- 博客(26)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 XCTF---web
view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。打开页面后右键查看不了源代码，从题目中可以知道小宁想要看源代码，所以按F12查看发现flag robots题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。根据题目提示，找到网站目录下的robots.txt直接访问即可获得flag backup题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来...
2020-10-27 14:41:46
360
原创 XCTF---隐写
can_has_stdio? 打开题目进行观察 由八种字符构成，很明显是brainfuck,解密网站http://ctf.ssleye.com/brain.html pdf 说图下面什么都没有,逆向思维图下有东西,转换为word即可flag{security_through_obscurity} give_you_flag 直接使用stegsolve逐帧分析发现如下图片 二维码原理 https://b
2020-10-26 18:30:58
346
原创 PE文件
《软件安全》实验报告 实验目的1.了解PE文件的概念、结构2.熟悉PE编辑查看工具，详细了解PE文件格式3.重点分析PE文件文件头、引入表、引出表，以及资源表 实验原理 PE文件的基本结构 PE各部分的含义 PE的基础含义 实验过程1.填充DOS MZ头所有的PE文件都以MZ开头在文件头插入4D5A，最后插入PE头的偏移地址，代表地址值 2.PE头填充 该结构体包含三个部分，签名，印象文件头，可选文件头1签名通过
2020-10-26 18:22:24
276
原创 算法分析设计---石子合并问题
问题在一个圆形的操场的四周摆上n堆石子，现在将石子有次序的合并成一堆。规定每次只能选择相邻的2堆石子合并成新的一堆，并将新的一堆石子数作为得分，尝设计一个算法，计算出n堆石子合并成一堆的最小分数和最大分数。算法分析 dp[i][t]=min(dp[i][t],dp[i][k]+dp[(i+k-1)%n+1][t-k]+sum(i,t)) dp[ i ][ t ]表示从 第i堆开始之后合并t堆石子(包括第i堆石子)合并花费。 k是i~t之间的一个数 因为是环形,所以要将一维数组收尾相连
2020-10-26 18:20:53
1590
原创 单片机基础---badusb制作
材料 硬件Arduino LeonardoPC一台TOG转换线 软件Arduino IDE //用于烧录单片机 脑子（这个最重要！！！）整活 安装软件首先安装好Arduino IDE 网上的教程较多，在此不再赘述（尽量安装最新版的软件这样就可以不用手动装驱动）工具->开发板 选择Arduino Leonardo工具->端口 选择（开发板对应的端口） 了解代码结构默认情况下，软件为我们创建了两个函数void setup() void lo
2020-10-26 18:18:33
511
原创 内网渗透---后渗透工具Cobaltstrike入门使用
工具介绍与部署Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS。下文统称为cs，莫名让我想到了csgo,狗头cobaltstrike最新汉化版 cs分为服务端和客户端，服务端运行与linux中，客户端则是都可以（Java的跨平台性）服务端打开方式...
2020-08-01 23:14:56
3366
原创 web渗透---渗透的基础理论
渗透的基本流程渗透一般分为如下九步1.明确目标 要清楚自己扫描的范围,不做超出自己许可之外的扫描，如果有的操作可能引起业务的中断，药剂师联系客户2.分析风险，获得授权 在扫描开始前要撰写扫描许可书，经过客户方授予权利后才可以进行扫描3.信息收集 搜集目标近可能多的信息，对网站的基本情况有一个了解，常用SpiderFoot等工具进行搜集4.漏洞探测（手动&自动）运用各种漏扫工具可以实现对漏洞的探测，也可以从网上查看系统所对应的漏洞信息。5.漏洞验证 模拟漏洞所产生的危害，看是否会影响到网站
2020-07-03 20:47:44
904
原创 Linux日记—0X04用户权限管理
用户分类 root用户即是超级用户，拥有整个系统的最高权限，有完全控制权，所拥有的权限仅次于内核 系统用户系统默认安装的不属于任何人 普通用户拥有自己的主目录，并且能在自己的主目录下操作文件或目录的用户/etc/passwd和/etc/shadow文件Linux系统中，所有用户（包括系统管理员）的账号和密码都可以在/etc/passwd和/etc/shadow这两个文件中找到，（用户和密码就放在文件中，不怕被其他人看的或者修改吗？ /etc/passwd文件中的每个用户都有
2020-05-29 01:00:59
261
原创 密码学---无损压缩算法的实现
算数编码的原理算术编码的编码对象是一则消息或一个字符序列，其编码思路是将消息或字符序列表示成0和1之间的一个间隔上的一个浮点小数。在进行算术编码之前，需要对字符序列中每个字符的出现概率进行统计，根据各字符出现概率的大小，将每个字符映射到[0，1]区间上的某个子区间中。然后，在利用递归算法，将整个字符序列映射到[0，1]区间上的某个间隔中。在进行编码时，只需从该间隔中任选一个小数，将其转化为二进...
