“百度杯”CTF比赛 十月场 - 泄露的数据

最新推荐文章于 2024-11-07 09:56:55 发布
最新推荐文章于 2024-11-07 09:56:55 发布
阅读量455 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： Writeups # Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_34423381/article/details/112303822
本文探讨了一则关于数据库泄漏的消息，其中涉及可能被MD5加密的神秘数据`25d55ad283aa400af464c76d713c07ad`。解题者试图通过16进制转换和基本哈希函数来还原原始key，但未能立即成功。内容提示了信息安全领域的常见问题，即数据加密与解密的复杂性以及保护敏感信息的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目内容：
听说这是某个数据库的泄漏的重要数据
25d55ad283aa400af464c76d713c07ad，试着找出原始key吧。
flag{key}

解题思路

猛然一看就想 Base 家族，但是不符合特征，最多是个 16 进制转字符串，尝试无果
在这里插入图片描述
又看到数据库泄漏的数据，一般都是用 hash 值，猜最简单的 MD5 加密
在这里插入图片描述

[系统安全] 二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解
杨秀璋的专栏
02-07 7635
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
杨秀璋的专栏
11-01 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
CTF Crypton系列————3、泄露的数据
Fly_鹏程万里
04-12 642
题目：解题思路：根据题目提示可以推断出所给内容应该是一段密文，而我们的经验告诉我们大多数的数据库的加密方式基本上都是md5，所以我们尝试使用md5进行解密尝试：提交之后，解题成功，思路正确！...
CTF：信息泄露.（CTFHub靶场环境）
网络安全领域___专研者.
07-31 4103
“ 信息泄露 ” 是指网站无意间向用户泄露敏感信息，泄露了有关于其他用户的数据，例如：另一个用户名的财务信息，敏感的商业 或 商业数据 ，还有一些有关网站及其基础架构的技术细节 等泄露信息。泄露敏感的用户或业务数据的危险相当明显，但是泄露技术信息有时可能同样严重，尽管某些信息用途有限，但它可能是暴露其他攻击面的起点，其中可能包含其他的漏洞。
【数据竞赛】盘点数据挖掘竞赛中的泄露（Leak）
fengdu78的博客
12-18 1839
作者：姬哀，江离数据挖掘俱乐部本文是姬哀同学总结的泄露案例和识别方法，非常值得阅读和学习，文章较长建议收藏。0 前言 泄露是常见的。如果在一场比赛的中后期，有一些队伍的成绩异常，明显超出...
泄露的数据
Break-attack的博客
01-21 938
泄露的数据 题目内容： 听说这是某个数据库的泄漏的重要数据 25d55ad283aa400af464c76d713c07ad，试着找出原始key吧。 flag{key} 一看到数据库就想到md5了，直接解可得flag flag：flag{12345678} po...
【项目小知识】Java中的MD5加密——底层由哈希算法来实现
weixin_52777510的博客
02-18 825
我是灼灼，一只初学Java的大一金渐层。 向往余秀华和狄兰·托马斯的疯狂，时常沉溺于将情感以诗相寄；追逐过王尔德、王小波的文字，后陷于毛姆和斯蒂芬·金不可自拔；热爱文学的浪潮，白日梦到底却总在现实里清醒；艳羡平静又极度渴盼奔跑的力量。 欢迎与我交流鸭· QQ:1517526827； 个人博客：https://blog.youkuaiyun.com/weixin_52777510?spm=1001.2101.3001.5343 哈希算法 MD5加密的底层是由哈希算法来实现的 内容来自廖雪峰官方Java教程 哈.
“百度杯”CTF比赛 十二月场easypwn
红凳子的博客
04-04 757
“百度杯”CTF比赛 十二月场easypwn前言一、程序分析二、漏洞利用exploit 前言 在这篇文章中将学习到泄露canary、ret2scu和ret2syscall 一、程序分析 从中可以看出该程序为64位动态链接的ELF文件，开启了canary保护，需要想办法绕过。 绕过canary的方法分为两种，一种为直接泄露canary的值，另一种为覆盖canary的值。 这里选择泄露canary的值，可以看出canary的位置在[rbp-8h]处，接着想办法泄露出[rbp-8h]处数据。 从源码中可以
i春秋 “百度杯”CTF比赛 十月场 登陆
include_heqile的博客
10-11 2620
