小黄鸭_23 的回答 - 奇安信攻防社区

0 赞同

【网络安全一百问-81】CTF常见的杂项题型有哪些

MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、图片隐写、数据分析

回答于 2022-08-26 10:47

0 赞同

建议前期先去打靶场，熟悉靶场的原理，然后多看看教学视频，熟悉一个漏洞后再去挖

回答于 2022-08-26 10:25

0 赞同

D．系统识别与描述、等级确定

回答于 2022-08-26 10:13

0 赞同

使用抓包软件（wireshark）进行流量分析，过滤出有用的流量（http数据包、url流量、ip地址）

回答于 2022-08-26 10:00

0 赞同

因为ICMP工作在OSI模型的Layer3(网络层)，SOCKS工作在Layer5(会话层)，挂SOCK5后是无法ping的

回答于 2022-08-25 14:57

0 赞同

1、frp2、ngrok3、natapp

回答于 2022-08-25 14:48

0 赞同

有一份电子版的

回答于 2022-08-25 14:42

0 赞同

1.system（）2.exec()3.shell_exec()

回答于 2022-08-25 12:07

1 赞同

有了立法禁止采购后，有利有弊，一方面使用无漏洞的软件可以防止一部分信息的泄露，有害攻击等，一方面可能因为利益关系使得厂商会隐瞒漏洞。

回答于 2022-08-25 09:54

0 赞同

安卓7以上手机已经安装burpsuite证书，但app应用软件仍无法访问https联网，浏览器可以访问http但https提示此证书并非来自被信任的机构

回答于 2022-08-25 09:49