怎样获取flag值

qq_36382669 2019-06-26 01:51:31

学校的网络攻防比赛，只会用ssh远程登录获取flag值，别人改了密码之后，不知道咋办了，除了密码爆破，还有别的办法能搞到flag值吗

...全文

652 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每个字符时，它会枚举 flag 可能的字符，逐个尝试，直到找到正确的字符为止。最终，它会输出获取到的完整 flag。要使用该脚本，只需要将 url 和 flag_str 变量修改为相应的值即可。

获取FLAG值一、SSH服务器 1.如何从外部进入最终root主机，获得flag值 SSH：建立在应用层基础上的协议 SSH是目前较可靠，专门远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题 2.SSH基于TCP 22端口的服务 3.SSH协议认证机制（1）基于口令的安全验证（2）基于密钥的安全验证注：id_rsa：私钥 id_rsa.pub：公钥二、实验环境 1.攻击机：192.168.1.105 2.靶机机器：192.168.1.106

根据flag获取对应的值有时候我们在做数据存储的时候，会需要根据一个flag，然后转换为对应的中文存到数据库中，例如： String flag = "1,2,4"; String str = "1小轿车;2大卡车;3大巴车;4摩托车;5坦克;6皮卡车"; flag是我们后台接收到的值，数据库中需要存的是对应的中文。使用以下方法，就可以很方便地进行转化。 public String convert(String str, String flag) { // 0新保;1续保;2转保;3电销;

最近在看雪Android区看到九月份的一篇优秀贴，文章从过反调试和IDA动静态调试角度解题，甚至还得解析得到RC4密钥，讲得非常细致，虽然我也是新手，但是这么去逆向，让人觉得太难懂了。明明有强大的frida工具，可以无需过反调试，无需IDA去动静态调试，无需获取RC4密钥，直接用主动调用获取flag，何必走繁琐的路呢？首先直接JADX打开APK，没有加壳，直接可以看到核心代码如下，用户输入直接通...

Linux/Unix社区

18,777

社区成员

11,465

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章