NSSCTF—日志分析

最新推荐文章于 2025-03-23 19:57:02 发布
最新推荐文章于 2025-03-23 19:57:02 发布
阅读量1.3k 收藏 6
点赞数 4
分类专栏： NSSCTF 文章标签： ctf web安全 网络 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CLAY0011/article/details/140624824
版权


日志分析（问1）


单位某应用程序被攻击，请分析日志，进行作答：网络存在源码泄漏，源码文件名是_____________。(请提交带有文件后缀的文件名，例如x.txt)


搜索200 看到：www%2ezip 解码之后：www.zip


日志分析（问2）


单位某应用程序被攻击，请分析日志，进行作答：分析攻击流量，黑客往/tmp目录写入一个文件，文件名为_____________。


搜索 tmp 解码：../../../../../../../../../../../../../../../../../tmp/sess_car&content=func|N;files|a:2:{s:8:"filena

最低0.47元/天 解锁文章
[陇剑杯 2024]之Misc篇(NSSCTF）刷题记录④_请您从流量中分析出webshell,进行回答 黑客写入的webshell文件名是(1)
2301_76224593的博客
05-13 988
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
NSSCTF-Web题目27(Nginx漏洞、php伪协议、php解析绕过)
weixin_54055099的博客
08-01 1152
nginx漏洞、php伪协议、php非法传参
一次线上ctf的日志分析(sql注入),网络协议分析,内存取证
weixin_50464560的博客
09-16 4746
拿到的是两个东西 我们先看secret.log 很多乱码但是有一串16进制数 把这段复制下来，我们放到HxD看 点击新建，直接粘贴 发现不对，观察头部，发现少了一个数（5） 因为加上5就是一个rar头部 即 导出来，改成ya.rar 要密码 我们看password.pcapng 输入过滤找post 有些很奇怪的东西 查询后知道这是jsfuck加密，具体看这里：https://blog.youkuaiyun.com/weixin_50464560/article/details/1203..
CTF工具之秋式日志分析器（misc）.rar
09-16
此工具用于学习交流用途，切勿用于其它用途。
NSSCTF(MISC)—[NSSRound#4 SWPU]Type Message
最新发布
hzhfhsq的博客
03-23 448
最终得到fNSSCTF{DTMFISREALLYEASY}随波逐流，发现九宫格键盘解码能够得到flag。对其他3个文件依次进行识别解码。工具，对D.wav进行识别。
CTF-MISC-日志分析
m0_62207482的博客
01-13 2506
先分析 sql 文件，搜索 sql 相关语句，我搜索的是 admin，还有 order by、筛选相应的关键词如 union、select 等，或者筛选可能存在的 sql.php 这样的。筛选访问了 news.html 的所有 IP 地址，发现很多 404 的界面，猜测存在注入，根据 http 的状态码，500 为 web 服务中断，直接搜索字符串 500，找到在此之。背景：某网站遭到境外 ip 攻击，请通过 log，找到找到访问 news.html 最多的。个 IP，确实是一直在爬取网站的图片。
青少年ctf-日志分析
Cfoxer的博客
08-03 1163
题目描述：安全工程师拿到一个日志，里面有一条上传木马的记录，找到那个上传黑客的ip（某网站被上传了木马，找出上传木马黑客的ip，上传文件所在文件夹为uploads），flag格式为：ip地址。但是这个会出现贼多记录,进一步想法,既然上传木马,那就从后缀入手,那就浅浅试两个php和jsp。思路:首先文件上传,那么状态码一定是200,并且要是包含文件夹uploads。
CTF之misc-日志分析
热门推荐
Battery的博客
05-04 14万+
1、注入审计 出题人通常会使用sqlmap去跑一个注入点，跑出数据后将日志留存，让参 赛者判断sqlmap注出了什么数据，此数据通常就为flag。 2、命令执行审计 出题人通常会利用一句话木马，进行一系列敏感操作，或者假装一开始不知 道一句话木马的密码，从而进行一系列的爆破行为，让参赛者判断一句话木 马的密码。 ......
NSSCTF(MISC)—[陇剑杯 2021]日志分析（问1~3）
hzhfhsq的博客
10-10 810
