《黑客攻防技术宝典：Web实战篇》习题答案
《黑客攻防技术宝典：Web实战篇》习题答案(一)
(2012-02-26 11:18:30)
转载▼
标签：
杂谈 分类： 习题答案
译者按：以下为《黑客攻防技术宝典：Web实战篇》一书第二版中的习题答案，特在此推出。如果读者发现任何问题，请与本人联系。英文答案请见：/wahh/answers1e.html。
如有转载，请注明出处。谢谢!
第2章：核心防御机制
1. 为什么说应用程序处理用户访问的机制是所有机制中最薄弱的机制？
典型的应用程序使用三重机制（身份验证、会话管理和访问控制）来处理访问。这些组件之间高度相互依赖，其中任何一个组件存在缺陷都会降低整个访问控制机制的效率。例如，攻击者可以利用身份验证机制中的漏洞以任何用户身份登录，并因此获得未授权访问权限。如果能够预测令牌，攻击者就可以假冒成任何已登录用户并访问他们的数据。如果访问控制不完善，则任何用户都可以直接使用应该受到保护的功能。
2. 会话与会话令牌有何不同？
会话是服务器上保存的一组数据结构，用于追踪用户与应用程序交互的状态。会话令牌是应用程序为会话分配的一个特殊字符串，用户需要在连接提出请求的过程中提交该字符串，以重新确认自己的身份。
3. 为何不可能始终使用基于白名单的方法进行输入确认？
许多时候，应用程序可能会被迫接受与已知为“良性”输入的列表或模式不匹配的待处理数据。例如，许多用户的姓名包含可用在各种攻击中的字符。如果应用程序希望允许用户以真实姓名注册，就需要接受可能的恶意输入，并确保安全处理这些输入。
4. 攻击者正在攻击一个执行管理功能的应用程序，并且不具有使用这项功能的任何有效证书。为何他仍然应当密切关注这项功能呢？
攻击者可以利用任何访问控制核心机制中的缺陷未授权访问管理功能。此外，攻击者以低权限用户身份提交的数据最终将向管理用户显示，因此，攻击者可以提交一些恶意数据，用于在管理用户查看这些数据时攻破他们的会话，从而对管理用户实施攻击。
5. 旨在阻止跨站点脚本攻击的输入确认机制按以下顺序处理一个输入：
(1) 删除任何出现的
是。如果没有第4步，此机制将是可靠的，能够过滤其旨在阻止的特定项目。但是，由于输入在执行过滤步骤后被解码，攻击者只需要对有效载荷中的选定字符进行URL编码，就可以避开这种过滤：
">
如果首先执行第4步，或根本不执行该步骤，攻击者将不可能避开上述过滤。
第3章：Web应用程序技术
1. OPTIONS方法有什么作用？
OPTIONS方法要求服务器报告可用于特定资源的HTTP方法。
2. If-Modified-Since和If-None-Match消息头的作用是什么？它们为何引起攻击者的兴趣？
If-Modified-Since消息头用于指定浏览器最后一次收到被请求的资源的时间。If-None-Match消息头用于指定实体标签，在最后一次收到被请求的资源时，服务器与被请求的资源一起发布该标签。
在上述两种情况下，这些消息头用于支持浏览器中的内容缓存，服务器通过它们指示浏览器使用资源的缓存副本，而非资源的完整内容（如果这样做没有必要）。
在攻击应用程序时，浏览器可能已经缓存了攻击者感兴趣的资源（如JavaScript文件）副本。如果删除这两个消息头，就可以覆写浏览器的缓存信息，确保服务器以攻击者希望查看的新的资源副本做出响应。
3. 当服务器设置cookie时，secure标签有什么意义？
secure标签用于向浏览器发出以下指示：只应通过HTTPS连接、绝不能通过未加密的HTTP连接重新提交cookie。
4. 常用状态码301与302有什么不同？
301状态码告诉浏览器被请求的资源已永久移动到其他位置。在当前浏览器会话期间，如果浏览器需要访问最初请求的资源，它将使用在301响应中指定的位置。
302状态码告诉浏览器被请求的资源已临时移动到其他位置。下次浏览器需要访问最初请求的资源时，它将从最初请求的位置请求此资源。
5. 使用SSL时，浏览器如何与Web代理实现互操作？
浏览器向代理发送一个CONNECT请求，将目标主机名和端口号指定为此请求中的URL。如果代理允许该请求，它将返回一个状态码为200的HTTP响应，使TCP连接保持开放，并在随后作为指定目标的纯TCP级中继。
第4章：解析应用程序
1. 当解析一个应用程序时，会遇到以下URL：
https:///CookieAuth.dll?GetLogon?curl=Z2Fdefault.aspx
据此可以推论出服务器使用何种技术？该技术的运作方式可能是怎样的？
