草庐IT

rtm_retired_aborted_misc

全部标签

DASCTF X CBCTF 2023|无畏者先行(Misc WP)

justpaint1、题目信息FLAG被我弄丢了>_附件是压缩包有密码。。2、解题方法暴力破解压缩包,测试长度为6,选择所有数字得到密码后解压train.pyimporttorchimporttorch.nnasnnimportnumpyasnpimportmatplotlib.pyplotaspltfromPILimportImageimportcv2classJBN(nn.Module):def__init__(self):super(JBN,self).__init__()self.main=nn.Sequential(nn.Linear(100,256),nn.ReLU(),nn.Li

【ISCC2023线下】MISC1-帮帮小明writeup

考点流量分析,TLS,二维码修复解题步骤首先速览一遍帮帮小明.pcapng,发现里面的协议有IMAP和TLS,这部分可能有线索打开统计->会话,TCP栏有两个终点为25端口的地址,追踪流量,是两次对话发现一个压缩包保存,发现有密码,里面是一个加密后的文件mosaic.bmp,用zipcenop排除了伪加密的可能性,所以密码应该在另一个tcp流中发现一段明文,用的gb2312编码,用vscode打开:害,怎么密码忘了呢,只能往后面慢慢找了最后在某个TLS流找到了密码cAn_yOU_hElp_mE解压压缩包,得到图片mosaic.bmp还好队友见过原题,直接把脚本放了上来,参数甚至一点没变就可以用

入坑CTF的第一篇CRC32爆破【MISC】

最近遇到一道CTF的一道题,大意是:一个被压缩的Zip压缩包,在无法使用加密口令解压的情况下,如何获取其中文本文件的内容。思路:对于文件大小我自己做了一个压缩包,没有使用密码加密,测试一下(以4字节的文件为例):frombinasciiimportcrc32importstringimportzipfiledic=string.printabledefCrackCrc(crc):foriindic:#print(i)forjindic:forpindic:forqindic:s=i+j+p+q#print(crc32(bytes(s,'ascii'))&0xffffffff)ifcrc==(c

2023年台州市第三届网络安全技能大赛(MISC)这是神马

这是神马考点:冰蝎流量特征数据包,需要解密emoj解密冰蝎之前做过特征就是先base64编码在AES编码我们在数据包里面找到了密钥:144a6b2296333602这里我们知道了密钥我们就去解密先筛选HTTP协议导出HTTP数据流可以看到传了shell.php随便找一个然后复制,AES解密这里我没工具就网站吧一样的最好找个好点网站不然解不出在线AES解密:http://tools.bugscaner.com/cryptoaes/QG后面的继续Base64解密然后可以看到源码然后cmd里面的在Base64解码得到命令如下:cd/var/www/html/upload/../;tar-czvf-f

BUUCTF-Misc

签到flag{buu_ctf}第二题下载下来zip解压发现个gif图片,用Stegsolve.jar打开aaa.gif图片,依次点击analyse——>frameBrowserflag{he11ohongke}二维码下载解压发现一个二维码用CQR扫一下发现没有flag用binwalk进行分析看看有没有隐藏文件发现有个4number.txt文件然后进行分离得到一个zip解压发现需要密码我们利用ARCHPR.exe进行爆破得到密码:7639解压打开4number.txt得到CTF{vjpw_wnoei}你竟然赶我走下载文件解压得到一个图片打开查看hex在结尾得到flagflag{stego_is_

2023年台州市第三届网络安全技能大赛(MISC)—Black Mamba

前言:当时比赛没有做出来现在来复现一下就当记录一下(这个思路没想到)BlackMamba:一张图片常规得分离,属性,LSB,盲水印等都尝试过无果!考点:异或解密(第一次遇到,没想到)这里放入010发现底部有沉余字符,与十进制24异或,得到压缩包这里得到压缩包然后我们使用APCH或者Ziperello爆破得到密码:1qaz@WSX这应该是一种编码咱也不知道直接随波逐流一下!德沃夏克键盘Dvorak解码(第一次见到)DASCTF{KOBE_BRYANT_8_24}总结一下:就是还是得多做题做misc思路很重要下次在遇到这种就可以多一种尝试方法了!

java - com.mysql.jdbc.exceptions.jdbc4.CommunicationsException : Communications link failure Software caused connection abort: recv failed

这个问题在这里已经有了答案:Officialreasonsfor"Softwarecausedconnectionabort:socketwriteerror"(14个答案)关闭5年前。全部。我遇到了几天的问题,这是详细的堆栈信息:org.springframework.dao.RecoverableDataAccessException:###Errorupdatingdatabase.Cause:com.mysql.jdbc.exceptions.jdbc4.CommunicationsException:CommunicationslinkfailureThelastpacket

mysql - Rails mysql2 错误 : "rake aborted! Please install the mysql2 adapter..."

我在Windows7(64位)机器上运行它。我使用一键式安装程序安装了RoR。我已经更新了我的database.yml文件以使用mysql2:development:adapter:mysql2encoding:utf8database:blog_developmentpool:5username:rootpassword:socket:/tmp/mysql.socktest:adapter:mysql2encoding:utf8database:blog_testpool:5username:rootpassword:socket:/tmp/mysql.sockproduction:

MySQL - 如何诊断警告 "Aborted connection - (Got timeout reading communication packets)"的原因

我在运行MySQL的相当繁忙的Windows2008R2Web服务器上遇到了一些问题。应用程序间歇性崩溃,日志通常指向MySQL作为路由原因,因为应用程序无法连接到MySQL。这不会影响所有用户,只会影响一些不幸的用户。在MySQL中打开警告日志记录后,我看到以下警告的重复日志:[Warning]Abortedconnection7153todbuser:'XXXX'host:'XXXXXX'(Gottimeoutreadingcommunicationpackets)此处的文档http://dev.mysql.com/doc/refman/5.0/en/communication-e

lwIP更新记08:TCP 回调函数中调用 tcp_abort 终于安全了

从lwIP-1.4.0开始,tcp回调函数中调用tcp_abort函数终于安全了。在此之前,如果从tcp回调函数中调用tcp_abort,则会访问未分配的内存。应用程序关闭连接,正常情况下是调用tcp_close函数,经过4次握手安全的断开连接。但lwIP还支持另外一种关闭连接的API函数:tcp_abort。这个函数用于中止连接,即发生了异常情况,强制关闭连接。但是在lwIP-1.4.0之前,应用层使用tcp_abort可能会有问题。2009年10月30日,SimonGoldschmidt报告了这个BUG。他在httpd中发现了这个BUG,httpd是lwIP内置的一个网页服务器程序,使用r