- 博客(2)
- 收藏
- 关注
RSS订阅原创 记一次CTF校赛GZ::CTF的搭建，web动态容器，以及包含遇到的问题等等
这是我在校赛里办的一场新生赛，也算是一种经验吧，过程中遇到很多困难，比如镜像地址，以及docker pull不上等诸多问题。网上也搜了很多资料，也问了许多师傅，没有一个能做到底的。所以我把各位大佬的文章总集一下合成一篇新的文章，希望各位师傅能一把搭建。若文章中有问题，也希望各位师傅能拨乱反正(bushi。
2024-11-29 09:32:13
2825
1
原创 2024第一届帕鲁杯应急响应挑战赛-Writeup
直接开始解密发现这是一条付费记录（话不多说直接购买），没办法，只能遍历md5看能不能碰运气，最后发现文件名就是他的md5值的前半段。登录PC02查看到很多非系统用户，除去公司员工用户（中文名），系统用户，判断其余用户可能为恶意用户。通过堡垒机查看webserver会话记录分析，该ip请求繁多，时间段较长，分析可能为攻击ip。直接把附件exe拖到ida分析动态调试，下断点，看验证码，直接把验证改了，基操，ez~通过查看堡垒机会话记录的监控，查看攻击者视角，得出钓鱼文件。
2024-04-22 12:03:38
3415
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人