https://www.ichunqiu.com/battalion?t=1&r=0 进入题目链接，是一个登陆框 尝试admin' or 1=1#，密码随便输，返回页面密码错误 再尝试用户名随便输，密码随便输，返回页面用户名不存在 确定为bool盲注 使用python脚本执行盲注： #-*- coding:utf-8 -*- from urllib.request import urlop...
百度杯CTF Write up集锦 WEB篇
热门推荐
4ct10n
09-21 4万+
九月场1.code一开始的URL为http://ace3c302efed4a9094cbac1dff0250e8add1b4b45f8249d4.game.ichunqiu.com/index.php?jpg=hei.jpg尝试着令jpg=index.php得出了base64编码的文本 丢到解码器里解出文本index.php<?php /** * Created by PhpStorm. *
【Spring Cloud Alibaba 温故而知新】（八）微服务通信 Ribbon + OpenFeign
Eddie'Blog
11-19 1406
目录 11.1.1 微服务通信方案解读 11.1.1.1 RPC 方案 RPC 实现微服务通信的核心思想 全局注册表：将 RPC 支持的所有方法都注册进去 通过将 Java 对象进行编码（IDL、JSON、XML 等等） + 方法名传递（TCP / IP 协议）到目标服务器实现微服务通信 11.1.1.2 HTTP 方案 （Rest） 认识 HTTP 标准化的 HTTP 协议（GET、POST、PUT、DELETE等），目前主流的微服务框架通信实现都是 HTTP 简单、标准，需要做的工作和维护
CTF之——密码破解工具hashcat，零基础入门到精通，看完这篇就足够了~
2401_84618514的博客
11-07 2175
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
粉丝答疑：CTF可以一个人参加比赛吗？
Libra1313的博客
03-15 2687
WEB（web类）：WEB应用在今天越来越广泛，也是CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。话虽如此，现在 CTF 大赛都已经往实战的方向走了，高水准的 CTF 题目很多都会模拟真实的网站，让你更加有真实渗透的代入感，渗透手法也更加贴近实战。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
加密与安全
蓝色海洋-探寻
06-13 801
java中的加密与安全。
一、数据库设计 - Java开发企业级权限管理系统
weixin_30597269的博客
05-08 404
1、表设计图 2、表关系 3、数据库sql语句 -- ---------------------------- -- Table structure for `sys_acl` -- -----------------------...
简单密码明文和16，32MD5密码对应
bigsnow的专栏
11-17 1万+
瑞星公司发布针对互联网网民密码强度的专业研究结果：国内互联网用户在密码使用存在种种疏漏，一些极其简单的密码被广泛应用于各种使用互联网环境中，给用户带来极大安全风险： 明文 16位MD5密码 32位MD5密码   8f00b204e9800998 d41d8cd98f00b204e9800998ecf8427e abc123 28cb38d5f260853
在线翻译泄露：再次证明数据泄密无处不在
互联网安全研究院
11-22 5858
信息泄露经常会以出其不意的方式发生在任何一个角落，我们无法提前预知每一次信息泄露的途径，但可以肯定的是，目前已知的任何途径都是存在危险的，倘若不重视，那么信息泄露几乎是必然发生的。
python 实现freeswitch 话单功能
PKU1254的博客
10-29 1609
1，python 搭建http 服务器 #coding=utf-8 import BaseHTTPServer from SimpleHTTPServer import SimpleHTTPRequestHandler import json class Resquest(SimpleHTTPRequestHandler): def handler(self): ...
ctf比赛利用ctftools-all-in-one进行web题目的解题
最新发布
06-30
在CTF比赛中，使用 `ctftools-all-in-one` 工具可以帮助选手快速定位问题、自动化测试以及提高解题效率。该工具集成了多种Web类题目常用的插件和功能，能够应对常见的漏洞检测与利用场景，如SQL注入、XSS、文件包含...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值