[陇剑杯 2021]jwt（问3）

最新推荐文章于 2025-12-05 19:16:16 发布
原创 最新推荐文章于 2025-12-05 19:16:16 发布 · 509 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#http #web安全 #网络安全

在Wireshark网络分析工具中，通过输入whoami命令并观察返回包，可以确定当前用户的权限级别，如文中所述，结果显示为root，表明具有最高管理员权限。

题目是在这里插入图片描述
想知道权限，在wireshark中打开，直接查找whoami
在这里插入图片描述
查看返回包在这里插入图片描述
得知权限是root

[2021首届“陇剑杯”网络安全大赛] jwt
ShenZ的博客
09-16 6173
题目描述 昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答： 该网站使用了______认证方式。（如有字母请全部使用小写） 黑客绕过验证使用的jwt中，id和username是______。（中间使用#号隔开，例如1#admin） 黑客获取webshell之后，权限是______？ 黑客上传的恶意文件文件名是_____________。(请提交带有文件后缀的文件名，例如x.txt) 黑客在服务器上编译的恶意so文件，文件名是_____________。(请提交带有文件后缀的文件名，例如x.so)
[陇剑杯 2021] jwt 刷题记录
rev1ve的博客
09-21 1036
这个命令的作用是将经过Base64编码的C代码解码并保存到 /tmp/1.c 文件中。回到wireshark，按时间排序拖到最下面，再次追踪http。追踪tcp流，在第十三个流发现有base64编码的命令执行。在响应里可以发现cookie处存在身份验证，格式为JWT。发现token值变了，复制解码，得到id为10087。追踪TCP流，发现ls目录时有个so文件，即为答案。，然后查看响应得到答案为root权限。往后翻，在第26个流中找到该命令。直接追踪TCP流，一个个找。如果看不懂，可以丢到gpt。
[陇剑杯 2021]jwt
weixin_52365980的博客
06-15 349
2.发现flag不正确，重新寻找，发现登录了两次admin，但是id10086和10087，仔细发现10086在执行whoami的时候没有权限，那么flag为10087和admin。1.继续查看tcp流，发现黑客将1.c文件进行了多次编译，最终编译成了nlooter.so文件。1.这里发现使用base64编码echo了一个1.c的文件，判断应该是恶意代码。2.发现flag提交不正确，继续查看tcp流，找到末尾时，发现编译文件。1.打开数据包查看，查看POST包，使用http流进行分析。
Nssctf[陇剑杯 2021]jwt,webshell,日志分析
m0_73756016的博客
08-12 1320
得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。得到的flag请使用NSSCTF{}格式提交。
2021陇剑杯网络安全大赛-JWT
qq_43264813的博客
09-14 3397
2021陇剑杯网络安全大赛-JWT 题目描述： 昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答： 解题思路： 2.1该网站使用了___jwt___认证方式。（如有字母请全部使用小写） 2.2黑客绕过验证使用的jwt中，id和username是_10087#admin_。（中间使用#号隔开，例如1#admin） POST /exec HTTP/1.1 Host: 192.168.2.197:8081 Content-Length: 26 Cache-Control: max-age=0 Upgr
[陇剑杯 2021]jwt（问4）
06-17
### 关于陇剑杯2021中与JWT相关的第四题解答或信息 在陇剑杯2021的相关题目中，JWT（JSON Web Token）的使用是一个重要的考点。根据提供的引用内容，虽然没有直接提及2021年陇剑杯的具体JWT第四题解答，但可以通过...
[陇剑杯 2021]
liaochonxiang的博客
05-04 1908
先认识一下发现题目GET /exec HTTP/1.1中有很明显的jwt特征点即：eyJ开头，所以认定为jwt认证。
NSSCTF(MISC)—[陇剑杯 2021]jwt（问1~6）
hzhfhsq的博客
10-10 1766
