网络安全实验室

2023-11-13

网络安全实验室|网络信息安全(基础关)
一、

key在哪里? 分值: 100

过关地址
在这里插入图片描述

答:在火狐中开启代理,打开burpsuite,点击过关地址进行抓包

抓到的包如下
在这里插入图片描述
右击发送给repiter,点击go就行了
在这里插入图片描述
二、
再加密一次你就得到key啦~
分值: 150
加密之后的数据为xrlvf23xfqwsxsqf


利用凯撒解密,因为x后面的第十三个字母为k
r后面的第十三个字母为e
l后面的第十三个字母为y
即key钥匙,上网搜凯撒密码在线解密加密
在这里插入图片描述
位移的位置填13,即可

三、 Exp

猜猜这是经过了多少次加密?
分值: 200
加密后的字符串为:

Vm0wd2QyUXlVWGxWV0d4V1YwZDRWMVl3WkRSV01WbDNXa1JTVjAxV2JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll5U2tWVWJHaG9UVlZ3VlZacVFtRlRNbEpJVm10a1dHSkdjRTlaVjNSR1pVWmFkR05GU214U2JHdzFWVEowVjFaWFNraGhSemxWVmpOT00xcFZXbUZrUjA1R1。。。。。。

从结尾处VjFJeFNsVmlSa1pXVmtSQk5RPT0=看出这是
经过Base64加密过的,
将内容张贴到Decoder中通过Base64不断解密,经过大概20次左右即可得到key

在这里插入图片描述
四、据说MD5加密很安全,真的是么?
分值: 200
e0960851294d7b2253978ba858e24633

上网搜MD5解密就行了
答案:bighp

在这里插入图片描述

种族歧视
分值: 300
小明同学今天访问了一个网站,竟然不允许中国人访问!太坑了,于是小明同学决心一定要进去一探究竟!
通关地址

在火狐中开启代理,打开burpsuite,点击过关地址进行抓包
将包发送给repeater,点击go看一下
在这里插入图片描述
因为only for foreigner,将划红线部分删去即可
在这里插入图片描述

六、HAHA浏览器
分值: 200
据说信息安全小组最近出了一款新的浏览器,叫HAHA浏览器,有些题目必须通过HAHA浏览器才能答对。小明同学坚决不要装HAHA浏览器,怕有后门,但是如何才能过这个需要安装HAHA浏览器才能过的题目呢?
通关地址

在火狐中开启代理,打开burpsuite,点击过关地址进行抓包
将包发送给repeater,点击go看一下
可见将划线Firefox浏览器改为HAHA即可

在这里插入图片描述

结果如下
在这里插入图片描述

七、key究竟在哪里呢?
分值: 200
上一次小明同学轻松找到了key,感觉这么简单的题目多无聊,于是有了找key的加强版,那么key这次会藏在哪里呢?
通关地址


这题比较简单
在火狐中开启代理,打开burpsuite,点击过关地址进行抓包
将包发送给repeater,点击go看一下
在这里插入图片描述
key就在右边

八、key又找不到了
分值: 350
小明这次可真找不到key去哪里了,你能帮他找到key吗?
通关地址


先点击通过地址

在这里插入图片描述

在火狐中开启代理,打开burpsuite,点击到这里找key进行抓包
将包发送给repeater,点击go看一下
在这里插入图片描述
将橙色部分复制,关闭代理回到刚才的解密界面,将鼠标选中的部分如图张贴上刚刚复制的内容在这里插入图片描述
在这里插入图片描述

九、冒充登陆用户
分值: 200
小明来到一个网站,还是想要key,但是却怎么逗登陆不了,你能帮他登陆吗?
通关地址

答:
将Login=0改为Login=1即可
在这里插入图片描述

在这里插入图片描述

十、
比较数字大小
分值: 100
只要比服务器上的数字大就可以了!
通关地址

答:
点击通过地址
在提交框中随便输入123
在火狐中开启代理,打开burpsuite,点击提交进行抓包
将包发送给repeater,点击go看一下
在这里插入图片描述

在这里插入图片描述
将123随便改大一点999999
在这里插入图片描述
第十一题有点问题
第十二题由于电脑没电了这里就不写了

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

网络安全实验室 的相关文章

  • 无线网络几种攻击方式

    Evil Twin Attack 双面恶魔攻击 攻击者使用相同的SSID创建一个欺诈性接入点 因为与受害者常用SSID名称一样 并且具有更强的型号 因此可以轻易欺骗受害者与之连接 建立连接后 攻击者可以替换网页 比如亚马逊付费界面替换成攻击
  • CISP 考试教材《第 8 章 知识域:物理与网络通信安全》知识整理

