题目：利用wireshark工具对已给出的数据包进行分析，找到数据包中的敏感字符，拿到其密文，该密文可能是利用MD5加密的，也可能是利用Base64位加密的，需要把密文利用解密工具解出来，解密出来的明文值就是我们要提交的key值。备注：在线模式：请直接使用渗透机winxp做题即可独享模式：获取网络靶机IP地址后，请通过远程桌面“mstsc”连接后做题，用户名：administrator密码1234
题目： 大海科技公司是个安卓软件公司，最近通过日志发现有很多GET方式，感觉数据库泄漏了。所以想委托你进行渗透测试，作为安全人员的你发现了这是一个任意文件下载漏洞。请你进行测试，获取敏感信息。环境：类别系统ip靶机未知172.16.1.153攻击机windows xp172.16.1.102我的解题过程：思路一：首先进入网站：发现了这个，虽然不是目标网
题目27：天下咨讯网站入侵测试。你作为一名出色安全人员，游走在各个看似安全的网站，你却可以一眼看透它的真相。某天，你发现一个新闻网站。它直接采用了CMS模块建立的。经过测试，你发现它的会员功能哪里有些猫腻。所以，请探索吧。在网站后台发现Flag敏感信息解题思路：首先注册一个普通用户然后看下权限是普通会员http://172.16.1.144/member/buygroup.php?job=buy&
实验环境：类别ip靶机-windows172.16.1.110攻击机-kali172.16.1.111攻击机-windows172.16.1.112题目：通过靶机网站的编辑器存在的漏洞，拿到靶机上的KEY.txt文件，并把文件中的内容作为key值进行提交。 解题过程： 刚看到这个题目是时候是一脸懵逼，当启动完虚拟机以后想到了应该是fck一类的编辑器漏洞， 首先用kal
题目：We found this very mysterious p_w_picpath, it doesn't look complete and there seems to be something hidden on it... does this mean anything to you? beach.jpg This flag is not in the stand
We intercepted this image, but it must have gotten corrupted during the transmission. Can you try and fix it?
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
