zoukankan      html  css  js  c++  java
  • 第二届360杯全国大学生信息安全技术大赛部分解题思路(网络与协议)

    第一题题目如下:


    输入伪装的UserAgent值

    伪装成iPhone的Safari浏览器输入:

    Mozilla/5.0 (iPhone6; U; CPU like Mac OS X; en) AppleWebKit/420+ (KHTML, like Gecko) Version/3.0 Mobile/1A543 Safari/419.3

    即可获得答案

    用火狐如下修改:


    提交后:



    第二题如下:


    打开下载的pcap包可以查看到:


    然后路由器的md5解密值:


    合起来就是key:passtime5.5.5.6



    第三题如下:


    打开分析包可以看到:


    两处的认证不一样。直接提价不一样的值即为Key


    第四题如下:

    打开数据包可以看到:


    在kali下使用如下命令,可以看到:


    follow tcp stream可以查看Tcp流中的应用层数据如下:


    base64解密可知:


    即得到key值。


    第五题如下:


    通过图片可得知ID卡UID=6D38C81D

    将图片文件后缀.jpg改为.rar得到Dump文件如下所示:


    用dump查看软件可以看到:


    通过软件分析得出:UID=7D73D812 修改为图片所显示的UID

    14扇区可以看到门禁卡的有效日期为140504(比赛日期)


    参考文献:第二届360杯全国大学生信息安全技术大赛官方题解
  • 相关阅读:
    腾讯2014年实习生招聘笔试面试经历
    Unity MVC框架 StrangeIoC
    Android入门第八篇之GridView(九宫图)
    拓扑排序
    C:打印菱形(自己的方法)
    JSP中Session的使用
    继承Application实现Android数据共享
    使用Java高速实现进度条
    首次启动优美新手指引tip
    递归算法
  • 原文地址:https://www.cnblogs.com/KongkOngL/p/4074491.html
Copyright © 2011-2022 走看看