小结…
本来呢..我是不想去的..因为觉得自己不行..
之前有在百度认识牛逼的强大的范晓草学长…
初中也弄过一点点..
知道黑客不是那么简单就好弄的..
防容易..攻很难…
然后这次去了..
知道了所谓的网络攻防大赛有很大部分是理论知识..
渗漏题说白了就是网上的那些什么黑客游戏..
理论题里面..有汇编的..有破解的..有操作系统的..还有cisco的
还有一些很基本的题..
做完后觉得cisco的部分..破解的部分不熟悉..其他还将就..
因为之前有搜到一些资料..相对比较好弄..
其他的..还得好好学习哇!
正好在学ccna..要加油学了..
做的时候什么操作系统的题都有…幸好我的virtualbox里面也装的有系统..
里面的ubunt
u…win2003…xp都用到了….
然后渗漏题…
做起了3个…
第一题…只有个文本框..叫输密码..
什么也没有…然后下意识得打开了firebug…偶然看到了响应头消息有个yourpassword..
图就不给了..
一看好像是密码…md5加密了的…
然后试了直接填写…
报错..看样子要解密..
找半天没找到解密的…网上的又要收费…
回去开网页的时候突然发现密码出来了..
youregod..(^^) 好像是这个…
然后就莫名奇妙过了…
还有个记得是winrar秒破…
用到的工具是Hex Workshop…
然后把那些16进制的粘进去..
按照提示和之前找的资料..很容易就出来了…
这个比较简单..
然后有个加密的..
用到的工具是徐荣谦前天给我的..
Fiddler…
他可以抓包啊…加密解密啊..常见都有..
不过主要用来加密解密了…
————————华丽的分割线—————————–
下面是没弄出来但是有感想的…
倒数第二个.5分的题..这个我记得很清楚…
题目是请注意id…(找后台..)
进去后找了下..发现隐藏了个css..
下回来..
里面写的<– mini.jpg –>
然后再下mini.jpg..
是个黑黑的图片..
16进制打开..
有后台地址..还有个压缩包..
进了后台后就卡住了..
不知道怎么前进了..
那个rar包解压出来就一个文本文件…
里面是192.168.1…也不知道是什么意思..
没进展了..
题目:不要下载不下来文件喔~
CrackMe.rar这个也没搞出来..
他给的是CrackMe.rar…但是下载链接是CrackMe1.rar..
所以要自己改动才能下载..
下回来了..
打开..
然后卡住了…
OD试了试…调补出来..
汇编才学啊..还不得行…
哎…
还有些…比如这个..
维基图片..
进去的时候写了个弹了个框框..
解码出来时”简单密码”四个字….
然后说的密码在图片里面?…
找半天没看出来玄机..
crc32?…忘了..现在才想起来..当时算了crc32..
没填..说不定答案就是这个….
还有两个黑客游戏..
没分好工..那个其实是有提示的..
照着提示来就可以过第一关..
没时间…
————————-华丽的分割线————————-
最后说说那个铜牌机…
系统就是我们之前用到的系统..
不过那个漏洞被封了..
然后我让徐远志去弄弄…
没弄下来…
不过发现js有跨站…
没即时想到..而且之前也没试过..
不然或许还是有机会的…
额…
ubuntu10.04好像出来了…
希望开机速度变快一点..
耗电量低一点…
不然我还是得用win7….
找个时间下补丁..600+MB呢..
哇~~–恭喜得奖.
居然得了个三等奖..不是垫底也~
还比较高兴..
有24个队..
理工1队..2队..
我们是2队..
我..还有两个大一的…
1队第8名…二等奖…(那个图里面没有他们..他们的数据出问题了..)
我们第9名…三等奖..
不过一个机器都没拿下来..
这个奖状嘛…就有点那个了…
系统就是之前测试的那个..但是漏洞被修复..没找到地方攻破..
还好还好..不算丢脸了…
1队就是徐他们那个队..
