<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[mutou990的博客]]></title><description><![CDATA[一个IT男的网上杂货铺，记录学习、IT、CTF等等 和计算机有关的一切东西……]]></description><link>https://blog.youkuaiyun.com/mutou990</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; mutou990]]></copyright><item><title><![CDATA[bugku crypto 密码  简单加密]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108294058</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108294058</guid><author>mutou990</author><pubDate>Tue, 01 Sep 2020 14:07:43 +0800</pubDate><description><![CDATA[题目：
简单加密
60
e6Z9i~]8R~U~QHE{RnY{QXg~QnQ{^XVlRXlp^XI5Q6Q6SKY8jUAA



]]></description><category></category></item><item><title><![CDATA[BUUCTF  密码题  old-fashion 小心猪圈]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108293071</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108293071</guid><author>mutou990</author><pubDate>Sat, 29 Aug 2020 12:16:36 +0800</pubDate><description><![CDATA[BUUCTF old-fashion
参考 https://blog.youkuaiyun.com/MikeCoke/article/details/106101582

]]></description><category></category></item><item><title><![CDATA[ctf crypto 密码破解 PY]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108292907</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108292907</guid><author>mutou990</author><pubDate>Sat, 29 Aug 2020 12:03:29 +0800</pubDate><description><![CDATA[题目：
#!/usr/bin/env python
# coding:utf-8
import base64

def encrypto(string):
    str1 = ""
    for i in string:
        str1 += chr((ord(i) + 8) ^ 0x16)
    str2 = ""
    for j in base64.b16encode(str1):
        str2 += chr(ord(j) ^ 0x32)
    str3 = ""
  ]]></description><category></category></item><item><title><![CDATA[ctf misc 围棋高手]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108286635</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108286635</guid><author>mutou990</author><pubDate>Fri, 28 Aug 2020 20:57:16 +0800</pubDate><description><![CDATA[无论在kali 还是windows下 发现一句话提示，还有一个加密的hehe.gif文件。




]]></description><category></category></item><item><title><![CDATA[ctf-misc 杂项 题目：壁纸（海贼王图片）notepad++ 搜索关键字到整个目录下的文件]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108285212</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108285212</guid><author>mutou990</author><pubDate>Fri, 28 Aug 2020 18:51:58 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[linux 关键字搜索命令]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108284964</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108284964</guid><author>mutou990</author><pubDate>Fri, 28 Aug 2020 18:30:02 +0800</pubDate><description><![CDATA[在命令终端输入：
strings 文件名 | grep 关键字
strings 文件名 | grep -E （忽略大小写） 关键字
strings *.后缀名 | grep 关键字
strings *.后缀名 | grep -R  ‘KEY’  //上级目录下搜索所有

]]></description><category></category></item><item><title><![CDATA[CTF-流量分析 [V&N2020 公开赛]拉胯的三条命令 | SOLVED |]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108279084</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108279084</guid><author>mutou990</author><pubDate>Fri, 28 Aug 2020 14:46:58 +0800</pubDate><description><![CDATA[参考：https://www.yuque.com/chenyi-ctf/buuoj-wp/gbvphx
https://blog.youkuaiyun.com/pone2233/article/details/106167361
两个解法：
解法1：用tcpdump命令Wireshark(以前是ethereal)是Windows下非常简单易用的抓包工具。但在Linux下很难找到一个好用的图形化抓包工具。
还好有Tcpdump。我们可以用Tcpdump + Wireshark 的完美组合实现：在 Linux 里抓包，然后]]></description><category></category></item><item><title><![CDATA[CTF misc之流量分析 password secret.log]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108260680</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108260680</guid><author>mutou990</author><pubDate>Thu, 27 Aug 2020 15:17:21 +0800</pubDate><description><![CDATA[参考：【迎圣诞，拿大奖】+流量分析+Writeup分享
171221 杂项-i春秋【迎圣诞】（可恶的黑客、流量分析）
手里还有一个pcapng数据包没看，拿来分析
导出为HTTP对象发现大部分都是baidu和sougo的干扰流量
除此以外有两个paste.ubuntu.com的，点开分析发现post参数中有jsfuck，放到控制台里运行就弹出了密码