文件名CookieAuth.dll说明应用程序正使用Microsoft ISA Server。这是登录功能的URL，成功登录后，应用程序将重定向到URL /default.aspx。
2. 如果所针对的应用程序是一个Web论坛，并且只发现了一个URL：
/forums/ucp.php?mode=register
如何通过它获得论坛成员列表？
此URL是phpBB Web论坛软件的常用“指纹”。因特网上提供了有关此软件的大量信息，读者可以自己安装该软件以进行体验。可以通过以下URL获取成员列表：
/forums/memberlist.php 通过类似于下面的URL可以获取单个用户的用户资料：
/forums/profile.php?mode=viewprofile&u=2
phpBB软件中包含各种漏洞，因此，读者应确认所使用的版本并研究任何相关问题。
3. 当解析一个应用程序时，遇到以下URL：
https:///public/profile/Address.asp?action=view&location=default
据此推断服务器端应使用何种技术。可能还存在哪些其他内容和功能？
.asp文件扩展名说明应用程序正使用Microsoft的Active Server Pages（ASP）。/public路径说明可能存在其他有用的路径，如/private。action=view参数表明可能存在其他操作，如edit、add或delete。应调查location=default参数的用途，其中可能包含用户名，因此应在应用程序中探查路径遍历漏洞。
4. Web服务器的一个响应包含以下消息头：
Server:Apache-Coyote/1.1
这表示服务器使用何种技术？
如果该消息头是准确的，说明服务器正运行Apache Tomcat。Tomcat是一种Java Servlet容器，因此应用程序可能使用的是Java和JSP技术。
5. 假设正在解析两个不同的Web应用程序，在每个应用程序中请求URL /admin.cpf。每个请求返回的响应消息头如下所示。仅由这些消息头能否确定每个应用程序中存在被请求的资源？
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Expires: Mon, 20 Jun 2011 14:59:21 GMT
Content-Location: http://wahh-
/includes/error.htm?404;/admin.cpf
Date: Mon, 20 Jun 2011 14:59:21 GMT
Content-Type: text/html
Accept-Ranges: bytes
Content-Length: 2117
HTTP/1.1 401 Unauthorized
Server: Apache-Coyote/1.1
WWW-Authenticate: Basic realm=”Wahh Administration Site”
Content-Type: text/html;charset=utf-8
Content-Length: 954
Date: Mon, 20 Jun 2011 15:07:27 GMT
Connection: close
第一个响应使用HTTP状态码200，通常这表示请求已成功提交。但是，Content-Location消息头表示从中获取该响应的位置。这似乎是一个动态生成的错误页面，并且其查询字符串中包含值404，表明响应中包含定制的“文件未发现”消息。
第二个响应使用HTTP状态码401，表明被请求的资源存在，但用户必须提供HTTP验证证书才能访问该资源。
对于以上每一种情况，可以使用相同扩展名（如/iuwehuiwefuwedw.cpf）请求同一目录中的某个确定不存在的项目，并比较相关响应，以证实上述结论。第一个应用程序可能会返回与原始响应极其类似的响应。第二个应用程序可能会返回包含“文件未发现”消息的不同响应。
第5章：避开客户端控件
1. 通过客户端传送的数据如何阻止破坏性攻击？
可以使用保存在服务器上的密钥对数据进行加密或散列处理，就像选择性地使用 ViewState一样。除非攻击者以某种方式获得密钥，否则他们将无法加密任意数据，或计算出任意数据的有效散列。但是，攻击者仍然能够将一种情形中的数据用于另一种情形——例如，可以用廉价商品的加密价格替代昂贵商品的加密价格。为防止这种攻击，应用程序应在受保护的数据中包含足够的上下文信息，以便于确认所采用的数据源自同一情形——例如，可以将产品代码和价格组合在一个加密对象中。