有的题确实有点科幻…有时间我再放上来…
感觉就是玩黑客游戏…
比谁玩得多…
无望啊…
居然叫我们去参加这种比赛…
必输…
哎…去见识见识吧…什么叫牛X…
题 目 设 置
“网络攻防题”的系统配置、“在线答题”题目和“理论答 题”题目设置如下,各校参赛队员可作针对性的准备。
本次大赛题目分为五十道“理论答题”、二十道“在线答题” 和 三道“网络攻防”题。
一、 “网络攻防”题目机器系统配置
a) 铜牌机:
windows 2003系统,IIS6.0,Web应用程序为 更改后的2s-space blog系统
b) 银牌机:
windows 2003系统,SQL Server 2000
c) 金牌机
windows 2003系统、oracle 9i
以上每台机器,都有最新的 微软官方补丁和最新的病毒库。
为保证渗透的真实性,目标 机的网络拓扑结构和系统配置都暂不公布,等比赛后公布拓扑结构。
还 有很多很难的考点…基本都覆盖完了….贴不了…太长了..
瓦…chrome..
写在退出Freestu之际
前几天有个干事给我说了句话..现在也觉得挺有道理的
在大学.在组织..你能锻炼个什么???..光锻炼说话的能力去了..锻炼怎么处理上面..对付下面
真的是这样?
我觉得是…我在学生会呆 了两年,..FREESTU呆了两年..
现在最大的感受就是这个
老师想做的东西交给首席
首席不想做,再交 给部长
部长不想做,交给干事
所以最后的苦力活,脑力活全是干事在做
干 事不想做,部长说:”你不做我做啊???”
以此来镇压…
你们说自己不会做,或者说自己忙..然后全推下来..我又不想让干事去做
或者干事不会做..然后就都我做了…
结果喃???
我当初 留在Freestu就是想让社区能够推广出去..我提过很多建议..参与了80%的建设
还有都是我们部长级别及其以下的
结 果喃???…社区依然停留在以前那样
我想过了..不是社区的设计有问题..
而 是管理层..
现在的社区依然只 是一个人的想法..而不是大家的想法
你们意见不统一..
实际上我们都有一个比较统一的意见
结果是 你们互相斗争..
把我们的意见停留在原地
对老师…拖
对下面..直接让我们 做…为什么让我们做呢?..因为你们不会或者说自己很忙
忙?我也很 忙…我要CCNA..我要汇编…所以
我现在不想做了
爱怎么样 怎么样
我也不想像以前那么负责
在其位 , 谋其职..
我不在此位…我 现在不需要对你们负责
我不需要在去图书馆帮新成员借书
我不需要帮大一说明他们的困难
我也不需要 再去培训
说实话我一直很想教大一的几个..让新生能够 真正学到点东西
而不是光去当苦力
招新的时候你们说
宁可不招..也不要招进 来不做事的
好吧?….你们做了事么???
我现在才知道当初和小春姐翻脸是多么不应该…
我不改对你们抱如此大的信任
实际上也没多少人愿意继续
我们有兴趣,我们 想更好
但是总有那么多不和蟹的因素阻挡于我们面前
对不起..我不想留
不想留在这么一个地方
刚进大学我说过
做自己想做的事,成为自己 想成为的人
对不起,这不是我想要的
所以我退了..你们自己好好办吧
就算你们能把社区弄得再好.我也不后悔
路是 我自己选的..我知道我的路
在这里只是做重复的工 作..没有提高
我想变得更强
数据结构课程设计报告..小型图书管理系统..终于弄完了
5000行有差不多…
啊…
题目:图书管理系统
一. 需求分析
完成简单的图书管理业务
1)新书入库:登记新书的编号.书名.作者和数量
2)书目信息维护 : 删除,更新
3)读者信息维护:新增,删除读者
4)查询
5)借阅,归还
语音提示功能
1) 用户进行操作时语音提示.提高交互性
用户界面
1) 美观,实用
二. 功能实现
1) 数据库(c++实现) 关系类数据库
- 索引—-B树
- 查询方式—-sql
- 存储方式—顺序+索引
2)语音功能—(c# mstts)
3)界面(c#)
主要就是那个数据库系统很麻烦..要用到B树..