    第 8 章 知识域 物理与网络通信安全 CISP 考试教材 第 1 章 知识域 信息安全保障 知识整理 CISP 考试教材 第 2 章 知识域 网络安全监管 知识整理 CISP 考试教材 第 3 章 知识域 信息安全管理 知识整理 CISP
  • 内网信息收集-入门概念

    内网信息收集 在内网渗透测试环境中 有很多设备和防护软件 例如Bit9 ArcSight Mandiant 等 它们通过收集目标内网的信息 洞察内网网络拓扑结构 找出内网中最薄弱的环节 信息收集的深度 直接关系到内网渗透测试的成败 1 内网
  • 还在为不知道怎么学习网络安全而烦恼吗?这篇文带你从入门级开始学习网络安全—认识网络安全

    随着网络安全被列为国家安全战略的一部分 这个曾经细分的领域发展提速了不少 除了一些传统安全厂商以外 一些互联网大厂也都纷纷加码了在这一块的投入 随之而来的吸引了越来越多的新鲜血液不断涌入 不同于Java C C 等后端开发岗位有非常明晰的学
  • Security-Onion-Solutions安全洋葱安装方法

    Security Onion Solutions安全洋葱安装方法 securityonion安全洋葱介绍 安全洋葱是一款开源的入侵检测系统 集成了日志分析 流量分析安全告警如 Grafana TheHive Playbook Fleet O
  • Kali:SYN简单泛洪攻击(DOS攻击)

    Kali SYN简单泛洪攻击 原理解析 工具原理解析 正式攻击思路 攻击演示 原理解析 SYN泛洪攻击 利用三次握手的缺陷 让tcp连接始终处于未成功连接的半连接状态 攻击机仅发出第一次握手 不对返回信息进行确认 服务器由于需要不断处理连接
  • SQL注入基础 sql注入详细解释 小白学习笔记

    sql注入作为安全攻防中最重要的一个部分 可以说是所有渗透测试注入中最为重要的一个注入 不管是预防还是测试 都需要扎实的基础才能明白sql注入 温馨提示 此文章仅限于学习记录与讨论 不得随意测试或者注入 互联网不是法外之地 任何除学习之外的
  • 十大应用安全威胁

    常见应用安全威胁 OWASP TOP 10 2013 注入 失效的身份认证和会话管理 跨站脚本攻击 XSS 不安全的直接对象引用 安全配置错误 敏感信息泄露 功能级访问控制缺失 跨站请求伪造 CSRF 使用含有已知漏洞的组件 未验证的重定向
  • 信息安全技术之9软件保护技术测试卷1

    信息安全技术之9软件保护技术测试卷2 一 多选题 二 判断题 叮嘟 这里是小啊呜的学习课程资料整理 好记性不如烂笔头 今天也是努力进步的一天 一起加油进阶吧 一 多选题 1 此题归属第9讲 下列工具哪些不属于静态分析工具 A OllyDbg
  • WebGoat-5.4实验笔记(2)

    webgoat其他项目的学习笔记在我的博客里有 General 总体目标 1 Http Basics HTTP基础知识 点击Http Basics 查看页面信息 显示输入信息后 服务器接收请求后会返回用户的输入信息 并回显给用户 我在Ent
  • 【如何处理信息收集时子域名爆破泛解析的问题】

    如何处理信息收集时子域名爆破泛解析的问题 子域名泛解析的成因 泛域名解析举例 子域名爆破中解决泛解析的方式 推荐工具 子域名泛解析的成因 在子域名解析中 每个子域名都会解析为一个特定的IP地址 只有被设置解析 用户才能正常进行访问 一旦用户
  • pikachu靶场记录之暴力破解-包括带token的密码猜解

    说明 pikachu是一个免费的php靶场 类似于dvwa 从github下载对应的项目 解压缩并放到phpstudy的www目录下即可 在phpstudy软件中开启apache mysql 访问首页 192 168 10 150 pika
  • 应急响应篇:windows入侵排查

    前言 应急响应 Incident Response Service IRS 是当企业系统遭受病毒传播 网络攻击 黑客入侵等安全事件导致信息业务中断 系统宕机 网络瘫痪 数据丢失 企业声誉受损 并对组织和业务运行产生直接或间接的负面影响时 急
  • 信息收集 (一)Google Hack & robots文件