2. 应用程序开发者希望阻止攻击者对登录功能发动蛮力攻击。由于攻击者可能以多个用户名为目标，开发者决定将登录尝试失败次数保存在一个加密cookie中，阻止任何失败次数超过5次的请求。有什么办法能够避开这种防御？
这种防御很容易突破。攻击者不需要提交跟踪登录尝试失败次数的cookie。他们可以在浏览器中禁用cookie，或使用自动化脚本不通过相关cookie提交请求。
其他防御措施包括使用CAPTCHA控件暂时阻止攻击者，或在登录失败次数达到五次后阻止源IP地址，但是，这样做可能会对使用代理或NAT防火墙的多个用户造成负面影响。
3. 某应用程序包含一个执行严格访问控件的管理页面。该页面上有一个连接到另一台Web服务器的诊断功能链接。只有管理员才能够访问这些功能。不执行另一种验证机制，下列哪一种（如果有）客户端机制可用于为诊断功能提供安全的访问控件？要选择一个解决方案，是否还需要了解其他信息？
(1) 诊断功能能够检查HTTP Referer消息头，证实请求由主管理页面提交。
(2) 诊断功能能够验证收到的cookie，证实其中包含访问主应用程序所需的有效会话令牌。
(3) 主应用程序可在请求的一个隐藏字段中设置一个身份验证令牌。诊断功能能够确认这一点，证实用户在主应用程序中有一个会话。
(1) 攻击者可以将Referer消息头设置为任意值，因此它不是执行任何访问控制检查的安全方法。
(2) 这种方法仅在包含诊断功能的Web服务器为源Web服务器的父域或子域，且对会话cookie进行了相应地审查时有效，否则cookie将不会被提交到诊断服务器。将需要为诊断服务器实施后端机制，以确认随源服务器一起提交的令牌。
致命兵器--“战警”米尔科技巧练习全解析[宝典]
![致命兵器--“战警”米尔科技巧练习全解析[宝典]](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/db75618e50e79b89680203d8ce2f0066f533644a.webp)
致命武器--“战警”米尔科技术训练全解析 如果说谁是世界上人气最高、影响力最大的综合格斗选手，那么大多
数人的答案会是--米尔科（Mirko Cro Cop）。这位克罗地亚英雄，出
身特警部队，隶属于内务部特种部队反恐组，绰号“克罗地亚特警”，
目前更是贵为克罗地亚国会议员。军事生涯培养出米尔科冷俊干练的
气质，更培养出他不断突破自己、勇于挑战的性格。
传奇的格斗经历
米尔科的格斗经历颇具传奇色彩。身为特警的他对于格斗有着与生俱
来的天赋，曾参加过业余的拳击比赛并取得相当不错的成绩。米尔科
从小就对扫腿特别偏爱，在接受自由搏击训练之后，他凭借着自己对
格斗技术的独到体悟和刻苦训练，将扫腿技术磨练得炉火纯青。此时
克罗地亚的格斗舞台对于米尔科来说太小了，天才如囊中之锥，脱颖
而出已是必然。首届K-1冠军“克罗地亚之虎”布兰科的回国改变了
米尔科的命运，布兰科发现了这位年轻人身上的惊人潜力，极力把他
引荐给K-1组织，从而翻开了格斗历史上辉煌的一页。凭借着精准的
拳法和扫踢，米尔科先后将“无冕之王”班纳，“荷兰伐木工”彼得.
阿茨等一流高手斩落马下。但此时一座无法逾越的高山挡住了米尔科
的去路，他就是被称为“完美先生”的欧内斯东.胡斯特。组合拳配
合强力低扫的“立体X型攻击”在职业擂台上并不少见，但胡斯特的
技术太出色了，拳腿组合的衔接、攻防转换的节奏把握都堪称“完
美”，特别是打击频率和密度更是无人能出其右。而米尔科的格斗风
格以“攻击准确率”见长，往往采取防守反击的战术，捕捉对手漏洞，
抓住机会“一剑封喉”。面对技术全面、经验丰富的胡斯特，这种打
法显然不能发挥应有的效果。米尔科在1999年倒在了胡斯特拳下，
仅获K-1GP的亚军。2000年卧薪尝胆的米尔科尽管进步不小，但再
次以微弱的点数被胡斯特挡在K-1GP王者的门外，见证了拳风相克的
无奈和残酷。2000年后米尔科迎来了又一个格斗转折点，先是左高
扫将新科状元01年冠军“侏儒巨人”马克.亨特放倒，再是86秒打
《黑客攻防技术宝典web实战篇》第二版----全部答案
《⿊客攻防技术宝典web实战篇》第⼆版----全部答案
第2章：核⼼防御机制
