墨者学院-密码学加解密实训-隐写术(第2题)

最新推荐文章于 2020-04-05 00:14:38 发布
最新推荐文章于 2020-04-05 00:14:38 发布
阅读量338 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_39998158/article/details/100557721
版权

密码学加解密实训-隐写术(第2题)

难易程度:★
题目类型:代码审计
使用工具:FireFox浏览器、winhex

1.打开靶场，右键保存图片到电脑。

2.用winhex软件打开图片，拉到最下面，就能发现key is 88uua.php。
在这里插入图片描述
3.到浏览器访问该路径，就能成功获取key。
在这里插入图片描述

JimWu95
关注
墨者学院 - 密码学加解密实训(Zip伪加密)
多崎巡礼的博客
09-18 1780
zip格式文件伪加密 实践是检验真理的唯一标准 简介 zip文件是一种压缩文件，可进行加密，也可不加密。而伪加密是在未加密的zip文件基础上修改了它的压缩源文件目录区里的全局方式位标记的比特值，使得压缩软件打开它的时候识别为加密文件，提示输入密码， 而在这个时候，不管你用什么软件对其进行密码破解，都无法打开它！这就是它存在的意义！ zip官方文档zip中文详解 文件组成 压缩源...
墨者学院 - 密码学加解密实训-隐写术(第3题)
多崎巡礼的博客
11-04 591
实训目标 1、了解文件的格式； 2、了解隐写术常见的几种方法； 3、掌握隐写工具“MP3Stego”的使用方法； 解题方向 分析图片的文件类型是否正常。 解题思路 打开链接进入页面 自然，下载得到一个压缩包 解压得到一张小姐姐图片 winhex打开 拉到最下 mp3和txt，此事必有蹊跷 更改图片后缀为rar（简单的隐写题开局binwalk&winhex不解释。。。） 解压得到一个音...
墨者 - 密码学加解密实训-隐写术(第2题)
吃肉唐僧的博客
07-06 361
将图片另存到本地然后用记事本打开 全是乱码，猜测与图片隐写术第一题一样，存在php链接拿到key 所以直接搜索php 拿到key
密码学加解密实训-隐写术(第2题)
jeehoon的博客
11-13 265
打开靶场，有一张图片，旁边还写着答案在图片中 右键保存图片，试着修改了下图片的格式，发现没有作用 用记事本打开图片，是一大堆的乱码，打开查找工具，输入“key”，发现了“88uua.php”字样 Url后加上这个文件，获得key ...
实验吧隐写术WP(二）
Yale的博客
03-28 6627
1.Rose（http://www.shiyanbar.com/ctf/1814） 这题目我做不出来，经过提示，才知道这是steghide rose.jpg是用steghide加password来隐藏数据的，但是我们不知道password，所以需要爆破 在爆破前，我们要知道手工是怎么做的，大概就是：和mp3steg的使用方法差不多，也是在cmd里代入一个可能的password来解密，并导出ke
墨者学院-密码学加解密实训-隐写术(第3题)
JimWu的博客
09-05 398
密码学加解密实训-隐写术(第3题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、记事本、MP3stego 1.打开靶场，下载图片。 2.发现图片没啥问题，我们尝试把后缀名改成rar，打开发现有两个新文件，解压出来。 3.打开txt文本，发现一串密码，我们尝试用它提交验证，发现不行。 4.我们尝试对这个mp3文件下手，利用MP3stego软件破解。 输入Decode -...
墨者学院解题思路-密码学加解密实训(JavaScript分析)+代码分析详解
伪娘+
04-05 594
墨者学院解题思路-密码学加解密实训(JavaScript分析)+代码分析详解 背景介绍 一个最普通的HTML页面，可能也会存在信息泄露。查看一下页面源代码吧 实训目标 1、了解查看页面源代码； 2、代码分析； 解题方向 查看HTML页面的源代码。 思路：主要是分析代码，以下是代码详细解释。 提示里说看源代码，所以右键查看源代码，发现主要是JavaScript里的判定。 <script l...
墨者学院-逆向分析实训-dll(第1题)
qq_41453632的博客
01-11 1114
1.下载文件，解压得到ClassLibrary1.dll 2.利用dnSpy对ClassLibrary1.dll做逆向分析。 3.在vs 2010 中创建新项目dll，语言选择C#,代码如下： using System; using System.Collections.Generic; using System.Linq; using System.Text; using Syste...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
CTF密码学常见加解密总结
热门推荐
攀登
03-10 7万+
                                                CTF密码学总结之前拜读了各路大神关于密码学的文章，讲解的十分透彻，感觉顿时领悟。但是后来需要用时，脑子里一片空白，空白，白，白，白......所以写篇文章以记之，以免再次忘记23333。废话少说，上正文。1.base64编码     Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，b...
