2016第二届陕西省网络空间安全

2024-09-07

2016第二届陕西省网络空间安全大赛WriteUp

2016年5月28号(正式比赛) 有选择题和实践题,俩队员在弄选择题时,我去拿了web1的一血. 0x01 web 是一道代码审计题,发包,返回了源代码: <?php if (isset($_GET['view-source'])) { header('Location: http://challenge1.xa.honyasec.com/index.php'); show_source(__FILE__); exit(); } if (isset($_POST["submit"

浅谈MAIC 2016第二届移动应用（APP）创新大会

MAIC 2016第二届移动应用(APP)创新大会将于2016年12月在上海举办!MAIC一届比一届办的有质量,规模越大.今年也如约而至,预计今年MAIC规模逾2000人.大会以专业会议,创新应用展览,年度颁奖典礼相结合的模式.届时将来自政府主管部门,行业协会,企业高层. IT专业人士.移动开发者.企业级终端用户共襄盛举,探讨与交流行业经验.聚焦金融理财.O2O电商.游戏社交.在线教育.医疗健康. IT互联网.企业级服务等诸多热门应用领域.这将是一场全民创新与科技生活共振的年度行业盛会. 大会

2017年陕西省网络空间安全技术大赛——种棵树吧——Writeup

2017年陕西省网络空间安全技术大赛——种棵树吧——Writeup 下载下来的zip解压得到两个jpg图片,在Kali中使用binwalk查看文件类型如下图: 有两个发现: 1111.jpg 隐藏了一个压缩文件,可解压得到另一个文件1.gif 2222.jpg 中隐藏了一段奇怪的字符 Post-order{YR!eVa-gLAoxd_j{pw}8zkUnGuIHh:r65f2lFsEi*} (刚开始以为这个就是flag= =) 从1111.jpg中分离出1.gif, 直接把jpg后缀改为zip,

2017年陕西省网络空间安全技术大赛——一维码——Writeup

<!doctype html> 2017年陕西省网络空间安全技术大赛——一维码——Writeup 先判断下载的文件flag.png确实是png格式的图片后(binwalk, file命令均可判断),很自然的一个想法是先扫描这个条形码,得到的结果如下图: 发现keyword:hydan,百度了一下hydan,可以发现这是一种elf隐写格式再根据题目的提示,发现是LSB隐写参考资料: http://www.2cto.com/article/201502/377052.html http://w

陕西省网络空间安全技术大赛部分题目writeup

签到-欢迎来到CSTC2017 10 欢迎来到CSTC2017 ZmxhZ3tXZWlTdW9GeXVfQmllTGFuZ30= Base64解密:flag{WeiSuoFyu_BieLang} 种棵树吧 200 图片里有一棵树,树上结满胜利的果实! 下载后解压有两张图先看2222.jpg 右键属性详细信息得到:Post-order{YR!eVa-gLAoxd_j{pw}8zkUnGuIHh:r65f2lFsEi*} 再看1111.jpg,用Stegsolve查看看到图片结束后有压缩包

2017年陕西省网络空间安全技术大赛——人民的名义-抓捕赵德汉2——Writeup

下载下来的文件是一个jar包,用die和binwalk检查,确实是一个纯正的jar包 java -jar FileName运行jar包,观察文件的外部特征,发现也是判断password的题目用查看jar包的工具jd-gui查看反编译的代码大致浏览打码,发现UnitTests中的main函数很可疑,该段代码如下: public static void main(String[] args) { JFrame frame = new JFrame("Key check"); JBu

Ta说：2016微软亚洲研究院第二届博士生论坛

"聚合多元人才创造无尽可能,让每一位优秀博士生得到发声成长机会"可以说是这次微软亚洲研究院博士生论坛最好的归纳了.自去年首次举办以来,这项旨在助力青年研究者成长的项目迅速得到了业界和学界的广泛关注.在刚刚落幕的第二届微软亚洲研究院博士生论坛中,微软亚洲研究院请到了来自澳大利亚.新加坡.日本.韩国.中国大陆.香港和台湾等国家与地区的50多位优秀博士生参与.他们有着不同的肤色.不同的研究领域,但在微软亚洲研究院的短短的三天里,与会者们都感受到了蓬勃跳动的"青年智慧"

