<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[always_green的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/always_green</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; always_green]]></copyright><item><title><![CDATA[HW初级、中级面试题]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/147311509</link><guid>https://blog.youkuaiyun.com/always_green/article/details/147311509</guid><author>always_green</author><pubDate>Fri, 18 Apr 2025 00:35:15 +0800</pubDate><description><![CDATA[1、合同和授权2、信息收集3、漏洞扫描/漏洞探测4、漏洞利用5、维权提权6、内网渗透7、撰写渗透测试报告。]]></description><category></category></item><item><title><![CDATA[蓝队hw面试题]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/147245764</link><guid>https://blog.youkuaiyun.com/always_green/article/details/147245764</guid><author>always_green</author><pubDate>Tue, 15 Apr 2025 17:28:01 +0800</pubDate><description><![CDATA[hw招人最近也是如火如荼，基于前两年的hw经验，再写一篇hw面试题题集。]]></description><category></category></item><item><title><![CDATA[ctfshow easyrsa4 低指爆破]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/145849021</link><guid>https://blog.youkuaiyun.com/always_green/article/details/145849021</guid><author>always_green</author><pubDate>Tue, 25 Feb 2025 13:51:22 +0800</pubDate><description><![CDATA[【代码】ctfshow easyrsa4 低指爆破。]]></description><category></category></item><item><title><![CDATA[ctfshow esayrsa3 共模攻击]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/145836702</link><guid>https://blog.youkuaiyun.com/always_green/article/details/145836702</guid><author>always_green</author><pubDate>Mon, 24 Feb 2025 20:04:09 +0800</pubDate><description><![CDATA[这里先简写以下拓展欧几里得算法结论。所以这里可以求出a和b。相同，如果c是对相同。]]></description><category></category></item><item><title><![CDATA[ctfshow easyrsa2 共享素数]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/145836389</link><guid>https://blog.youkuaiyun.com/always_green/article/details/145836389</guid><author>always_green</author><pubDate>Mon, 24 Feb 2025 19:38:44 +0800</pubDate><description><![CDATA[结果发现两m是一样的，还以为要拼接。]]></description><category></category></item><item><title><![CDATA[ctfshow RSA easyrsa1]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/145821162</link><guid>https://blog.youkuaiyun.com/always_green/article/details/145821162</guid><author>always_green</author><pubDate>Mon, 24 Feb 2025 10:54:19 +0800</pubDate><description><![CDATA[对比发现其实这里的n并不大（和后面的题目对比），所以可以直接分解n。这里写个简单的解密脚本。2、yafu工具分解。]]></description><category></category></item><item><title><![CDATA[RSA加密算法]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/145731153</link><guid>https://blog.youkuaiyun.com/always_green/article/details/145731153</guid><author>always_green</author><pubDate>Wed, 19 Feb 2025 16:19:47 +0800</pubDate><description><![CDATA[pqnp∗qϕnp−1∗q−1)e1emgcdeϕn))1eϕn)ddabaxbygcdab)xyed≡1modϕn)ed≡1modϕn)ed1k∗ϕn)ed−k∗ϕngcdeϕn))1c≡memodnm≡cd≡medmodn≡m1kϕn≡m1modnmϕn≡1modnnp∗qn1pqnmn。]]></description><category></category></item><item><title><![CDATA[vulhub shiro系列]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/145316020</link><guid>https://blog.youkuaiyun.com/always_green/article/details/145316020</guid><author>always_green</author><pubDate>Thu, 23 Jan 2025 11:34:43 +0800</pubDate><description><![CDATA[vulhub靶场中shiro CVE-2010-3863  CVE-2016-4437   CVE-2020-1957]]></description><category></category></item><item><title><![CDATA[buuctf 杂项 菜刀666]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/143434692</link><guid>https://blog.youkuaiyun.com/always_green/article/details/143434692</guid><author>always_green</author><pubDate>Fri, 01 Nov 2024 17:16:43 +0800</pubDate><description><![CDATA[一些简单题，直接找会话比较长的然后ctrl+f 找flag就秒了，这边每个会话都很长，需要慢慢找，这题要结合菜刀的特征+杂项内容zip和jpg文件头）去分析。010editor文本区域最后也提示我们需要密码，继续查看pcap文件，注意这里只查看标识为本地的包，双击数据包，然后点击数据流，我们只读数据量，因为它可读。下载下来是个PCap流量包，这里可以选择wireshark，我平时喜欢用科来，这是我hw期间遇到的一款流量分析软件，国产的对国人比较友好🤦‍。伪加密，我使用了ZipCenOp，失败。]]></description><category></category></item><item><title><![CDATA[buuctf 杂项 秘密文件]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/143407944</link><guid>https://blog.youkuaiyun.com/always_green/article/details/143407944</guid><author>always_green</author><pubDate>Thu, 31 Oct 2024 18:28:32 +0800</pubDate><description><![CDATA[FTP一个控制（ctrl）tcp会话的一个传输数据的会话，但是传输数据的那个包啥都没的，就提示了一个文件名rar。将导出的数据包放到16进制编辑器里面，并删除52 61 72 21 前面部分并保存伪rar格式，打开提示有密码。看看后面那个data包，双击进去，然后点击数据量流，熟悉rar文件格式的，开这个开头就明白了。文件下载下来是个流量包，可以使用wireshark，但是我使用科来比较熟练。题目中描述了是内网中偷取的，直接看172开头的地址，网络不熟的可以看这篇。点击TCP会话，发现多个IP。]]></description><category></category></item><item><title><![CDATA[BUUCTF 杂项 被劫持的神秘礼物]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/143369291</link><guid>https://blog.youkuaiyun.com/always_green/article/details/143369291</guid><author>always_green</author><pubDate>Wed, 30 Oct 2024 17:02:44 +0800</pubDate><description><![CDATA[buuctf 杂项  被劫持的神秘礼物]]></description><category></category></item><item><title><![CDATA[UA大全-直接复制进python使用]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/133212941</link><guid>https://blog.youkuaiyun.com/always_green/article/details/133212941</guid><author>always_green</author><pubDate>Sat, 23 Sep 2023 18:10:24 +0800</pubDate><description><![CDATA[需要UA头的伙伴可能不想直接收集和处理，我这里ua可以直接复制进列表里面直接使用。]]></description><category></category></item><item><title><![CDATA[hw蓝队初级的一次面试（基础）]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/129956047</link><guid>https://blog.youkuaiyun.com/always_green/article/details/129956047</guid><author>always_green</author><pubDate>Tue, 04 Apr 2023 16:22:58 +0800</pubDate><description><![CDATA[由攻击者构造的攻击链接传给服务端执行造成的漏洞。有的大型网站在web应用上提供了从其他服务器获取数据的功能（比如获取别的网站的tittle等信息的）。使用户指定的URL web应用获取图片，下载文件，读取文件内容（这些东西都是外网访问不到的内网资源）。攻击者利用有缺陷的web应用作为代理攻击远程和内网的服务器（跳板）。XSS（Cross-Site Scripting）跨站脚本。CSRF：跨站请求攻击（XSRF）他还问了一个端口忘了是啥了透。SSRF：服务端请求伪造。]]></description><category></category></item><item><title><![CDATA[vm虚拟机的网络设置]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/129923088</link><guid>https://blog.youkuaiyun.com/always_green/article/details/129923088</guid><author>always_green</author><pubDate>Mon, 03 Apr 2023 10:36:02 +0800</pubDate><description><![CDATA[配置虚拟机的时候一直用的是无线网，上次换了有线，结果再上虚拟的时候出问题了。]]></description><category></category></item><item><title><![CDATA[非递归实现斐波那契数列]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/108685694</link><guid>https://blog.youkuaiyun.com/always_green/article/details/108685694</guid><author>always_green</author><pubDate>Sat, 19 Sep 2020 20:51:29 +0800</pubDate><description><![CDATA[非递归实现斐波那契数列
##斐波那契：1 1 2 3 5 8 13 21. . .
1 2 3 4 5 6 7   8	（对应编号）
不难看出从第三个开始f(n) = f(n-1) + f(n-2)
那么源码python：
// An highlighted block
def number_list(n):
    if n &lt;= 2:
        return 1
    else:
        num1 = 1
        num2 = 1
        for i in rang]]></description><category></category></item><item><title><![CDATA[WhaleCTF 密码学之我来征服]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/104961681</link><guid>https://blog.youkuaiyun.com/always_green/article/details/104961681</guid><author>always_green</author><pubDate>Thu, 19 Mar 2020 10:26:40 +0800</pubDate><description><![CDATA[WhaleCTF 密码学之我来征服
给的提示是我来我见我征服，百度了一下是凯撒名言，那就凯撒加密了。
下载文件得文：
c4X7g4G{PILl[4LjO|C6OlTn[YK6\FSyOV[6[4[z[|Ho\lXjhS??
想了一下凯撒加密没有特殊符号啊怎么这么多特殊符号啊，一开始也是有点懵看到？？两个符号猜是不是和base64最后的==有关系。然后就解题了：最后随便找个网站base64解密