    一 Google Hack 在渗透测试中 信息收集是尤为重要的一部分 甚至可以占到整个渗透的百分之六十至七十 可见掌握好信息收集的方法十分重要 那GoogleHacking作为常用且方便的信息收集搜索引擎工具 它是利用谷歌搜索强大 可以搜出
  • 《Python 黑帽子》学习笔记 - 准备 - Day 1

    信息安全是一个有意思的方向 也是自己的爱好 从零开始 想在工作之余把这个爱好培养为自己的技术能力 而 web 安全相对来说容易入门些 于是选择 web 渗透测试作为学习的起点 并选择同样是容易入门的 Python 作为编程工具 潜心学习 持
  • 源码方式向openssl中添加新算法完整详细步骤(示例:摘要算法SM3)【非engine方式】

    openssl简介 openssl是一个功能丰富且自包含的开源安全工具箱 它提供的主要功能有 SSL协议实现 包括SSLv2 SSLv3和TLSv1 大量软算法 对称 非对称 摘要 大数运算 非对称算法密钥生成 ASN 1编解码库 证书请求
  • 攻防 & 渗透 & Kali笔记(持续更新)

    0x00 写在前面 本来是记录kali用法的一篇文章 后来就慢慢变成了记录攻防 渗透测试 Kali用法的文章了 本来信息安全就涉及到方方面面就是个大杂烩 0x01 John the Ripper john爆破需要一个shadow文件 推荐使
  • Upload-labs 1-21关 靶场通关攻略(全网最全最完整)

    Pass 01 前端验证 因为是进行前端JS校验 因此可以直接在浏览器检查代码把checkFile 函数 即如下图红色框选中的函数 删了或者也可以把红色框改成true 并按回车 即可成功上传php文件 复制图片地址并用蚁剑进行连接 Pass
  • ctfshow web7

    文章目录 题目分析 解题过程 题目分析 打开题目后 有三个文章 随便点一个之后发现网址上有个后缀 id 2 应该是get传参的注入了 在后缀上加 id 1 1 显示全部文章 可能是整形注入 还是盲注 他这个过滤了空格 用 代替 详见web6
  • 安全行业招聘信息汇总

    1 阿里巴巴 淘天集团 安全部 社招岗位 Java开发 招聘层级 P5 P6 工作年限 本科毕业1 3年 硕士毕业1 2年 base地点 杭州 职位描述 负责淘天安全部风控基础标签平台0到1能力建设及产品规划和落地 负责标签应用的产品沉淀和

随机推荐

  • 用朴素贝叶斯做垃圾邮件分类&demo

    贝叶斯公式 全概公式 思路和实现 最终的目标 对于一封邮件 分词得到 我们需要求出给定的条件下 这封邮件是垃圾邮件的概率 即求出 这里s表示是垃圾邮件 spam 根据贝叶斯公式 根据全概公式 上式 这里n表示是正常邮件 noraml 令先验
  • 分布式应用:Zabbix代理服务器与SNMP监控

    目录 一 理论 1 分布式监控 2 Zabbix代理服务器部署 3 配置 agent 使用 proxy 4 设置 Zabbix SNMP 监控 二 实验 1 Zabbix代理服务器部署 2 配置 agent 使用 proxy 3 设置 Za
  • 多线程与高并发--------线程

    一 线程的基础概念 一 基础概念 1 1 进程与线程 什么是进程 进程是指运行中的程序 比如我们使用钉钉 浏览器 需要启动这个程序 操作系统会给这个程序分配一定的资源 占用内存资源 什么线程 线程是CPU调度的基本单位 每个线程执行的都是某
  • Linux下七种文件类型、文件属性及其查看方法

    1 七种文件类型 普通文件类型 Linux中最多的一种文件类型 包括 纯文本文件 ASCII 二进制文件 binary 数据格式的文件 data 各种压缩文件 第一个属性为 目录文件 就是目录 能用 cd 命令进入的 第一个属性为 d 例如
  • C++ 函数模板(template)详解

    目录 1 前言 2 为什么要使用函数模板 3 函数模板语法 3 1函数模板定义形式 4 函数模板和函数重载 4 1函数模板无法隐式数据类型转换 4 2当函数模板和普通函数都符合调用时 优先选择普通函数 4 3如果函数模板会产生更好的匹配 使
  • 【网络编程·应用层】https协议——加密与窃密的攻防战

    需要云服务器等云产品来学习Linux的同学可以移步 gt 腾讯云 lt gt 阿里云 lt gt 华为云 lt 官网 轻量型云服务器低至112元 年 新用户首次下单享超低折扣 目录 一 https协议的介绍 二 加密和解密 1 加密和解密的
  • 详解Git合并冲突——问题重现、原因及解决 “Automatic merge failed; fix conflicts and then commit the result.“

    最后更新日期 2022 10 6 在Git中使用git merge命令合并两个分支的时候 有可能产生这种情况 git merge A Auto merging merge txt CONFLICT content Merge conflic
  • 什么是 tokens,ChatGPT里面的Tokens如何计数?