2020-05-07 11:58:36
439
原创 Linux日记---0X03文件类型
文件类型文件文件是文件系统中存储数据的一个命名对象，文件是linux系统处理信息的基本单元，一个文件可以空文件，但空文件仍然为操作系统提供了其他信息，文件组成了linux的一切，linux将数据库文件，游戏文件或者字处理文件都仅仅看做一个文件。文件类型linux的系统文件包括普通文件，目录文件链接文件，设备文件，管理文件。。。使用ls-al即可查看文件详情，注意‘-’前面有空格&nbs...
2020-05-04 21:43:43
815
原创 Linux日记---0X02文件系统
文件系统文件系统是存储在计算机上文件和目录的数据结构，也可用于存储文件的分区或者磁盘，操作系统可以通过文件系统方便的查询和访问其中包含的磁盘块。Linux下的文件系统Linux中每一个分区都是一个文件系统，都有着自己的层次结构，linux支持多种文件系统使得系统更加灵活，可以和别的操作系统并存。文件记录形式Linux文件系统使用索引节点来记录文件信息。索引节点是一种数据结构，包含一个文件...
2020-04-20 10:35:17
289
原创 Linux日记---00X1系统安装与体验
导读 安装linux(以乌班图为例) 系统体验安装百度上有好多教程，安装失败的主要原因就是显卡不适配，图形化界面不能显示，网上都有详实的教程Ubuntu下载地址百度云盘：https://pan.baidu.com/s/1QcFGZM-x0eBegzCDMpKXHA 提取码:836b官方下载：https://ubuntu.com/download/desktop体验下载安装...
2020-04-20 10:33:00
257
原创 Linux日记---00X0入门知识
导读很久很久以前有一个传说，凡是习得linux的人，皆有大富大贵之相。（滑稽保命）大概是在初中就已经听说过linux，最初的认识也只是皮毛，近来终于狠下心来，好好学习学习，故作此笔记，免得白给。首先呢，认识一个事物的基础就是了解他的历史，linux历史不算悠久小30年，但现在已经发展到了很高的高度，我们一般所指的Linux，其实全称应该是GNU/Linux。历史简介操作系统始于二十世纪五...
2020-04-18 19:04:02
809
原创 密码学—仿射密码实验报告
古典密码算法实验报告姓名：空の城 学号：你猜 专业班级：网络安全专业一、实验目的通过编程实现替代密码算法——仿射密码算法，加深对古典密码体制的了解，为深入学习密码学奠定基础。二、实验原理仿射密码的基本思想：加法密码和乘法密码结合就构成仿射密码，仿射密码的加密和解密算法是：C=Ek（m）=（k1m+k2）mod nC=Ek（m）=（k1m+k2）mod nM=Dk（c）=k1（...
2020-04-05 19:22:10
4250
原创 wordpress个人网站 sitmap的制作
引言最近在网上看了几篇关于网站seo 的文章，突然了解到了有网站地图（sitmap）这种东西，网站地图大概的作用就是方便爬虫机器人更好的了解网站的结构，常见的格式有txt,xml，前者为单纯的网站子目录，后者在txt的基础上增加了权重，大概模样见下图正文既然要做网站地图首先需要一个制作的工具，这里我选用的是sitmapxsitmapx下载地址一路默认即可，安装完成后建立工程和项目，在基...
2020-04-05 19:16:25
258
原创 密码学---DES互补性证明
DES互补性证明题目假定y=DES(x，k)，y′=DES(c(x)，c(k))，这里c(·)表示对自变量逐比特位取反。试证明：y′=c(y)（即：DES加密中若将明文消息X和加密密钥K都逐比特位取反，则加密的密文也是原密文逐比特位取反。）证明字太多了暂无文本，先凑合康，过几天再整新活。我的个人博客 空の城....
