viphhs - 博客园

2025年6月

摘要：一、题目信息原始来自于知攻善防实验室。参考链接https://www.bilibili.com/opus/968899052437504041 题目情况如下： 1.1 背景看监控的时候发现webshell告警，领导让你上机检查，你可以救救安服仔吗！！ 1.2 挑战 ①提交攻击者IP ②提交攻击者阅读全文

posted @ 2025-06-07 07:50 viphhs 阅读(25) 评论(0) 推荐(0)

2025年5月

【CTF】RCE-labs

摘要： level 0 这一关代码如下可以看到这是这个系列的基础。include包含或者system执行bash命令。 level 1 这一关主要是eval造成的命令执行。我们来试试到底都有多少种办法先准备好F12里面的hackbar，然后就是尝试了，新手需要注意里面的参数到底是GET还是POST，这个阅读全文

posted @ 2025-05-08 09:16 viphhs 阅读(7) 评论(0) 推荐(0)

2025年3月

[办公自动化]我和DeepSeek的对话3，学习RSA

摘要：我的问题：请你帮忙再讲讲RSA的基本原理，用通俗的语言。之前还问了一道GHCTF2025新生赛的题目： from Crypto.Util.number import getPrime, bytes_to_long p=getPrime(128) q=getPrime(128) n=p*q phi 阅读全文

posted @ 2025-03-07 20:09 viphhs 阅读(26) 评论(0) 推荐(0)

2025年2月

[办公自动化]我和deepseek的问答2

摘要：注册获得deepseek 快速版 https://cloud.siliconflow.cn/i/82QN0B8V 问题：华为为什么允许蓝军存在？任正非难道不怕批评吗回答：好的，我现在需要回答用户的问题：“华为为什么允许蓝军存在？任正非难道不怕批评吗”。首先，我要理解用户的问题核心。他们想知道华阅读全文

posted @ 2025-02-14 15:48 viphhs 阅读(11) 评论(0) 推荐(0)

[办公自动化]我和DeepSeek的问答1

摘要：注册获得deepseek 快速版 https://cloud.siliconflow.cn/i/82QN0B8V 我： windows下转义符有哪些？有时候我使用fofax时，总是不对，我个人觉得是转义符的问题。所以想请教你。 Deepseek：嗯，用户问的是Windows下的转义符有哪些，还提到阅读全文

posted @ 2025-02-14 10:12 viphhs 阅读(17) 评论(0) 推荐(0)

[办公自动化]deepseek解决不了的问题，“帮忙找到丢失的word文件”

摘要：这两天遇到两个同事，问的问题内容都差不多，就是看看我能不能帮她找到丢失的word文档。最近deepseek很火，但是暂时还只能我自己去。主要是要先了解清楚用户到底遇到了什么，虽然表现出来的结果是她文件找不到了。但是原因也要仔细分析。我就是“人工"的智能。案例1：背景：这个同事描述的是这样的阅读全文

posted @ 2025-02-12 13:12 viphhs 阅读(81) 评论(0) 推荐(0)

2024年11月

[ctf]跟着风二西复现NSSCTF流量题目

摘要：题目参考博客 https://blog.csdn.net/zerorzeror/article/details/135737476?spm=1001.2014.3001.5502 20241130 [GKCTF 2021]签到解题过程可以看到流量并不多，看到GET和POST里面有tmpshell 阅读全文

posted @ 2024-11-30 19:33 viphhs 阅读(72) 评论(0) 推荐(0)

[CTF]2024 强网杯青少年专项赛 writeup

摘要： Crypto Clasics 打开题目，发现如下的cyberchef界面密文为JBtDQ0JxQxVTPDGYF05EJNtSPSRPOSaAF0JHQ0JLKlNNLlOYG0lQLC1NIBfTOSiGEEFIFT9OBEBUEEPPS05IMSuKJxW9SD09 那么通常只需要倒着来即可。阅读全文

posted @ 2024-11-25 21:27 viphhs 阅读(283) 评论(0) 推荐(0)

[CTF]网鼎杯2024半决赛复盘

摘要：这次半决赛比赛11月23日全天在贵阳国际会议展览中心比的。每天晚上还有灯光秀。复盘的内容打算陆续写。今天先写一部分，把目前在没有网络的环境里自己不会的内容记录在这里。 1、加强SSH服务的安全性为了防止SSH服务被暴力破解攻击，应禁用密码登录并改用密钥认证。请在Linux服务器上为root用户阅读全文

posted @ 2024-11-24 07:42 viphhs 阅读(563) 评论(0) 推荐(0)

[ctf]buuoj 使用dirsearch扫描目录报错429该如何办？

摘要：没别的好办法降速，单线程 python dirsearch.py -u http://5ad3ee93-0e79-45fa-98d6-b0b4ab81039e.node5.buuoj.cn:81/ --delay 0.1 -t 1 阅读全文

posted @ 2024-11-22 16:07 viphhs 阅读(845) 评论(0) 推荐(0)

公告