    什么是 tokens ChatGPT里面的Tokens如何计数 什么是 tokens Tokens 可以被认为是词语的片段 在 API 处理提示之前 输入会被分解成 tokens 这些 tokens 并不会精确地在单词的开始或结束处切分 t
  • 机器人操作系统ROS(一)

    锋影 email 174176320 qq com 如果你认为本系列文章对你有所帮助 请大家有钱的捧个钱场 点击此处赞助 赞助额0 1元起步 多少随意 本篇文章主要是初步介绍ROS的基本知识以及安装等内容 一 ROS简介 ROS是啥 ROS
  • MVC 向页面传值方式总结

    总结发现ASP NET MVC中Controller向View传值的方式共有6种 分别是 ViewBag ViewData TempData 向普通View页面传一个Model对象 向强类型页面传传一个Model对象 用一个ViewMode
  • 如何用Java将DWG和DXF文件转换为PDF?看了这篇就懂了

    CAD文件格式是设计师或建筑师在建筑 汽车 五金等各行各业制作图纸时使用的 DWG和DXF是最广泛使用的CAD格式 然而 你需要一个专门的软件来查看DWG和DXF文件中的内容 为了解决这个限制 你可以将CAD图纸转换为PDF格式 Aspos
  • python从入门到精通,帮你们整理了学习路线【都是干货,建议收藏】

    前言 你多学一门本事 你就少向别人低头哈腰一次 毫无疑问 Python 是当下最火的编程语言之一 对于许多新手小白来讲 深入地了解掌握 Python 看似是一件十分困难的事 事实上 只要掌握了科学的学习方法并制定了系统的学习计划 Pytho
  • 拓展模块使用教程和心得(二):2.4G通信模块nRF24L01及周边知识

    成就更好的自己 课设用到了nRF24L01模块 设计和调试前后出现一些问题 开一篇博客说一下理论方面和使用中的问题 目录 元件介绍 工作模式及理论知识 与MCU通信方式 SPI通信 nRF24L01之间的无线通信 细枝末节知识点 一对一通信
  • Exception in thread "main" java.net.BindException: Address already in use: JVM_Bind

    出现上面的错误 说明使用的该端口被占用了 解决方法 1 如果该Java程序被运行过一次了并且成功了 说明上一次运行后程序没有退出 如下图第一次运行的没有退出 将其退出 再次运行即可 2 如果不是第一个情况 那就找占用该端口的进程 结束掉进程
  • 基于CNN的性别、年龄识别

    原文地址 http blog csdn NET hjimce article details 49255013 作者 hjimce 一 相关理论 本篇博文主要讲解2015年一篇paper Age and Gender Classificat
  • Ozone基于Block level的EC方案设计

    文章目录 前言 Ozone EC概述 基于CGI的EC block数据的读写 参考资料 前言 在之前文章中 笔者写过一篇关于Ozone EC方案设计的文章 Ozone的Erasure Coding方案设计 不过当时那篇文章讨论的EC设计方案
  • pytorch第七课-制作训练数据集

    在学习了一系列使用pytorch进行训练的方法之后 我们有一个很重要的点需要注意 就是如何制作自己的数据集 在前面的例子中 我们主要集中于pytorch在算法上的使用 数据集基本都是pytorch提供的 或者是用 data ImageFol
  • Python爬取前五页内容并保存访问每个视频内容数据-保存文件夹

    import requests from lxml import etree def text create name msg try desktop path D test 新创建的txt文件的存放路径 full path desktop
  • 华为harmonyos 2.0,连接无限可能,华为HarmonyOS 2.0 正式发布

    2020年9月10日 华为消费者业务软件部总裁王成录又一次站在了松山湖华为开发者大会的主舞台上 今年 他带来了万众瞩目的华为鸿蒙HarmonyOS 2 0 此次HarmonyOS的升级 不仅仅带来了分布式能力的全面提升 还为开发者提供了完整
  • 网络安全实验室

    网络安全实验室 网络信息安全 基础关 一 key在哪里 分值 100 过关地址 答 在火狐中开启代理 打开burpsuite 点击过关地址进行抓包 抓到的包如下 右击发送给repiter 点击go就行了 二 再加密一次你就得到key啦 分值