【CTF解题】2021 陇剑杯解题

JWT

此时正在进行的可能是 ( http ) 协议的网络攻击。（如有字母请全部使用小写，填写样例：http、dns、ftp）

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：
该网站使用了 ( JWT ) 认证方式。（如有字母请全部使用小写）

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：
黑客绕过验证使用的jwt中，id和username是 ( 10086#admin )。（中间使用#号隔开，例如1#admin）

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：
黑客获取webshell之后，权限是 ( root )。

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：
黑客上传的恶意文件文件名是 ( 1.c )。

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：
黑客在服务器上编译的恶意so文件，文件名是 ( looter.so )。(请提交带有文件后缀的文件名，例如x.so)

昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：
黑客在服务器上修改了一个配置文件，文件的绝对路径为 ( /etc/pam.d/common-auth )。（请确认绝对路径后再提交）

webshell

单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客登录系统使用的密码是 ( Admin123!@# )。

单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客修改了一个日志文件，文件的绝对路径为 ( /var/www/html/data/Runtime/Logs/Home/21_08_07.log )。（请确认绝对路径后再提交）

单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客获取webshell之后，权限是 ( 1.php )。

单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客上传的代理工具客户端名字是 ( frpc.ini )。（如有字母请全部使用小写）

单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客代理工具的回连服务端IP是 (192.168.239.123)。

单位网站被黑客挂马，请您从流量中分析出webshell，进行回答：
黑客的socks5的连接账号、密码是 (0HDFt16cLQJ#JTN276Gp)。（中间使用#号隔开，例如admin#passwd）。

简单日志分析

某应用程序被攻击，请分析日志后作答：
黑客攻击的参数是 (user=)。（如有字母请全部使用小写）

某应用程序被攻击，请分析日志后作答：
黑客查看的秘密文件的绝对路径是 (/Th4s_IS_VERY_Import_Fi1e)。

某应用程序被攻击，请分析日志后作答：
黑客反弹shell的ip和端口是 (192.168.2.197:8888)。（格式使用“ip:端口"，例如127.0.0.1:2333）

日志分析

单位某应用程序被攻击，请分析日志，进行作答：
网络存在源码泄漏，源码文件名是 (www.zip)。(请提交带有文件后缀的文件名，例如x.txt)

单位某应用程序被攻击，请分析日志，进行作答：
分析攻击流量，黑客往/tmp目录写入一个文件，文件名为 (sess_car)。

单位某应用程序被攻击，请分析日志，进行作答：
分析攻击流量，黑客使用的是 (SplFileObject) 类读取了秘密文件。

SQL注入

某应用程序被攻击，请分析日志后作答：
黑客在注入过程中采用的注入手法叫 (布尔盲注)。（格式为4个汉字，例如“拼搏努力”）。

黑客在注入过程中，最终获取flag的数据库名、表名和字段名是 (sqli#flag#flag)。（格式为“数据库名#表名#字段名”，例如database#table#column）