...]]></description><category></category></item><item><title><![CDATA[第三届上海市大学生网络安全大赛 流量分析 traffic  WriteUp]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108248461</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108248461</guid><author>mutou990</author><pubDate>Thu, 27 Aug 2020 01:19:44 +0800</pubDate><description><![CDATA[参考1：https://www.cnblogs.com/sn1per/p/11835479.html
参考2：https://blog.youkuaiyun.com/JaySRJ7/article/details/102215248
题目链接： https://pan.baidu.com/s/1Utfq8W-NS4AfI0xG-HqSbA 提取码: 9wqs
解题思路：
打开流量包后，按照协议进行分类，发现了存在以下几种协议类型：

ARP / DNS / FTP / FTP-DATA / ICMP / ICMPv6 ]]></description><category></category></item><item><title><![CDATA[Bugku-CTF：学会如来神掌应该就能打败他了吧]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108051655</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108051655</guid><author>mutou990</author><pubDate>Mon, 17 Aug 2020 11:10:44 +0800</pubDate><description><![CDATA[参考1：https://blog.youkuaiyun.com/weixin_45940434/article/details/103946167
参考2：https://blog.youkuaiyun.com/qq_45552960/article/details/100884043
参考1做到用burp修改cookie值，不起作用。后来用参考2中的document.cookie方法成功：具体操作
按F12打开火狐浏览器的控制台，输入
document.cookie="user=UTw7PCxqe3FjcC42OThOjWtSU]]></description><category></category></item><item><title><![CDATA[怎么就是不弹出key呢？提交前14个字符即可过关]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108023082</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108023082</guid><author>mutou990</author><pubDate>Sat, 15 Aug 2020 15:19:18 +0800</pubDate><description><![CDATA[题目地址：http://lab1.xseclab.com/xss3_5dcdde90bbe55087eb3514405972b1a6/index.php
怎么就是不弹出key呢？
分值: 150
提交说明：提交前14个字符即可过关
解题步骤：

打开题目
ctrl+u 打开源码
全选复制，新建txt，粘贴，
删除源码中的
function alert(a){ 	return false; } document.write=function(){ 	return false; } function prom.]]></description><category></category></item><item><title><![CDATA[ctf 安装vmware-linux-kali-vmwaretools-更新源-gedit]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/108019192</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/108019192</guid><author>mutou990</author><pubDate>Sat, 15 Aug 2020 11:27:29 +0800</pubDate><description><![CDATA[1安装vmware
2安装kali-linux
3Kali Linux 2020.1版本初始默认账号密码不是root/toor的修改方法
4安装vmware(共享文件、剪切板、文件拖拽)，安装完重启kali就可以共享文件、剪切板、文件拖拽了
5更新kali-linux源
6安装gedit
7并配置gedit
8调整kali在虚拟机窗口大小

安装google中文输入法（不按照搜狗，有个包很难找到一只报错）

 1. apt-get update
 2. apt-get upgrade
 3. apt-get]]></description><category></category></item><item><title><![CDATA[CTFHUB 2017-赛客夏令营-Web-Injection V2.0]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107991873</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107991873</guid><author>mutou990</author><pubDate>Thu, 13 Aug 2020 21:24:17 +0800</pubDate><description><![CDATA[参考：https://blog.youkuaiyun.com/Mr_Shiyang/article/details/107974827

登陆页面如图所示
用户登陆两种业务查询方式：
一种是直接对用户输入的账号名和密码进行查询
另一种是针对用户输入的账号名进行查询对应的密码，再和用户输入的密码做比较

step1：
开始输入username=1,admin=1,提示用户名不存在，第二次输入admin：1
提示密码错误，那么我们可以确定应该是第二种业务查询模式，否则应当响应用户名或密码输入错误
第一想法尝试爆破数据库，找]]></description><category></category></item><item><title><![CDATA[[网鼎杯 2020 青龙组 wp ]filejava]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107980592</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107980592</guid><author>mutou990</author><pubDate>Thu, 13 Aug 2020 16:48:00 +0800</pubDate><description><![CDATA[知识点
web.xml文件泄露
blind xxe
用到的工具：
burpsuit或者hackbar都可以
审题
1打开题目如下