RobotCraft 2017 第二届国际机器人学暑期学校 2nd Edition of International Robotics Summer School

原文网址:http://www.ros.org/news/2017/02/2nd-edition-of-international-robotics-summer-school-robotcraft-2017.html RobotCraft 2017 第二届国际机器人学暑期学校 2nd Edition of International Robotics Summer School 我们很高兴地宣布,第二届国际夏季课程RobotCraft 2017年:机器人技术国际学院,从7月3日至9月3日,在葡

第二届中国移动互联网测试大会PPT

第二届中国移动互联网测试大会PPT下载_360云盘 (提取密码:7799) 第二届中国移动互联网测试大会PPT下载_百度云盘 (提取密码: ws8m) 第二届中国移动互联网测试大会PPT下载_Google云盘第二届中国移动互联网测试大会PPT下载_腾讯微云

[置顶] 第二届微软CRM交流年会

第二届微软CRM交流会将在12月14日举行,亲们要是感兴趣可以查看下面的活动详情.Jeff也是第一次参加这类活动,作为本次活动的嘉宾我为大家带来一个挺有意思的分享主题<Dynamics CRM 2013 与 Office 的集成>,希望大家会喜欢. 活动详情 2013微软CRM交流年会(第二届) 地址:上海国际会议中心5楼时间:2013年12月14日 13:00 到18:00 组织方:MSCRM商务技术交流群(149371424) 费用:200元 (现场交) 人数:70人已邀嘉宾: ·

Google科学家前腾讯副总裁吴军将出席第二届万物互联创新大会

当越来越多的科技产品注入互联网的基因,"万物互联"的模式悄然兴起.第二届万物互联创新大会(B12大会)将于2016-11-13日在杭州市余杭区隆重召开.Google科学家前腾讯副总裁吴军.前阿里巴巴集团副总裁观数科技联合创始人涂子沛.<21世纪商业评论>发行人吴伯凡等众多大咖将出席第二届万物互联创新大会(B12大会)! 参会须知名称:B12大会|第二届万物互联创新大会|创业下一潮:大数据与智能时代时间:2016-11-13至2016-11-13 地点:杭州杭州市余杭区未

[第二届构建之法论坛] 预培训文档(C++版)

本博客是第二届构建之法论坛暨软件工程培训活动预培训文档中[适用于结对编程部分的C++版本],需要实验者有一部分C++基础. 目录 Part0.背景 Part1.配置环境 Part2.克隆项目 Part3.单元测试 Part4.基本操作断点单步运行条件断言 Part5.回归测试 Part6.效能工具介绍 Part7.提交代码 Part0.背景阿超家里的孩子上小学一年级了,这个暑假老师给家长们布置了一个作业:家长每天要给孩子出一些合理的,但要有些难度的四则运算题目,并且家长要对孩子的作业打分

[第二届构建之法论坛] 预培训文档(Java版)

本博客是第二届构建之法论坛暨软件工程培训活动预培训文档中[适用于结对编程部分的Java版本],需要实验者有一部分Java基础. 目录 Part0.背景 Part1.配置环境配置JDK Linux 平台 Windows 平台下载安装IDE Part2.克隆项目 Part3.单元测试 Part4.基本操作断点单步运行条件断言 Part5.回归测试 Part6.效能工具介绍 Part7.提交代码参考链接 Part0.背景阿超家里的孩子上小学一年级了,这个暑假老师给家长们布置了一个作业:家

20165234 [第二届构建之法论坛] 预培训文档(Java版) 学习总结

[第二届构建之法论坛] 预培训文档(Java版) 学习总结我通读并学习了此文档,并且动手实践了一遍.以下是我学习过程的记录~ Part1.配置环境配置JDK 原文中提到了2个容易被混淆的概念 JDK 与 JRE,在此温习一下: JDK全称为 Java Development Kit,Java程序的开发人员必须安装:JRE全称为Java Runtime Environment,它只是Java程序的一个运行环境. JDK中一般已经带了JRE包,所以我们只需要下载JDK并安装配置即可. 由于我之前