Ctrl+F搜索200（成功访问网站，服务器会响应200并返回数据。Flag为：NSSCTF{sess_car}[陇剑杯 2021]日志分析（问3）[陇剑杯 2021]日志分析（问1）%2e 为URL编码的符号 "."[陇剑杯 2021]日志分析（问2）[陇剑杯 2021]日志分析（问3）查看成功访问的日志信息。lag为：NSSCTF。
nssctf sqlmap
02-22
- **目标分析** 首先要找到可能存在 SQL 注入的地方，比如登录表单、搜索框或者其他带有参数传递给服务器处理的功能模块。 - **环境配置** 安装好 Python 环境之后下载最新版本的 sqlmap 并解压到本地目录下；也...
CTF-日志文件分析溯源(爆破者的IP地址)
asd158923328的博客
08-25 2793
根据题意 进入环境，下载文件，用wireshark打开 检索login.php得到ip验证得到key
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
CTF学习24.11.7[日志分析和流量分析]
skulltougaigu的博客
11-07 2651
HTTP日志查看器是一种工具，用于帮助开发者、运维人员分析和理解Web服务器生成的日志文件，以便于追踪请求、调试问题和优化性能。ELK Stack(Elasticsearch, Logstash, Kibana)：这套组合是非常流行的开源解决方案，其中Logstash专门用于收集、处理、管理和转换各种日志数据，然后通过Elasticsearch存储并索引，最后Kibana提供直观的可视化界面。Logstash。
CTF: 分析Web日志找到登录的密码
npu_nazi的博客
03-21 1262
在网上查找相关资料,分析Web日志记录格式以及错误查找办法.然后查找第八列数据报文长度不同的那个.1. 先将数据导入excel中。
[虎符ctf2021]你会日志文件分析吗
优快云12333221的博客
11-07 416
拿到一份日志，毫无头绪，上网查wp得知为sql盲注，得再学。如果正确会休眠两秒，那么就找到377长度的请求。1.看时间和后门的长度。找出所有的Ascii码。
【CTF_流量日志分析】来看看这段日志_提取日志中base64部分解码
serendipity1130的博客
10-16 1590
1.打开日志文件url解码进行观察，很明晰那传输的一段base64编码，随意解码一条发现为：var_dump(ord(file_get_contents('maybeinthisfile.php')[55])==90) 猜测是在进行位数判断。 并且状态码多为216，猜测当状态码为215时，为正确的flag： 2. 写一个脚本取出其中状态码为215的base64编码字符串进行解码： import base64 from urllib2 import * f=open('seescess.log'
【CTF_流量日志分析】二分法盲注分析
serendipity1130的博客
10-16 2144
1.打开日志文件发现又是一道二分法盲注流量，观察任意几条： 分析过程： 当状态码位200的时候，表示正确，报错为404，所以第21位大于101正确，大于102报错，所以正确字符为101，所以盲注出来的字符串应该是状态码等于200时的字符或等于404时的ascii码减去1 2.根据以上分析写出脚本： import urllib.parse import requests,re f = open('日志里的秘密.log','r',encoding='gb18030',errors='ignore
CTF题目分析
weixin_52310196的博客
04-12 605
进制转换 10转36 [ ] 题目10进制 59714216646867023270440406545399263948228435794919139272931 方法一：通过网页进制在线转换 得到 flagis2fya2r884fnoekustyxmecv7a98blhwj 方法二：通过python 导入36进制环境包 转化 四进制换十六进制 通过converter转换成文本 题目四进制 1103 1211 1002 1201 1012 1221 1323 1012 1233 1311
日志分析工具（二分法分段查找处理）
yuanlanxiaup
07-31 222
Author: selfimpr Blog: http://blog.youkuaiyun.com/lgg201 Mail: lgg860911@yahoo.com.cn 需求：日志文件按照时间顺序记录，每次只需要按照时间分析其中某段的日志内容。当此条件下，使用sed，awk等工具是需要扫描全文件的，因此，有了这个小东西，按照文件内容二分查找。 该程序未经测试，有不合理，不正确，性能不佳需要改进的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

WTT001.

好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值