2随便上传一个文件，然后点击下载，抓包

看到有filename，猜测可能存在目录穿越以及任意文件下载
3尝试通过报错来获取网站的绝对路径，设置URL参数filename=../

4爆出了绝对路径，路径里面有WEB-INF，题目提示与java有关，那应该是web.xml文件泄露，尝试读取，修改filename参数如下（…/数量随意写几个）：
filename=../../..]]></description><category></category></item><item><title><![CDATA[SSH2]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107904905</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107904905</guid><author>mutou990</author><pubDate>Mon, 10 Aug 2020 14:34:24 +0800</pubDate><description><![CDATA[靶机IP:192.168.56.104
攻击机IP:192.168.56.105
一、靶机IP地址发现
netdiscover -r 192.168.56.1/24
二、端口服务扫描
nmap -sV 192.168.56.104
nmap -A -T4 -v 192.168.56.104
三、目录扫描
dirb http://192.168.56.104
nikto -host http://192.168.56.104
对于大端口要特别注意，是HTTP服务的用浏览器http://IP:大端口号访问；非H]]></description><category></category></item><item><title><![CDATA[CTF夺旗-教程]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107874066</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107874066</guid><author>mutou990</author><pubDate>Sat, 08 Aug 2020 11:28:00 +0800</pubDate><description><![CDATA[3.CTF-SSH私钥泄露
#locate ssh2john//通过locate命令查找到ssh2john在文件中的位置,直接用python执行即可

"john后回显无密码"问题的解决
知识点：赋权；ssh登录；栈溢出(缓冲区溢出提权)；
2 4.CTF夺旗-SSH服务渗透(拿到第一个用户权限)


...]]></description><category></category></item><item><title><![CDATA[墨者学院-HTTP头注入漏洞测试(X-Forwarded-for)-手工注入]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107761999</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107761999</guid><author>mutou990</author><pubDate>Mon, 03 Aug 2020 15:09:19 +0800</pubDate><description><![CDATA[一、审题
这题从题目，也可以看放包后的回显可以知道是http头的ip注入，尝试（题目有说）x-forwarded-for（这里的注入我很难主动想到，因为在原始的http头里没有x-forwarded-for，这题是题目有提醒）
二、判断类型
使用brupsuit抓包，repeater后添加XFF头 ——X-Forwarded-For:
通过修改X-Forwarded-For:值来找出注入点。
当值为"(双引号)时，X-Forwarded-For:"  不报错；
当值为‘’(单引号)时，X-Forwarded]]></description><category></category></item><item><title><![CDATA[SQL注入基本步骤]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107755936</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107755936</guid><author>mutou990</author><pubDate>Mon, 03 Aug 2020 11:09:44 +0800</pubDate><description><![CDATA[SQL注入基本步骤
1、注入点测试
2、查询字段数
3、判断回显位
4、查询数据库的基本信息
5、爆数据库名
6、爆数据库表名
7、爆字段名
现在来介绍几个在渗透测试中常用的几个函数和表库名。
数据库名：database()
数据库版本： version()
数据库用户： user()
操作系统： @@version_compile_os
系统用户名： system_user()
当前用户名： current_user
连接数据库的用户名：session_user()
读取数据库路径：@@datadir
M]]></description><category></category></item><item><title><![CDATA[多屏扩展使用]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107758007</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107758007</guid><author>mutou990</author><pubDate>Mon, 03 Aug 2020 10:43:01 +0800</pubDate><description><![CDATA[一、场景描述：
1台外网笔记本（包括1块屏幕）；
1台内网主机+1块屏幕；
1块扩展屏；
左边笔记本、中间扩展屏、右边内网电脑。
注意：
DVI（一般是黑色大头）；
另一个是VGA(常见的以前小蓝头);

笔记本自带VGA和HDMI两个显示器扩展接口；
扩展屏自带两个接口，一个是

二、需求：
把那块扩展屏扩展到笔记本和内网电脑，谁有需要就扩展给谁。相当于笔记本和内网电脑都有一块扩展屏（不同时）。
三、解决方案：
有两种。
1.第一种：
连接：
通过HDMI—&gt;DVI把笔记本HDMI口和扩展屏DVI口]]></description><category></category></item><item><title><![CDATA[CTF—攻防练习之HTTP—19-20命令上传]]></title><link>https://blog.youkuaiyun.com/mutou990/article/details/107736670</link><guid>https://blog.youkuaiyun.com/mutou990/article/details/107736670</guid><author>mutou990</author><pubDate>Sat, 01 Aug 2020 22:12:10 +0800</pubDate><description><![CDATA[攻击机192.168.56.103
靶   机192.168.56.102
一、主机发现
netdiscover -r 192.168.56.1、24
找到靶机192.168.56.102
二、信息收集



三、漏洞查找

1 利用dirb nikto
发现敏感密码信息
发现备份文件，发现敏感信息

2利用找到的敏感信息继续挖掘


发现是playsms,用用户名touhid和密码diana成功登录进系统。没发现有可用信息。
则先查找playsms有没有漏洞。两种方法，一是用searchsploit pl]]></description><category></category></item></channel></rss>