摹客 · Veer 第二届设计大赛邀你来战！

2018年12月,摹客设计大赛一年一度一归来. 继2017年摹客全国首届原型设计大赛成功举办后,本次大赛是摹客第二届设计大赛.大赛由摹客主办,Veer独家冠名赞助,iSlide和创客贴协办,国内多家知名协会.企业.高校联合支持,旨在进一步培育和挖掘设计人才,推动中国产品设计行业的发展.本次大赛将在2018年12月5日-2019年1月22日进行. 智能标注.一键切图.交互原型,摹客iDoc一次搞定本次大赛围绕“摹客,为设计喝彩”展开,通过在摹客官网上传作品和线上评审的方式,评选出优秀作品并颁发奖

i春秋第二届春秋欢乐赛RSA256writeup

i春秋第二届春秋欢乐赛writeup 下载之后进行解压发现四个文件 0x01看到题目是RSA的又看到public.key 所以直接用kali linux的openssl 0x02可以看到e就是Exponent的值而n的十六进制为Modules 我们用python转成十进制 0x03 再将n进行因式分解来得到我们的p和q (推荐使用http://factordb.com/) 0x04最后一步我用的kali linux 的python2.7 贴上python2.7代码进行解密 #codi

2019寒假训练营寒假作业（二） MOOC的网络空间安全概论笔记部分

视频课程--MOOC的网络空间安全概论笔记第一章网络空间安全概述 2001年,网络空间概念被首次提出: 网络空间安全框架: 1.设备层安全: 可通过截获电磁辐射获取计算机信息.通过硬件木马(恶意电路)破坏硬件 2.系统层安全: a.SQL注入技术,传统而有效的攻击手段 b.恶意代码木马:秘密植入后在不知情的情况下远程操作计算机肆意窃取信息. 病毒:通过网络和邮件传播,大肆破坏计算机系统文件和数据,有的甚至可以破坏硬件. 3.数据层安全: 4.应用层安全: 信息安全 & 网络安全 &

nmap小技巧[1] 探测大网络空间中的存活主机

url: nmap是所有安全爱好者应该熟练掌握的扫描工具,本篇介绍其在扫描大网络空间时的用法. 为什么要扫描大网络空间呢? 有这样的情形: 内网渗透攻击者单点突破,进入内网后,需进一步扩大成果,可以先扫描整个私有网络空间,发现哪些主机是有利用价值的,例如10.1.1.1/8, 172.16.1.1/12, 192.168.1.1/16 全网扫描扫描一个巨大的网络空间,我们最关心的是效率问题,即时间成本. 在足够迅速的前提下,宁可牺牲掉一些准确性. 扫描的基本思路是高并发地ping:

【精彩回顾】第二届微医前端技术沙龙（附PPT下载）

5 月 25 日,以「无界」为主题的第二届微医前端技术沙龙成功举办.本届沙龙的演讲题目涵盖了前端技术几个主要的应用场景,包括服务端.桌面端以及跨平台的开发.最近几年前端技术发展非常快,各种可以提高开发效率的新技术和框架层出不穷,让原来的前端工程师蜕变成了新一代的全端工程师,技术之间的界限被打破,相互碰撞.融合和进化. 活动伊始,本届沙龙活动主持人,来自用户技术部的前端团队负责人洪波对远道而来的微医外部30多家公司的同行和100多位来自内部各个部门的同事表示了欢迎,感谢大家挤出宝贵的周末时间来参加

062 Python必备库-从Web解析到网络空间

目录一.概述二.Python库之网络爬虫 2.1 Requests 2.2 Scrapy 2.3 pyspider 三.Python库之Web信息提取 3.1 Beautiful Soup 3.2 Re 3.3 Python-Goose 四.Python库之Web网站开发 4.1 Django 4.2 Pyramid 4.3 Flask 五.Python库之网络应用开发 5.1 WeRoBot 5.2 aip 5.3 MyQR 六.单元小结 6.1 从Web解析到网络空间一.概述 Pyth

2016第二届陕西省网络空间安全

热门专题