EIGHTJIU

黑客攻击IP是多少来源：数据采集D_eth0_NS_20160809_164452.pcap 答案：183.129.152.140 解答：过滤http contains “404” 发现黑客进行了目录扫描 在分析数据包时，发现183.129.152.140对172.16.60.197和172.16.61.206的爆破密码和目录/文件的操作，判断此IP为黑客攻击IP OA服务器内网IP是什么答案: 172.16.61.199 来源：数据采集H_eth0_NS_20160809_172819.pcap 分析步骤: 过滤条件: http contains "oa" 在包285中可以查看到oa.t3sec.cc字样, 查看包的目标地址是172.16.61.199 黑客使用了什么扫描器进行扫描？（缩写，大写）答案: AWVS 来源：数据采集D_eth0_NS_20160809_164452.pcap 分析步骤: 过滤条件: http && ip.addr==183.129.152.140 在数据包574381中发现了请求头有a...

实验预设问题：1.攻击者的IP地址为？2.网站的后台管理员登陆界面的URL是？3.网站数据库的名称为？4.网站后台管理员admin的登陆密码哈希值为？5.黑客进入后台使用的漏洞是？Payload是？6.黑客通过什么Web攻击方法获得权限？7.黑客上传的Webshell文件名是？8.黑客上传的Webshell在使用时需要接收的参数是？9.黑客的远程服务器地址是？ 题解任务一：排查攻击者IP地址步骤一：协议分级统计 首先需要对流量包进行基本分析。在WireShark菜单栏中点击【统计->协议分级】。 协议分级会对流量包根据TCP/IP协议簇定义的协议层级进行分级，并对不同协议类型的流量进行统计。 效果如下： ​ 在协议分级统计中可以看到，应用层中涉及的协议主要是HTTP协议，可以初步判断该攻击事件为Web攻击事件。 步骤二：会话统计 在WireShark菜单栏中点击【统计->Conversations】。 会话统计会对流量包中不同网络地址之间的通信流量进行统计。 效果如下： 这里查看IPV4流量的统计信息，可以看到在该流量包...

原题分析链接：http://t.csdnimg.cn/slyXZ 方法提取（关键字搜索的图标或者直接ctrl+f) 在Wireshark中，当你看到“value处的truncated”时，这通常意味着数据包中的某个字段或值在捕获时被截断，未能完整显示。 题目：01 黑客登录系统使用的密码是______？ 02 黑客修改了一个日志文件，文件的绝对路径为______？（请确认绝对路径后再提交） 03 黑客获取webshell之后，权限是______？ 04 黑客写入的webshell文件名是______？(请提交带有文件后缀的文件名，例如x.txt) 05 黑客上传的代理工具客户端名字是______？如有字母请全部使用小写） 06 黑客代理工具的回连服务端IP是______？ 07 黑客的socks5的连接账号、密码是______。（中间使用#号隔开，例如admin#passwd）。 题解：*01 黑客登录系统使用的密码是______？* 过滤器处输入“http.request.method==”POST””也可直接检索(login) 找到有该字样的流量 ...

前置条件利用ubantu系统在VMware上配置Linux系统虚拟机 【两分半钟完成VMware安装及Linux-Ubuntu安装（全程无废话）】https://www.bilibili.com/video/BV1W34y1k7ge?vd_source=8d7dd382f6f8f6be47abce702685a0b0 （参考此视频） 虚拟机上Ssh的开启与安装 【Linux虚拟机开启SSH服务 - CSDN App】http://t.csdnimg.cn/JE5nY Ps:还要注意要将虚拟机和电脑主机的防火墙关闭 过程一、查看虚拟机的 Host 信息启动 VMware 虚拟机，进入 Ubuntu 系统。在虚拟机内，点击 应用程序，然后选择 终端 打开命令行界面。(或者直接快捷键Ctrl + Alt + T 打开终端)输入命令 ifconfig 查看虚拟机的 IP 地址和主机信息。红框中显示的是虚拟机的 IP 地址。 下面显示的是虚拟机的用户名（如：root123）。 注：用户名和密码是创建虚拟机时设定的。 二、通过 MobaXterm 连接虚拟机 打开 MobaXterm...

计算复杂度理论P问题： 可以在多项式时间内求解 NP问题：不可以在多项式时间（可能需要指数或亚指数时间）计算求解； ​ 但是可以验证解的正确性。 零知识证明 系统是基于NP问题空间来构建的 什么是IPA 什么是plonk eg: circom语言 w1是私用输入

一、DAO 基础概念什么是 DAO（去中心化自治组织）定义： Decentralized：基于区块链，由利益相关者共同决策。 Autonomous：运行逻辑由智能合约执行，在特定情况下无需人工干预。 DAO 是一个自主存在于网络中的实体，由公开透明的代码编码组织规则，管理组织资产。 特点： 社区治理：以集体方式作出决策（某种方式为自己做决定）。 资产管理：拥有和分配内部资产的能力（包含内部资产，且它有能力将该资产用于奖励某些活动）。 DAO vs 传统公司 特性 DAO 公司 管理结构 自下而上，去中心化 自上而下，层级分明 决策透明度 公开透明 相对封闭 成员参与方式 自主发起，自愿参与 由雇佣关系或股份结构决定 目标 社区共识，长期共赢 股东利润最大化 DAO 的类别 Protocol DAO：Uniswap、MakerDAO Social DAO：SeedClub、FWB Venture DAO：CultDAO Media DAO：Bankless DAO Grant DAO：Gitcoin dao究竟在做什么（1）去中...