1. 为什么说应⽤程序处理⽤户访问的机制是所有机制中最薄弱的机制？典型的应⽤程序使⽤三重机制（⾝份验证、会话管理和访问控制）来处理访问。这些组件之间⾼度相互依赖，其中任何⼀个组件存在缺陷都会降低整个访问控制机制的效率。例如，攻击者可以利⽤⾝份验证机制中的漏洞以任何⽤户⾝份登录，并因此获得未授权访问权限。如果能够预测令牌，攻击者就可以假冒成任何已登录⽤户并访问他们的数据。如果访问控制不完善，则任何⽤户都可以直接使⽤应该受到保护的功能。2. 会话与会话令牌有何不同？会话是服务器上保存的⼀组数据结构，⽤于追踪⽤户与应⽤程序交互的状态。会话令牌是应⽤程序为会话分配的⼀个特殊字符串，⽤户需要在连接提出请求的过程中提交该字符串，以重新确认⾃⼰的⾝份。3. 为何不可能始终使⽤基于⽩名单的⽅法进⾏输⼊确认？许多时候，应⽤程序可能会被迫接受与已知为“良性”输⼊的列表或模式不匹配的待处理数据。例如，许多⽤户的姓名包含可⽤在各种攻击中的字符。如果应⽤程序希望允许⽤户以真实姓名注册，就需要接受可能的恶意输⼊，并确保安全处理这些输⼊。4. 攻击者正在攻击⼀个执⾏管理功能的应⽤程序，并且不具有使⽤这项功能的任何有效证书。为何他仍然应当密切关注这项功能呢？攻击者可以利⽤任何访问控制核⼼机制中的缺陷未授权访问管理功能。此外，攻击者以低权限⽤户⾝份提交的数据最终将向管理⽤户显⽰，因此，攻击者可以提交⼀些恶意数据，⽤于在管理⽤户查看这些数据时攻破他们的会话，从⽽对管理⽤户实施攻击。5. 旨在阻⽌跨站点脚本攻击的输⼊确认机制按以下顺序处理⼀个输⼊：(1) 删除任何出现的是。如果没有第4步，此机制将是可靠的，能够过滤其旨在阻⽌的特定项⽬。但是，由于输⼊在执⾏过滤步骤后被解码，攻击者只需要对有效载荷中的选定字符进⾏URL编码，就可以避开这种过滤：">如果⾸先执⾏第4步，或根本不执⾏该步骤，攻击者将不可能避开上述过滤。
网络安全攻防技术考试
网络安全攻防技术考试
（答案见尾页）
一、选择题
1. 在网络安全攻防技术中，以下哪个选项是防火墙的作用？
A. 防御外部攻击
B. 防御内部攻击
C. 识别并阻止恶意软件传播
D. 提供加密通信
2. 在渗透测试中，以下哪个步骤通常是在侦查阶段进行的？
A. 漏洞扫描
B. 漏洞利用
C. 提权
D. 清除痕迹
3. 在网络安全领域，以下哪个术语指的是对网络进行分段，以减少潜在攻击面的做法？
A. 防火墙
B. 虚拟局域网（VLAN）
C. 网络分割
D. 入侵检测系统（IDS）
4. 在进行DDoS攻击时，以下哪个工具或命令可以用来测量网络带宽被占用情况？
A. Nmap B. Wireshark C. Netstat D. Burp Suite
5. 在Web应用程序安全测试中，以下哪个选项是SQL注入攻击的典型特征？
A. SQL代码出现在URL参数中
B. Web应用程序显示一致的错误消息
C. 应用程序响应时间变长 D. Web应用程序提供不必要的个人信息
6. 在网络安全防御中，以下哪个策略通常被认为是最有效的？
A. 定期更新和打补丁
B. 安装最新的防病毒软件
C. 实施严格的访问控制列表（ACL）
D. 进行定期的员工培训
7. 在渗透测试中，以下哪个步骤是为了获取目标系统的完全访问权限？
A. 清除痕迹
B. 提权
C. 识别并利用漏洞
D. 创建后门
8. 在网络扫描中，以下哪个工具可以用来发现网络上的设备？
A. Nmap B. Wireshark C. Metasploit D. Burp Suite
9. 在进行密码破解时，以下哪种攻击方法是最不道德的，也是违法的？
A. 字典攻击
B. 社交工程
C. 钓鱼攻击
D. 暴力破解
10. 在网络安全防御中，以下哪个措施通常用于保护云服务？
A. 使用强密码策略
攻防世界-Misc-新手练习区wp
攻防世界-Misc-新⼿练习区wp
001 this_is_flag
难度：2.0题⽬描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}内⼼：这是啥想了想既然是新⼿区第⼀题那就没什么复杂的东西，交上⾥⾯的flag果然过了flag{th1s_!s_a_d4m0_4la9}002 pdf
难度：3.0题⽬描述：菜猫给了菜狗⼀张图，说图下⾯什么都没有题⽬附件为⼀个pdf，内容如下
根据题⽬提⽰“图下⾯什么都没有”，可以猜测flag隐藏在图⽚下⾯⿏标在图⽚上胡乱划拉划拉，发现在中间部分的时候⿏标变成了I的形状，说明下⽅有字双击全选复制粘贴，得到flagflag{security_through_obscurity}003 如来⼗三掌
难度：3.0题⽬描述：菜狗为了打败菜猫，学了⼀套如来⼗三掌。拿到word，扔到与佛论禅⾥解密⼀下
