攻防世界---你猜猜

于 2024-05-30 01:32:57 发布
阅读量761 收藏
点赞数 32
分类专栏： CTF解题集 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75556700/article/details/139309289
版权

1、下载附件，得到文本，里面是十六进制

2、将编码转为字符串，看到了PK和flag.txt

3、将16进制转为文件（在线16进制字符串转文件工具 - 在线工具网 (hiofd.com)）

4、得到压缩包

5、需要密码，破解密码，密码为：123456（这里题目描述是你猜猜，想着它的密码不会太难，应该是纯数字，试到第六位的时候就出来了）

6、得到flag

不拿flag不改名
关注
  • 32
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 ————你猜猜
woshicainiao666的博客
09-18 338
1.下载附件 ，用记事本打开看到是16进制，因为字母最大的是F和0-9的组合，所以我们猜测是16进制。，得到一个zip，里面有加密的flag.txt，我猜密码是123456，没想到真是123456。5.最后得到flag——————daczcasdqwdcsdzasd。解码，看到里面包含flag.txt。
攻防世界——你猜猜
weixin_51867782的博客
01-18 1807
攻防世界——你猜猜 原理：zip文件头，zip密码暴力破解 工具：winhex,Ziperello 拿到文件后，发现是504B0304开头的。这是zip文件头，打开winhex，将那段16进制复制进去，选择ASCⅠⅠ HEX 保存该文件得到一个压缩包flag.zip。打开后发现有密码。用Ziperello破解，得到密码为123456，输入，得到flag：daczcasdqwdcsdzasd ...
攻防世界-crypto-你猜猜
Lucifer的专栏
09-02 161
利用爆破工具Ziperello得到密码：123456。利用16进制编辑器或python代码恢复原格式。查看字符串跟据起始 判断为zip文件。打开zip可以看到flag.txt。直接获取flag发现是加密的。得到guess.zip。下载附件打开得到密文。获取flag.txt。
攻防世界crypto高手题之你猜猜
沐一 · 林 的博客
09-08 1498
攻防世界crypto高手题之你猜猜 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto高手题的你猜猜 下载附件，是一个.txt文件，打开，数字和字母： 504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E7478746C9F170D35D0A45826A03E161FB96870EDDFC7C89A11862F9199B4CD78E7504B01023F000A0001080000626D0A49F4B5091F
攻防世界 Crypto 你猜猜
MrTreebook的博客
02-26 373
攻防世界 Crypto 你猜猜1.打开文件2.winhex 1.打开文件 通过了解发现 504B0304 是zip问价的开头 所以我们把他变回zip格式的文件 2.winhex 用winhex新建一个文件 把这个文件直接复制到winhex粘贴位ascii hex 保存为zip 发现解压时有密码 直接爆破 得到解压密码是123456 最终拿到flag daczcasdqwdcsdzasd ...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界 Crypto高手进阶区 3分题 你猜猜
闵行小鱼塘
12-08 580
继续ctf的旅程，攻防世界Crypto高手进阶区的3分题，本篇是你猜猜的writeup
xctf攻防世界 CRYPTO高手进阶区 你猜猜
热门推荐
l8947943的博客
02-10 1万+
1. 进入环境，下载附件 题目给的一个txt文本： 2. 问题分析 可以看到上述字符串的范围都在0-F之间，我们尝试使用hackbar进行十六进制解码： 解码结果如图： 以PK开头的文件，做完misc方向就知道，是典型的zip文件开头。 尝试使用winhex新建一份文件，并将这些字符复制进去，并保存成.zip结尾的文件，如图： 打开压缩包，发现是个加密文件，在此尝试ziperllo进行暴力破解，下载链接：https://zhangfa.lanzouw.com/idz1Xzuvxfe 至于为什么不用A
BMZCTF-MISC-MISC_你猜猜flag
qq_24033605的博客
04-10 657
你猜猜flag 先随便输了一个数（可能是我叛逆心理上来了，所以输了个10） 发现开头是zip，可能文件中包含zip文件。 直接放到kali里，binwalk一下，压缩包出来了，果真需要密码，但输入发现这个密码不对。（要是简单点就直接扔去爆破了）。然后挨个输了一遍，发现只有你四大爷的密码不一样。 有base64编码那味了，但解码出来却是：flag好像可以猜出来（无语子） 算了直接扔进去赌一把吧，哟这还真是密码啊。 打开前两个文件，发现被骗了，然后用打开第三个数据库，直接搜索flag关键字，解出。 ..
XCTF进阶区Crypto之你猜猜 write up
克格莫
07-02 1989
我们刚刚拦截了，敌军的文件传输获取一份机密文件，请君速速破解。 下载下来是个txt,里面一串神秘代码： 504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E7478746C9F170D35D0A45826A03E161FB96870EDDFC7C89A11862F9199B4CD78E7504B01023F000A0001080000626D0A49F4B5091F1E00000012000000080024000
小菜鸡刷CTF（二）
weixin_44728238的博客
07-19 1280
高手进阶区（1） 接下来就是攻防世界的高手进阶区了，这里的题目讲道理对于我这样的新手还是挺难的，尽力而为吧~（tcl） 题目1：你猜猜 题目来源： ISCC-2017 题目描述：我们刚刚拦截了，敌军的文件传输获取一份机密文件，请君速速破解。 题目附件： 504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E747...
php实现文件与16进制相互转换
newmiracle学习天地
07-07 1627
php实现文件与16进制相互转换 <?php /** * php 文件与16进制相互转换 * Date: 2017-01-14 * Author: fdipzone * Ver: 1.0 * * Func * fileToHex 文件转16进制 * hexToFile 16进制转为文件 */ /** * 将文件内容转为16进
CTF——MISC习题讲解（BJDCTF2020系列）
tlovejr的博客
03-09 4257
CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二
攻防世界-baby_web详解
最新发布
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值