NFT与数字资产的未来1. NFT定义与核心特性NFT（Non-Fungible Token）：非同质化代币 简单理解:NFT是发行在链上的不可分割、不可复制的具有唯一性的，可以铆钉现实世界商品的资产。 2. NFT的核心价值2.1 产业变革 版权保护： 艺术家通过NFT直接掌控作品分发、转售权（如音乐、画作版权）。 削弱传统中介（如唱片公司、画廊）的垄断。 客户关系：NFT作为品牌与用户的数字化纽带（如星巴克NFT增强用户粘性）,同时可以促进客户关系，使品牌方知晓相互品牌和客户间的联系。 2.2 应用场景​ 分类：艺术作品 音乐 小说 游戏资产 视频 票务 保险/发票 订单/契约 图片 元字宙土地 域名…… GameFi：游戏资产NFT化（如Axie Infinity的宠物）。 生态与服务：艺术创作者/交易平台/基础设施/NFT-Fi/工具/应用/DAO/媒体 艺术创作类型：文学、图片、音乐、视频、运动 3. NFT生态NFT-Fi Leverage 资产-...

DEX & CEXCEX vs DEX 核心知识点总结1. CEX（中心化交易所） 托管模式：用户资产由交易所控制，存在平台跑路风险。 透明度低：交易记录不公开，依赖交易所的内部账本。 流动性来源：主要依赖专业做市商提供深度。 KYC要求：必须完成身份认证才能交易（合规要求）。 典型代表：Binance、Coinbase、Kraken。 2. DEX（去中心化交易所） 非托管模式：用户自持私钥，资产存于个人钱包（如MetaMask）。 链上透明：所有交易记录公开可查（如Etherscan）。 流动性来源： AMM 模式（如Uniswap）：依赖流动性池（LP提供）。 订单簿模式（如dYdX）：可能结合做市商。 无需许可：无需KYC，支持匿名交易。 典型代表：Uniswap、SushiSwap、dYdX。 Token的作用？ 作为数字资产在区块链上流通 代表项目权益或使用权 提供激励机制（如质押、治理） 增强生态内流动性 早期融资：帮助项目方（尤其是小团队）筹集启动资金（如通过IDO/IEO）。 社区治理：代币持有者可参与DAO投票，影响项...

项目举例Cosmos设计目的 Cosmos 的设计目标是成为可以建立各类区块链通信、共享的底层架构。 Cosmos SDK 是一套具有开箱即用的共识和执行工具，允许任何人创建自己的 PoA/PoS 区块链。 Cosmos 不是 ETH 这个 L1 的 L0。 Cosmos 上可以建立自己的 L1，主要分为： 平台类的链（如 Terra） 应用链（App Chain） 各类链通过 IBC（Inter-Blockchain Communication Protocol） 连接 Cosmos Hub。 Cosmos 的设计前提： 基于智能合约的虚拟机在灵活性、主权和性能上受限。 Cosmos 不是建立一个可运行多应用的单一虚拟机，而是鼓励和促进为每个用例创建单独的区块链。 应用程序开发者可以灵活选择架构、语言等，最后通过 Cosmos 的多链通信层 IBC 实现互操作性。 术语 单个区块链被称为：区（zone） 连接模块被称为：中心（hub） 关于Cosmos Cosmos打造了全套的标准化开发工具，降低开者发门槛，实现公链开发的标准化以及公链网络...

外部应用程序与区块链进行交互案例与流程案例大致目标 掌握FISCO BCOS应用环境的搭建与使用（FISCO BCOS+WeBASE） 掌握基于Java + SpringBoot的应用程序后端项目搭建与开发。 掌握应用程序后端与FISCO BCOS链的交互。 掌握应用程序前端项目搭建与开发 应用开发整体架构示例 应用开发整体流程示例【2】 步骤一：构建区块链应用环境。搭建FISCO BCOS环境，搭建WeBASE-Front平台实现，部署示例智能合约。 步骤二：构建应用程序后端。通过WeBASE- Front导出后端项目，基于WeBASE Front API开发示例智能合约使用接口。 步骤三：构建应用程序前端。下载示例前端代码模板，区块链功能应用开发。 步骤搭建FISCO BCOS区块链实现步骤： 下载build_chain.sh工具 使用build_chain.sh配置区块链 使用build_chain.sh启动区块链 命令如下： 123456mkdir -p ~/fiscocd ~/fiscocurl -#LO https://github.com/FIS...