看着像是base64，扔进去解密⼀下发现是乱码emmmmmm回头看题，如来⼗三掌可以猜测是通过了rot13加密，扔进去解密⼀下得到
扔回base64解密，即可得到flagflag{bdscjhbkzmnfrdhbvckijndskvbkjdsab}004 give_you_flag
难度：4.0题⽬描述：菜狗找到了⽂件中的彩蛋很开⼼，给菜猫发了个表情包附件为⼀个gif，使⽤stegsolve逐帧看，在第50帧有⼆维码出现
看起来缺了点什么，补全三个⼩⽅块，得到完整的⼆维码
扫描即可得到flagflag{e7d478cf6b915f50ab1277f78502a2c5}005 gif
难度：4.0题⽬描述：菜狗截获了⼀张菜鸡发给菜猫的动态图，却发现另有⽞机打开⽂件，发现全是⿊⽩图⽚，考虑到有可能是⼆进制编码或摩斯编码，但如果是摩斯的话题⽬⼀般会给出分隔符，这⾥看不出来可以明显作为分隔符的东西，所以考虑⼆进制编码的情况把⽩⾊的当做0，⿊⾊的当做1，解密得到flag
《围棋宝典入门篇》测试题
《围棋宝典入门篇》第一关测试题 姓名： 得分： 请在正确的选项上画圆圈。 第1题：围棋的颜色分为哪两种？ A：黑白 B:红黄 第2题：下棋时，棋子必须下在棋盘的哪里？ A：交叉点 B:格子 第3题：下棋时，落子后能不能移动？ A：能移动 B:不能移动。 第4题：棋盘有九个小黑点，叫做什么？ A：小目 B：星位。 第5题：棋盘正中央的小黑点又称为什么？ A：三三 B天元。 第6题：围棋用什么方法决定先后手？ A: 猜先 B：剪刀石头布 第7题：围棋的起源地是哪个国家？ A：日本 B:中国。 第8题：对局前应该怎么做符合围棋礼仪？。 A：向对方点头致意再开始 B:直接开始对局。 第9题：对局中对方下出坏棋，自己应该办？ A:静心思考 B：嘲笑对方。 第10题：对局后应怎么办？ A：马上去玩 B:先把棋具整理好。 《围棋宝典入门篇》第二关测试题（黑先选点） 姓名： 得分： 题1： 黑●在紧白子气吗？ 题2：黑●在紧白子气吗？ 题3：白子有几口气？ A是；B不是 （ ） A是；B不是 （ ） A3；B4 （ ） 题4：白子有几口气？ 题5：白子有几口气？ 题6：白子有几口气？ A5；B6 （ ） A9；B10 （ ） A4；B5 （ ） 题7：白子有几口气？ 题8：白子有几口气？ 题9：白子有几口气？ A2；B3 （ ） A2；B3 （ ） A4；B5 （ ） 题10：白子有几口气？ A4；B5 （ ） 《围棋宝典入门篇》第三关测试题（黑先选点） 姓名： 得分： 题1：叫吃 （ ） 题2：叫吃 （ ） 题3：叫吃 （ ） 题4：叫吃 （ ） 题5：叫吃 （ ） 题6：叫吃 （ ） 题7：提子 （ ） 题8：提子 （ ） 题9：提子 （ ） 题10：提子 （ ） 《围棋宝典入门篇》第四关测试题（黑先选点） 姓名： 得分： 题1：提子（ ） 题2：提子（ ） 题3：提子（ ） 题4：提子（ ） 题5：逃子 （ ） 题6：逃子（ ） 题7：逃子（ ） 题8：逃子（ ） 题9：逃子（ ） 题10：逃子（ ） 《围棋宝典入门篇》第五关测试题（黑先选点） 姓名： 得分： 题1：黑白在互相叫吃吗？ 题2：黑白在互相叫吃吗？ 题3：黑白在互相叫吃吗？ A是；B不是 （ ） A是；B不是 （ ） A是；B不是 （ ） 题4：黑白在互相叫吃吗？ 题5：抢先提子 题6：抢先提子 A是；B不是 （ ） （ ） （ ） 题7：抢先提子 题8：抢先提子 题9：抢先提子 （ ） （ ） （ ） 题10：抢先提子 （ ） 《围棋宝典入门篇》第六关测试题（黑先选点） 姓名： 得分： 题1： a位是不是虎口？ 题2：a位是不是虎口？ 题3：a位是不是虎口？ A是；B不是 （ ） A是；B不是 （ ） A是；B不是 （ ） 题4：a位是不是虎口？ 题5：黑棋虎口在哪里？ 题6：黑棋虎口在哪里？ A是；B不是 （ ） （ ） （ ） 题7：黑棋虎口有几个？ 题8：黑棋虎口有几个？ 题9：黑棋虎口有几个？ A1；B2（ ） A2；B3（ ） A2；B3（ ） 题10：黑棋虎口有几个？ A4；B5（ ） 《围棋宝典入门篇》第七关测试题（黑先选点） 姓名： 得分： 题1：既连接黑棋又分断白棋 （ ） 题2：既连接黑棋又分断白棋（ ） 题3：连接 （ ） 题4：分断 （ ） 题5：连接 （ ） 题6：分断 （ ） 题7：连接 （ ） 题8：分断 （ ） 题9：连接 （ ） 题10：分断 （ ） 《围棋宝典入门篇》第八关测试题（黑先选点） 姓名： 得分： 题1：黑●是禁入点吗？ 