buuctf 后门查杀

最新推荐文章于 2025-10-24 18:30:00 发布
原创 最新推荐文章于 2025-10-24 18:30:00 发布 · 3.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

在这里插入图片描述
1.下载得到源码文件夹
在这里插入图片描述
2.直接使用D盾查杀后门
在这里插入图片描述
在这里插入图片描述
3.打开红色标注文件查找相关代码
在这里插入图片描述
如题所示pass后的MD5加上flag{}即为flag：
flag{6ac45fb83b3bc355c024f5034b947dd3}

应急响应-CTF-BUUCTF-webshell后门 1
theenderofroot的博客
04-12 1518
试一下base64解码出的字符串：flag{fg6sbehpra4co_tnd}，可惜是错的，再去找。4、如果想摸个鱼可以直接全局搜索$pass，直接出答案，或者直接用杀毒软件、D盾也行。大概扫了一眼子目录发现upgrade文件夹比较可疑，打开其admin.php。对其中一些部分进行base64解码，没有发现可疑内容，云沙箱也没有报毒。3、最后只能慢慢找了，在member目录下找到一个多功能大马。那还按那道题的思路走，下载、解压、放入PhpStorm。2、先看这个hack文件夹，简直明目张胆啊。
后门查杀工具
10-08
暗组安全Web杀毒是国内率先推出的一款启发式web代码查杀软件 独创的智能双擎扫描技术能有效扫描asp、php、jsp、aspx等多种WebShell及畸形文件及文件夹 弥补了通常杀毒软件不能完全查杀的不足
Buuctf 后门查杀
Dexret的博客
11-18 757
下载该文件，发现该文件为一个网站的源码，结合题意让我们找出该网站的webshell 既然是找webshell，那么直接用查杀软件D盾来扫描该网站源码 成功找到一个多功能大马，可以判断该木马为webshell 打开该目录下的网页源码include.php 对源码进行代码审计 发现一段md5，结合题意说flag为md5 可以判断该题的flag为： flag{6ac45fb83b3bc355c024f5034b947dd3} ...
2025 版最新 CTF 学习资源整理：含 BurpSuite/IDA 工具包、picoCTF 比赛时间，附解题思路 + BUUCTF 靶场，推荐收藏！
最新发布
shandongjiushen的博客
10-24 1402
1、CTF在线工具箱：http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱：http://www.atoolbox.net/Category.php?Id=273、ctfhub在线工具：https://www.ctfhub.com/#/tools4、还有一些常用的网站字符串2进制互转：http://www.5ixuexiwang.com/str/from-binary.php。
BUUCTF 后门查杀
m0_49025459的博客
01-20 4015
题目 解压文件，然后将解压后的文件用D盾打开扫描后门 邮件红色的 查看文件 就能看见falg了 flag{6ac45fb83b3bc355c024f5034b947dd3}
BUUCTF 后门查杀 1
YueXuan_521的博客
11-01 3656
BUUCTF 后门查杀 1 小白的网站被小黑攻击了，并且上传了Webshell，你能帮小白找到这个后门么？(Webshell中的密码(md5)即为答案)。2、第一个文件没有flag，但我们在第二个文件中找到了Webshell中的密码，密码也符合md5的格式，这个就是flag值。1、使用工具扫描附件所给的文件夹，可以使用D盾、火绒安全之类的工具，这里我使用D盾。打开D盾，点击自定义扫描，选择附件给的网站文件夹，点击确定。下载附件，解压得到一个网站文件夹。检查出两个文件，我们挨个查看。
【 buuctf-后门查杀】
ncnfjdjjd的博客
02-07 886
D 盾，扫描查杀
buuctf misc 后门查杀
01-12
### 关于BUUCTF杂项类别中的后门检测与移除 在处理BUUCTF竞赛中涉及的`misc`类别的题目时，尤其是针对后门（backdoor）的检测和清除工作，通常会涉及到多方面的技术手段。这类挑战往往要求参赛者具备一定的逆向工程...
buuctf miscf后门查杀 kali
02-26
### 后门程序的检测与移除 #### 使用文件完整性检查工具 ...综上所述，在Kali Linux环境中针对BUUCTF竞赛Misc分类里的后门排查工作应当遵循上述几个方面展开深入调查取证活动直至彻底根治隐患为止。
BUUCTF MISC——后门查杀
m0_74093152的博客
02-23 826
BUUCTFMISC——后门查杀
buuctf-misc-26.后门查杀
weixin_49765221的博客
05-04 983
火绒也是安全工具哦
buuctf—后门查杀
weixin_52620919的博客
11-03 367
附件是一个名字为html的文件夹 然后用D盾扫一下 找到漏洞所在 然后访问相关文件 得到flag 这种思路属实是第一次见到 yyds
【BUUCTF杂项题】后门查杀、webshell后门
Power的博客
02-04 1440
webshell 病毒查杀 MD5编码
BUUCTF Misc 后门查杀
Leslie_LIL的博客
02-28 1045
题目如下： 解压后得到文件夹 按照题目提示，用webshell查杀工具D盾扫描后门 D盾下载https://www.d99net.net/ 打开文件，按照题目要求查找密码 密码即是flag
后门查杀类型：buuctf(后门查杀+webshell后门）
sakulaa3的博客
11-13 836
点开这个病毒文件，用记事本打开，发现里面有一串md5加密的字符串，推测这个就是我们要找的flag，发现成功提交。通过这两个题，学会了使用D盾/火绒进行后门类的题目。发现一段md5加密的字符串，推测这个就是flag。和前一题一样下载文件用火绒进行查杀。查找到两个后门病毒，打开进行查看。下载文件，用火绒安全进行查杀。2.webshell后门。
应急响应-CTF-BUUCTF-后门查杀 1
theenderofroot的博客
04-12 1728
明显的一个文件包含漏洞代码，可以GET传参自定义文件名并且自动拼接php后缀，但是没有flag。2、下载下来是一个网站源码，看来是一道代码审计题，直接把文件夹放入PhpStorm中。5、那么就只能先看include文件夹了，里面还有个include.php，重点审查。4、 uploud文件夹里有个压缩包，打开看发现是一个很正常的word文档。发现$pass变量，内容好像是MD5加密字符串，包上flag试一试。3、先看web.php，这个文件的名字有点可疑。1、快速过一下题目，下载压缩包。
BUUCTF：后门查杀
末初 · mochu7
09-23 3001
题目地址：https://buuoj.cn/challenges#%E5%90%8E%E9%97%A8%E6%9F%A5%E6%9D%80 下载附件，使用webshell查杀工具：D盾 /include/include.php flag{6ac45fb83b3bc355c024f5034b947dd3}
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值