通过 http contains "login" 命令查找，http协议中包含login（登录）的流量包。通过命令http contains”whoami”查找。命令http contains”whoami”命令http contains ”/etc”命令http contains ”.so”[陇剑杯 2021]jwt（问1）[陇剑杯 2021]jwt（问2）[陇剑杯 2021]jwt（问3）[陇剑杯 2021]jwt（问4）[陇剑杯 2021]jwt（问5）[陇剑杯 2021]jwt（问6）
2021陇剑杯网络安全大赛wp-JWT部分（详细题解）
偷一个月亮
09-15 8194
2021陇剑杯网络安全大赛-JWT部分（详细题解） 2.1 token特征 eyJ 2.2 2.3 2.4 2.5 2.6
50、【Ubuntu】【Gitlab】拉出内网 Web 服务：http.server 单/多线程分析（二）
HIT_Weston的博客
12-04 1236
本文分析了Python的http.server模块在单线程和多线程模式下的性能表现。通过测试发现，单线程模式下（Python<3.7）并发请求会被阻塞，后发请求需要等待前一个请求完成；而多线程模式下（Python≥3.7）可以同时处理多个请求。作者通过slow_server.py脚本模拟耗时操作，使用time curl命令测试响应时间，验证了线程模型的差异。文章还指出Python 3.7是一个重要分水岭，官方将默认命令行服务器升级为多线程以提升用户体验。技术细节参考了CPython源码，并提供了Git
解锁HTTP方法奥秘：GET与POST的深度探索与实战演示
祯的博客
12-05 528
本文全面解析了HTTP协议中的常见方法，特别是GET与POST两大核心方法。首先概述了HTTP方法的基本概念，随后深入剖析了GET与POST的用途、传参方式、参数容量及私密性差异。通过Postman工具和TCP套接字编程，直观演示了两者在参数传递上的不同表现。GET方法通过URL传参，适合非敏感数据的获取；POST方法则通过请求正文传参，适用于敏感或大量数据的提交。文章还总结了其他HTTP方法如PUT、HEAD、DELETE等的特性，并给出了实际应用建议。
常用 HTTP 状态码汇总
2502_91292282的博客
12-02 504
常用 HTTP 状态码汇总
Solon AI 开发学习6- chat- 两种http 流式输入输出
weixin_67022862的博客
12-03 590
http 流式输出（主要是指文本流式输出），需要使用响应式接口和支持流输出的 mime 声明。
零配置方案：Zabbix + HTTP 代理实现内网穿透工具的自动化管理
Zabbix_China的博客
12-02 1029
本文作者蔡斯，Zabbix社区签约专家，Zabbix 6.0/7.0官方译者。文章探讨如何利用Zabbix的HTTP代理与低级别发现（LLD）功能，实现对免费内网穿透工具的自动化监控，解决多账号、多设备管理难、服务状态盲区等痛点，打造零侵入、零配置、无限扩展的智能监控体系。
应用层协议HTTP
最新发布
2302_81146716的博客
12-05 324
我们常说的网址就是urlURI（Uniform Resource Identifier）和URL（Uniform Resource Locator）是两个容易混淆但又有区别的概念。URI（统一资源标识符）（这是一本书的URN标识符）URL（统一资源定位符）：是URI的一个子集，不仅标识资源，还提供访问该资源的具体位置和方法。url也是uri的一种（这是一个网页的具体访问地址）
HTTP不同版本核心对比
2402_84411549的博客
12-03 810
请求的平均数量与往常相同，但实际会有许多请求的短暂爆发，导致瞬时 QPS 暴增 4、多路复用容易 Timeout 大批量的请求同时发送，由于 HTTP2 连接内存在多个并行的流，而网络带宽和服务器资源有限，每个流的资源会被稀释，虽然它们开始时间相差更短，但却都可能超时。HTTP/2 引入了多路复用技术，允许多个请求和响应在单个 TCP 连接上并行交错传输，解决了 HTTP/1.1 应用层的队头阻塞问题，但 HTTP/2 依然受到 TCP 层队头阻塞 的影响。这减少了TCP连接的数量，从而降低了延迟。
WebSocket 和 Http 的核心区别
2301_81205080的博客
12-04 426
本文介绍了WebSocket 和 Http 的核心区别
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值