题2：黑●是禁入点吗？ 题3：黑●是禁入点吗？ A是；B不是 （ ） A是；B不是 （ ） A是；B不是 （ ） 题4：黑●是禁入点吗？ 题5：黑●是禁入点吗？ 题6：黑●是禁入点吗？ A是；B不是 （ ） A是；B不是 （ ） A是；B不是 （ ） 题7：黑●是禁入点吗？ 题8：黑●是禁入点吗？ 题9：黑●是禁入点吗？ A是；B不是 （ ） A是；B不是 （ ） A是；B不是 （ ） 题10：黑●是禁入点吗？ A是；B不是 （ ） 《围棋宝典入门篇》第九关测试题（黑先选点） 姓名： 得分： 题1：提劫 题2：提劫 题3：提劫 （ ） （ ） （ ） 题4：提劫 题5：黑1提是打劫吗？ 题6：黑1提是打劫吗？ （ ） A是；B不是 （ ） A是；B不是 （ ） 题7：黑棋能在▲处回提吗？ 题8：黑棋能在▲处回提吗？ 题9：黑棋能在▲处回提吗？ A能；B不能 （ ） A能；B不能 （ ） A能；B不能 （ ） 题10：黑棋能在▲处回提吗？ A能；B不能 （ ） 《围棋宝典入门篇》第十关测试题（黑先选点） 姓名： 得分： 题1：选择正确的叫吃方向（ ） 题2：选择正确的叫吃方向（ ） 题3：选择正确的叫吃方向（ ） 题4：选择正确的叫吃方向（ ） 题5：选择正确的叫吃方向（ ） 题6：选择正确的叫吃方向（ ） 题7：选择正确的叫吃方向（ ） 题8：选择正确的叫吃方向（ ） 题9：选择正确的叫吃方向（ ） 题10：选择正确的叫吃方向（ ） 《围棋宝典入门篇》第十一关测试题（黑先选点） 姓名： 得分： 题1：断吃白子（ ） 题2：断吃白子（ ） 题3：断吃白子（ ） 题4：断吃白子（ ） 题5：双叫吃白子（ ） 题6：双叫吃白子（ ） 题7：双叫吃白子（ ） 题8：双叫吃白子（ ） 题9：双叫吃白子（ ） 题10：双叫吃白子（ ） 《围棋宝典入门篇》第十二关测试题（黑先选点） 姓名： 得分： 题1：倒扑吃白子（ ） 题2：倒扑吃白子（ ） 题3：倒扑吃白子（ ） 题4：倒扑吃白子（ ） 题5：倒扑吃白子（ ） 题6：倒扑吃白子（ ） 题7：倒扑吃白子（ ） 题8：倒扑吃白子（ ） 题9：扑吃白子（ ） 题10：扑吃白子（ ） 《围棋宝典入门篇》第十三关测试题（题目均为黑先） 姓名： 得分： 题1：征子 题2：征子 题3：征子 （ ） （ ） （ ） 题4：征子 题5：黑●能不能征吃白子？ 题6：黑●能不能征吃白子？ （ ） A能；B不能 （ ） A能；B不能 （ ） 题7：黑●能不能征吃白子？ 题8：黑●能不能征吃白子？ 题9：征子 A能；B不能 （ ） A能；B不能 （ ） （ ） 题10：征子 （ ） 《围棋宝典入门篇》第十四关测试题（黑先选点） 姓名： 得分： 题1：枷吃 题2：枷吃 题3：枷吃 （ ） （ ） （ ） 题4：枷吃 题5：枷吃 题6：枷吃 （ ） （ ） （ ） 题7：枷吃 题8：枷吃 题9：黑●能不能枷吃白子？ （ ） （ ） A能；B不能（ ） 题10：黑●能不能枷吃白子？ A能；B不能（ ） 《围棋宝典入门篇》第十五关测试题（黑先选点） 姓名： 得分： 题1：接不归（ ） 题2：接不归（ ） 题3：接不归 （ ） 题4：接不归（ ） 题5：接不归（ ） 题6：接不归 （ ） 题7：接不归（ ） 题8：接不归（ ） 题9：接不归 （ ） 题10：接不归（ ） 《围棋宝典入门篇》第十六关测试题（黑先选点） 姓名： 得分： 题1：利用虎口做眼 题2：利用虎口做眼 题3：找到黑棋的真眼 （ ） （ ） （ ） 题4：找到黑棋的真眼 题5：找到黑棋的真眼 题6：找到黑棋的真眼 （ ） （ ） （ ） 题7：两眼活棋 题8：不让白棋两眼活棋 题9：判断白棋死活 （ ） （ ） A活棋；B死棋（ ） 题10：判断白棋死活 A活棋；B死棋（ ） 《围棋宝典入门篇》第十七关测试题（黑先选点） 姓名： 得分： 题1：对杀（ ） 题2：对杀（ ） 题3：对杀（ ） 题4：对杀（ ） 题5：对杀（ ） 题6：对杀（ ） 题7：对杀（ ） 题8：对杀（ ） 题9：对杀（ ） 题10：对杀（ ） 《围棋宝典入门篇》第十八关测试题（黑先选点） 姓名： 得分： 题1：对杀先紧外气（ ） 题2：对杀先紧外气（ ） 题3：对杀先紧外气（ ） 题4：对杀先紧外气（ ） 题5：对杀先紧外气（ ） 题6：对杀先紧外气（ ） 题7：对杀占据要点（ ） 题8：对杀占据要点（ ） 题9：对杀占据要点（ ） 题10：对杀占据要点（ ） 《围棋宝典入门篇》第十九关测试题（黑先选点） 姓名： 得分： 题1：边紧气边保护自己（ ） 题2：边紧气边保护自己（ ） 题3：边紧气边分断白棋（ ） 题4：边紧气边分断白棋（ ） 题5：从白△出头方向紧气（ ） 题6：从白△出头方向紧气（ ） 题7：黑●出头长气（ ） 题8：黑●出头长气（ ） 题9：黑●出头长（ ） 题10：黑●出头长气（ ） 《围棋宝典入门篇》第二十关测试题（黑先选点） 姓名： 得分： 题1：黑●可以断吗？ 