...]]></description><category></category></item><item><title><![CDATA[WhaleCTF 隐写之彩虹的声音]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/104954067</link><guid>https://blog.youkuaiyun.com/always_green/article/details/104954067</guid><author>always_green</author><pubDate>Wed, 18 Mar 2020 21:27:56 +0800</pubDate><description><![CDATA[WhaleCTF 隐写之彩虹的声音
下载的文件打开发现是音频文件，问了大佬音频文件处理的方法。直接用audacity打开看频谱图，这题就是这样没了。。。。
音频文件还有思路这边我还看到一篇文章：https://www.sqlsec.com/2018/01/ctfwav.html

...]]></description><category></category></item><item><title><![CDATA[蓝鲸安全CTF 密码学夏多]]></title><link>https://blog.youkuaiyun.com/always_green/article/details/104918492</link><guid>https://blog.youkuaiyun.com/always_green/article/details/104918492</guid><author>always_green</author><pubDate>Tue, 17 Mar 2020 11:50:13 +0800</pubDate><description><![CDATA[WhaleCTF 密码学之夏多
图片: 

这边题目提示夏多百度知道夏多密码这边有链接就不说了：https://blog.youkuaiyun.com/destiny1507/article/details/100701013
这边具体说一下解码把，题目给的是密文，第一个符号前面没有什么方位号就直接按照密码本翻译就好了，第二个是向右的符号表示这哥符号到下个方位符号都按照这个方位处理：向上表示不处理直接翻译，向...]]></description><category></category></item></channel></rss>