墨者学院 - WebShell文件上传分析溯源(第2题)
多崎巡礼的博客
08-01 2390
御剑扫描网址可以得到 ip/admin/upload1.php，ip/admin/upload2.php 尝试 ip/admin/upload.php，发现直接跳转upload1.php，没有访问权限继续跳转upload2.php burpsuite抓包，截取upload.php,查看源码得到 forward一下 将uploadmd5更改为 upload_file.php 发送给re...
ZIP文件格式详解
学海无涯--Java学习笔记
01-07 762
一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 1、压缩源文件数据区 在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下： [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 　 ...
表单暴力破解实训(第1题)
cc_de_csdn的博客
08-25 287
使用BrupSuite进行简单的暴力破解
基于vue与netty的微信猜数对战小游戏.zip
06-03
基于vue与netty的微信猜数对战小游戏.zip
基于Vue和Node的MongoDB个人博客系统设计.zip
06-03
基于Vue和Node的MongoDB个人博客系统设计.zip
体育公寓7-公园广场景观CAD平面方案立面节点大样施工图.zip
最新发布
06-03
体育公寓7-公园广场景观CAD平面方案立面节点大样施工图.zip
办公室布局方案CAD-网络科技公司办公室 平面图.zip
06-03
办公室布局方案CAD-网络科技公司办公室 平面图.zip
墨者学院WebShell文件上传漏洞分析溯源(第1题)
04-03
### 墨者学院 WebShell 文件上传漏洞分析与溯源方法 #### 背景概述 WebShell 是一种嵌入到目标服务器中的脚本程序，攻击者可以通过它远程控制受害者的服务器。文件上传漏洞通常允许攻击者通过伪造请求或其他手段绕过安全机制，在服务器上放置恶意脚本。 在墨者学院的相关题目中提到的内容涉及多个方面，包括 MIME 类型篡改、禁用 JavaScript 绕过前端验证以及利用后缀名规避检测等技术[^1]。 --- #### 漏洞成因分析 文件上传漏洞的主要原因在于服务端对上传文件的安全校验不足。具体表现为以下几个方面： 1. **MIME 类型校验不严格** 攻击者可以使用工具（如 Burp Suite）抓取 HTTP 请求并修改其 MIME 类型字段，从而绕过基于内容类型的限制。例如，将 `.txt` 文件伪装为 `image/jpeg` 格式的图片文件。 2. **依赖客户端验证** 如果仅依靠浏览器端的 JavaScript 验证来阻止非法文件类型，则容易被禁用或绕过。一旦禁用了 JavaScript 功能，就可以轻松提交不符合预期规则的文件[^2]。 3. **扩展名校验缺陷** 当某些应用只检查文件名而未深入解析实际内容时，可能会接受带有特殊后缀名（比如 `.php5`, `.pht` 等变种 PHP 扩展）的文件作为合法输入[^3]。这使得即使表面上看似正常的文件也可能隐藏潜在威胁。 --- #### 解决方案建议 为了有效防范此类问题的发生，可以从以下几方面着手改进防护措施: - 加强服务端逻辑设计, 不应单纯信任来自用户的任何数据; - 对于上传过程实施多重过滤策略, 如限定白名单内的 mime-type 和尺寸范围之外还需确认最终存储形式确实无害； - 定期审查现有代码库寻找可能存在的安全隐患点，并及时修补已知漏洞； 以下是实现上述部分功能的一个 Python 示例演示如何初步判断一个给定字符串是否可能是危险命令执行语句的一部分: ```python import re def is_potentially_dangerous(input_string): pattern = r'(?:exec|passthru|shell_exec|system|proc_open|popen)' match_result = re.search(pattern, input_string.lower()) return bool(match_result) test_strings = ["<?php echo 'hello'; ?>", "<?php system('ls'); ?>"] for s in test_strings: print(f"'{s}' -> {is_potentially_dangerous(s)}") ``` 此函数会返回 True 或 False 表明传入参数是否存在可疑的关键字组合。 --- #### 总结 通过对墨者学院案例的学习可以看出，针对 web shell 的防御工作需要综合考虑多层面的因素，从前端界面交互直至后台数据库操作均需保持高度警惕以防万一环节疏漏造成严重后果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值