题2：黑●可以断吗？ 题3：黑●可以断吗？ A可以；B不可以 （ ） A可以；B不可以 （ ） A可以；B不可以 （ ） 题4：黑●可以断吗？ 题5：黑●可以断吗？ 题6：黑●可以断吗？ A可以；B不可以 （ ） A可以；B不可以 （ ） A可以；B不可以 （ ） 题7：黑●可以断吗？ 题8：黑●可以断吗？ 题9：黑●可以断吗？ A可以；B不可以 （ ） A可以；B不可以 （ ） A可以；B不可以 （ ） 题10：黑●可以断吗？ A可以；B不可以 （ ） 《围棋宝典入门篇》第二十一关测试题（黑先选点） 姓名： 得分： 题1：黑●可以逃跑吗？ 题2：黑●可以逃跑吗？ 题3：黑●可以逃跑吗？ A可以；B不可以 （ ） A可以；B不可以 （ ） A可以；B不可以 （ ） 题4：黑●可以逃跑吗？ 题5：黑●可以逃跑吗？ 题6：黑●可以逃跑吗？ A可以；B不可以 （ ） A可以；B不可以 （ ） A可以；B不可以 （ ） 题7：找到可以逃跑的黑子 题8：找到可以逃跑的黑子 题9：找到可以逃跑的黑子 （ ） （ ） （ ） 题10：找到可以逃跑的黑子 （ ） 《围棋宝典入门篇》第二十二关测试题（黑先选点） 姓名： 得分： 题1：判断黑●和白△是不是双活 题2：判断黑●和白△是不是双活 题3：把黑●和白△做成双活 A是；B不是 （ ） A是；B不是（ ） （ ） 题4：把黑●和白△做成双活 题5：把黑●和白△做成双活 题6：把黑●和白△做成双活 （ ） （ ） （ ） 题7：把黑●和白△做成双活 题8：把黑●和白△做成双活 题9：把黑●和白△做成双活 （ ） （ ） （ ） 题10：把黑●和白△做成双活 （ ） 《围棋宝典入门篇》第二十三关测试题（黑先选点） 姓名： 得分： 题1：使黑空完整（ ） 题2：使黑空完整（ ） 题3：使黑空完整（ ） 题4：使黑空完整（ ） 题5：占单官（ ） 题6：占单官（ ） 题7：占单官（ ） 题8：占单官（ ） 题9：占目数（ ） 题10：占目数（ ） 《围棋宝典入门篇》第二十四关测试题（黑先选点） 姓名： 得分： 题1：关门守住黑空（ ） 题2：关门守住黑空（ ） 题3：关门守住黑空（ ） 题4：关门守住黑空（ ） 题5：空里补棋（ ） 题6：空里补棋（ ） 题7：空里补棋（ ） 题8：空里补棋（ ） 题9：空里补棋（ ） 题10：在空里补棋（ ）
攻防博弈系列
电脑报2008合订本 攻防博弈系列
攻防博弈第一幕：巧用Cookies暗战商业对手网站
苗得雨 (2008年4月28日 第16期)
在当今的商业战场上，尔虞我诈的事件层出不穷，各种重要的数据成为了商业间谍们感兴趣的猎
物。为了得到它们，黑客手段经常被用到，于是一场场精彩的黑客商业大战上演了……
博弈主题：网站入侵 个人专长：程序设计
技术难度：★★★★ 重点知识：判断Cookies注入漏洞和其利用方法 雇用黑客找出网站Cookies漏洞
在抽一支烟的时间里可以做很多事，包括杜金目前所思考的事情。在他所从事的商业领域中，能
够与其抗争的公司并没有几家。由于行业透明度不高，导致非常规手段经常出现在竞争中，为了顺利
“拿下大客户，有时需要使用一些“特殊策略”。
其实杜金并不在乎丢掉这几个客户，毕竟这一切他已经司空见惯了，他也有办法拿下更多的订单
来弥补损失，然而他必须要搞清楚这些原本已经十拿九稳的客户为什么会丢掉，因为这几家客户一直
是他亲自跟进的，最终的报价也只有自己知道，甚至连他最得力的助手都不得而知，但竞争对手好像
对每件事都了如指掌，自己做每一件事好像都有一双眼睛在背后死死地盯着，这种状况近半年来最为
明显。长久的思考后，杜金脸上露出了浅浅的微笑。他拿起手中的电话拨通了一个神秘的号码。
高薪雇用的黑客K在杜金的指引下登录了商业对手的公司网站，发现网站程序为ASP程序之后，
黑客K开始用传统的NBSI、Domain之类注入工具疯狂扫描该网站，但是经过一番折腾之后没有寻觅到
任何的漏洞，显然该公司的网站做了一些防注入的工作。
黑客K不得已用手工测试寻找漏洞。终于功夫不负有心人，在这个网站的一个子栏目中，当黑客
