 上图是我打开火狐浏览器之后显示的结果,2234进程在占用,那就…

日常英语---十四、Dolce & Gabbana cancels China show amid 'racist' ad controversy（adj.温柔的，prep.在其中）

日常英语---十四.Dolce & Gabbana cancels China show amid 'racist' ad controversy(adj.温柔的,prep.在其中) 一.总结一句话总结: dolce-['dɒltʃeɪ]-adj.温柔的 amid-[ə'mɪd]-prep.在其中 dolce 英 ['dɒltʃeɪ] 美 ['doltʃe] adj. 温柔的,甜美的:悦耳而柔和的 adv. 甜美温柔地 n. 柔和,柔美:记号 n. (Dolce)人名:(英.法)多尔斯:(…

php面试问答

结合实际PHP面试,汇总自己遇到的问题,以及网上其他人遇到的问题,尝试提供简洁准确的答案包含MySQL.Redis.Web.安全.网络协议.PHP.服务器.业务设计.线上故障.个人简历.自我介绍.离职原因.职业规划.准备问题等部分 GitHub: https://github.com/colinlet/P... 感觉不错的话,欢迎 Star~~ 一般面试流程目录 - 阅读 MySQL MySQL 体系结构字段类型 char 和 varchar 数据类型区别存储引擎常见索引聚族索引和非…

xss总结漏洞篇

Xss漏洞 Xss漏洞出现在1996年.Xss漏洞又名跨站脚本漏洞 Xss可能造成的危害网站弹框(刷流量) 网站挂马会话劫持 Cookie被盗取用户提权账号被盗尽量DDOS 蠕虫攻击 Xss分类 1.储存型xss 2.反弹型xss 攻击注意:当xss攻击执行不成功的时候,得想办法判断他为什么不成功是被过滤掉了呢,还是没有闭合对应的标签. <script>alert(‘xss’)</script> 0×04 过滤的解决办法假如说网站禁止过滤了script 这时该怎么办…

数据分析侠A的成长故事

数据分析侠A的成长故事面包君同学A:22岁,男,大四准备实习,计算机专业,迷茫期作为一个很普通的即将迈入职场的他来说,看到周边的同学都找了技术开发的岗位,顿觉自己很迷茫,因为自己不是那么喜欢钻研写代码,而自己又没太多的经验.那年他实习,选择了一家国内一线梯队的电商公司,HR问道想选择什么岗位,而他本人自己也比较困惑,说对数据感兴趣.而恰好那年公司打算成立一个数据部门,就把同学A分配到了市场部的数据组.那时候主管是来自新浪背景的网站分析师.赶上了电商大潮,大家交流的比较多的就是网站分析的P…

【APT】NodeJS 应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网

APT][社工]NodeJS 应用仓库钓鱼,大规模入侵开发人员电脑,批量渗透各大公司内网前言城堡总是从内部攻破的.再强大的系统,也得通过人来控制.如果将入侵直接从人这个环节发起,那么再坚固的防线,也都成为摆设. 下面分享一个例子,利用应用仓库,渗透到开发人员的系统中. 应用仓库应用仓库对于开发人员再熟悉不过了.apt-get,brew,yum,npm ... 无非就是个命令行版的 App Store,方便各种工具以及依赖库的安装. 他们大致原理都差不多.今天讲解的是 NodeJS 应用仓库…

运用session来控制用户的异地登录被挤下线情况

在用QQ的过程中我们如果你的账号在另外一台手机上面登录,这是腾讯后台会提醒你异地登录,可能你的账号被盗了,然后你手机上得QQ就会被退出登录,这个时候你就需要重新登录修改密码,以确保账号的安全.那这种被挤下线的行为其实很普遍,我接触过的每个项目几乎都用到过,就是用session来实现,应为每个设备的session不一样,服务端就根据你上传来的session来判断是不是同一台设备登录. 首先,登录的时候,我们会将用户的信息,还有session存起来,直接看代码(php实现): public func…