最后写好了..但是也不像B树了..反正能用就成..
然后可以用一些超简单的sql..
语句 | 功能 | 例子 |
Create | ||
—-database | 创建数据库 | create database std |
—-table | 创建表
和字段数据 |
create table `book` (`id` key,`booktitle` text,`publisher` text,`type` text,`writer` text,`maxnums` int,`lendnums` int) |
Use | 选择数据库 | use sda |
Insert | 插入数据 | insert into `book` values (`3`,`电子`,`电子工业`,`null`,`null`,`5`,`3`) |
Delete | 删除数据 | delete from `book` where `booktitle`=’汇编’ |
Select | 查找数据 | select from `book` where `id`<=’7′ |
Update | 更新数据 |
数据库物理系统就像这样
E:\STUDY\BOOKLIB\BOOKLIB\BIN\DEBUG\DB
│ PWD.mdb
│
├─book
│ data.dbs
│ id.idx
│
├─lendinfo
│ data.dbs
│ id.idx
│
└─reader
data.dbs
sid.idx
idx文件就是存放的B树索引文件
dbs是数据库主文件
当通过索引操作时读取索引文件进B树..其他情况下均顺序操作
还有些什么TTS啊的..放文档里..
居然要考试了…
vc.net 系统托盘
第一次去面试..
因为经过某老师的点播..
于是想去找工作试试..
然后在智联啊..51job啊什么的都找了点自己适合的..总共投了3份简历..
一份是php兼职..一份是php,linux工程师实习..还有个是华硕2010校园实习生
有反馈的是第2个…第一个我估计时间太久..别个公司已经找到了..
第三个我就不清楚了…其实最想去第三个..不过一直也没有通知..
估计石沉大海了..第二个公司通知今天去面试..然后写下今天面试的结果..感想..
面试通知的是在天府软件园…坐车坐过去…坐了我接近2个小时..7点50出寝室…10点一刻才到..
.不知道为什么这次这么久..
以前都有经常陪女朋友去过哒..也没要这么久…然后去了之后找了下..
没找到..于是打电话…
“哦..你好..你在电梯门口等吧..我来接你..刚刚把公司的牌子换下来了..”….
迎接我的是个女士..好像很有能力..
然后进去发现还是很有很多人..估计都是来参加面试的..
然后有几个人在写东西..
然后那个女士问了我报的是什么..我说php..然后她去拿了份题..叫我做..
还有笔试的说….题…个人觉得有点难..因为很多都没去关注过…mark几个我还记得的…
1.使用opmise table的最佳时机是?? — 没答出来…
2.register_gloable()开启或者关闭有什么影响? — 没答出来…
3.简述php的cookie based session —这个是我个人觉得答得最好的一道题…因为之前有做抢课系统..就是利用了这个原理..
4.写出两个常用的php template — 没读懂..还以为是c++里面那种.一直想php也有这个?.猜了下..写了三个..smarty.thinkphp PDO..然后…好像是对的..最后那个不算的话..
还有一些就不写了..总共10个选择..10个大题…
然后做完了交给那个女士..她拿去改了…改完了让我交简历…说是让主管看看…然后让我等待…
在等待的时候…观察了下周围的人…我对面的一个…不知道填的什么..
这个公司貌似什么都有招..c++ java ..php..我看到对面一个在写..好像是什么选择题…有18个…他写了5个..
然后时不时得看看手机….
对面的第二个做了后通知去机试…
右边一个后来的…做得很快…然后那女士改完了..通知他笔试没通过…
也就是说我的笔试通过了?^ _ ^
然后又等了一会儿那个主管叫我出去面谈..
结果嘛..肯定是失败咯..不过和预想的一样…他们只需要大四的实习生..然后以后直接转正..
估计不太想需要我这种做不到多久然后就脱离的…我也估计不太好找类似的小工作..
继续找…话说我瞟到笔试那个的成绩了…56…..好像很低…不过有些确实答不上来…
我一般都是用什么然后再现去网上找什么..
继续努力额…