2020-04-05 19:09:43
7284
11
原创 windows DOS 基本操作
文件操作cd /home 进入 '/ home' 目录'cd .. 返回上一级目录cd ../.. 返回上两级目录cd 进入个人的主目录cd ~user1 进入个人的主目录cd - 返回上次所在的目录pwd 显示工作路径ls 查看目录中的文件ls -F 查看目录中的文件ls -l 显示文件和目录的详细资料ls -a 显示隐藏文件ls *[0-9]* 显示包含数字的文件名...
2020-03-15 13:04:42
107
原创 操作系统---利用“任务管理器”查找病毒
问题描述 在“任务管理器”中查看进程时，可以根据进程的一些信息判定系统是否感染病毒。给出一些具体的实例说明 比如在系统中有多个svchost.exe，大家可以查一下它的作用是什么，对应的程序放在在C盘的什么文件夹中，一般说来，如何判定svchost.exe被病毒感染了？ 除此之外还有什么其他的方法来判断是否是病毒进程？实例一般情况下资源管理器中的用户进程名是不会重复的，而系统进...
2020-03-15 13:01:43
1141
原创 多媒体技术---图像的基本处理
问题描述利用matlab完成10种变换效果即可，且在一个窗口中全部显示，并注明处理的效果名称；导读 实现代码 效果截图代码I1=imread('d:\1.bmp');%I = rgb2gray(RGB)I=imread(‘d:\1.bmp’);I2= rgb2gray(I);I = imread(‘d:\1.bmp’);tform = maketform(‘affine’...
2020-03-15 13:00:34
707
原创 wp---Javascript
101 Javascript, secure?看看下面的网站。它由一个简单的JavaScript保护来保护。试着打开它;)秘密网页打开秘密网站后，发现右键被禁用直接用view-source:https://www.net-force.nl/challenge/level101/secret.html查看源代码密码：JavaScript102 This won't...
2020-03-15 12:59:37
1502
原创 数据结构---顺序表的归并
导读 顺序表归并的方式及其特点 实现“归并”操作 实现“并”操作 完整代码（归并与并）归并发的方式及特点：设有两个顺序表La Lb，Lc＝La U Lb归并：即是将La归并到Lb表中且仍保持有序（保留相同元素）并：即是将La和Lb并存到Lc中且相同元素不保留归并操作实现：详情见注解void MergeList2(SqList La, SqList &Lb,...
2020-03-15 12:58:06
1907
原创 数据结构---顺序表
导读 顺序表的基本概念及其特点 顺序表的实现的一般功能：创建，插入，删除，查找 实现代码 概念及特点：顺序表是最简单的一种线性结构，逻辑上相邻的数据在计算机内的存储位置也是相邻的，可以快速定位第几个元素，中间不允许有空，所以插入、删除时需要移动大量元素。 优点：存取速度高效，通过下标来直接存储缺点：1.插入和删除比较慢，2.不可以增长长度比如...
2020-03-15 12:05:23
2970
原创 操作系统---绪论---测试题
操作系统与安全 绪论简答1. 为什么要有操作系统？操作系统可以协调电脑的软硬件资源，可以最大程度的保证计算机的资源机互不冲突，还有我们使用操作系统来实现对硬件的操作。2. 操作系统以什么手段支持用户使用计算机，以什么手段支持用户程序运行？操作系统以进程的方式组织用户使用计算机.用户所需完成的各种任务必须由相应的程序来表达出来。为了实现用户的任务，必须让相应功能的程序执行。而进程就是...
2020-02-22 11:51:43
1026
原创 进程和线程由浅入深的认识
理解进程和线程的过程了解引入进程和线程的意义进程和线程的定义进程和线程的关系进程和线程各自的特点进程和线程的通俗理解进程线程引入的意义–––...
2020-02-20 19:17:53
1281
1
原创 运用DOS指令将文本信息以隐藏的方式添加到图片文件
首先将需要隐藏的文本文件（内容自己发挥）和作为外壳的图片文件放在同一目录下，进行下图的操作进入DOS后输入以下代码(按照上图的文件名编写DOS 命令)其中参数/b指定以二进制格式复制、合并文件；参数/a指定以ASCII格式复制、合并文件。这里要注意文件的顺序，二进制格式的文件应放在加号前，文本格式的文件放在加号后。copy/b a.jpg+b.txt c.jpg生成的c.jpg 中就有了我...
2020-02-17 16:54:56
508
飞机大战（黑幕之下）.7z
2020-02-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人