习惯性的在网址后面输入了一个单引号之后，页面弹出了一个警告窗口，上面提示输入了错误的参
数。根据经验，黑客K判断出这家公司网站用了一个粗糙的防注入手段。网站显然只检查了Request中
GET方式所提交的变量，明显忽略了POST和Cookies，黑客K非常清楚，这意味着这个商业网站很可
机车信号技师职业技能鉴定题库含答案
机车信号技师职业技能鉴定理论题库
机车信号试题
**试题注释**
［职业工种代码］
［职业工种名称］机车信号
［扩展职业工种代码］
［等级名称］技师
［机构代码］
**题型代码**
1：判断2：选择3：填空4：简答5：计算6：综合论述题7:多项选择题8:名词解释题9:
制图题
**试题*
一、填空题：
1．[T]B-A-C-001231机车信号记录板可对机车信号运行状态和进行记录。[T/]
[D]地面信息[D/]（《JT1-CZ2000型机车信号车载系统》）
2．[T]B-A-A-002232为防止外界电磁干扰，接收线圈与其小接线盒采用屏蔽线并。[T/]
[D]单端接地[D/]（《JT1-CZ2000型机车信号车载系统》）
3．[T]B-A-A-001231各种类型的机车信号系统，应能满足故障—安全原则要求，当系统设备发生故障时，应能显示
信号。[T/]
[D]最大限制[D/]（《铁道信号维护规则-技术标准》）
4．[T]B-A-C-001233
JT-C机车信号记录器2.0用于转储的U盘文件系统必须是格式。[T/]
[D]FAT[D/]（《JT1-CZ2000型机车信号车载系统》）
5．[T]B-A-A-001231一体化机车信号的安装应尽量避开高温和干扰的位置。[T/]
[D]强电磁[D/]（《JT1-CZ2000型机车信号车载系统》）
6．[T]B-A-A-003233
JT-C系列机车信号电源系统具有安全点灯电源。[T/]
[D]动态方波控制[D/]（《JT1-CZ2000型机车信号车载系统》）
7．[T]B-A-A-002232
JT-C型机车信号的双路接收线圈，每一路线圈对应机车信号主机中的一块。[T/]
[D]主机板[D/]（《JT1-CZ2000型机车信号车载系统》）
8．[T]B-A-A-003233
JT-C机车信号电源板电路包括电源和主机工作电源电路。[T/]
[D]动态点灯[D/]（《JT1-CZ2000型机车信号车载系统》）
9．[T]B-A-A-003233
攻防世界MISC新手练习
攻防世界MISC新⼿练习0x01 this_is_flag
对这就是flag
0x02 ext3
题⽬提⽰是Linux光盘，附件下载下来
在linux中挂载mount linux /mnt
找⼀下flagtrings linux | grep flag,发现在这个路径~root/Desktop/file/O7avZhikgKgbF/flag.txt
ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0=
Base64 Decode flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj}
0x03 give_you_flag
附件下载下来是⼀个gif，Stegsolve打开，使⽤Analyse中的Frame Browser⼀张⼀张看，到50张会有⼀个残缺⼆维码
⼆维码缺失的部分是它的3个定位点，想办法补全，扫描得到flag{e7d478cf6b915f50ab1277f78502a2c5}
0x04 pdf
附件是⼀个pdf，pdf中⽂字设置成了透明的直接复制出来就好
flag{security_through_obscurity}
0x05 坚持60s
⼀个Java的游戏，直接解压，⽤java反编译⼯具反编译，在⽂件中可以找到PlaneGameFrame.class中找到flag，再将⼤括号中base64解码就⾏了。
0x06 如来⼗三掌
下载下来时⼀堆很有佛性汉字，看了看，猜测与佛论禅
得到⼀串MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9
直接Base64 Decode不⾏，看题⽬⼗三掌，
ROT13解密得到ZmxhZ3tiZHNjamhia3ptbmZyZGhidmNraWpuZHNrdmJramRzYWJ9
再Base64 Decode 得flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab}