polarctfD&N cat flag

最新推荐文章于 2024-01-22 13:25:27 发布
最新推荐文章于 2024-01-22 13:25:27 发布
阅读量161 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2202_75357608/article/details/133847373
版权

1.首先，我们将题目解压出来，里面只有一张图片

88a89eea63fb48cfbd8c38f308dc562c.png
2.把图片拖进010里，发现里面藏了一个zip文件

 886cc5d3c70d49b6a1df66b05be86d43.png

 

3.然后将图片放到kali里进行分离
指令：foremost +该文件4274d820325c49fc8bfc98438a990e2c.png

 

4.然后将分离出的文件拖到电脑本机中，发现有一个未知文件，将其拖入010，发现该文件应该是docx文件

2218e7d28d9a450a8f7c1a74309e9bf6.png

 

5.打开文件后发现该文件需要密码来打开

最低0.47元/天 解锁文章
清宁722
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[BUGKU][CTF][MISC][2020] MISC writeup持续更新中
dadongwudi的博客
12-30 4695
找软件推荐网址 MISC 1 签到题目 步骤：扫码关注 MISC 2 这是一张单纯的图片 关键字： 信息隐藏 步骤： 1.右键，用记事本或者是用.notepad++打开拉到最下面，看到key{you are right} 2.复制下来HTML实体化转换 得出flag MISC 3 隐写 关键字： winhex 知识点： 步骤： 1.安装winhex （setup安装在电脑上即可使用）https://www.52pojie.cn/thread-999432-1-1.html 2.修改高度 A4->F
202006MISC_PolarDN_CTF_cat_flag
2301_76207094的博客
10-15 133
5.打开后发现只有第一页和最后一页有文字和图片其他的都是空白页，于是搜索flag。发现在最后一页，但是有个图片挡住了，挪开图片发现是空白的，于是全选并将文字改变颜色，出现flag。的文件头，也就是ppt,然后把文件后缀改成ppt。题目是一个png图片。打开图片发现存在压缩包。4.输入密码打开ppt。2.用kali虚拟机。分离出一个文件，放在。
【攻防世界misc】CatFlag
ncnfjdjjd的博客
01-22 1094
光标移动
202006CRYPTO易_PolarD&N CTF_小心有F射 wp
2301_76352065的博客
10-14 240
polar D&N CTF靶场 crypto-小心有F射
PolarD&N靶场题解
qq_43423311的博客
03-23 2599
PolarD&N CTF靶场。
CatFlag
qq_53229503的博客
01-31 1341
本题方向为Misc——GFSJ1208，难度偏简单 来源地址：攻防世界（https://adworld.xctf.org.cn/challenges/list）
绕过之cat|/ flag
m0_61011147的博客
09-06 2008
绕过之cat|/ flag
xctf攻防世界 MISC之CatFlag
l8947943的博客
09-06 7449
拿到的是一个无后缀的flag文件，用winhex打开后发现是奇奇怪怪的乱码，用kali的strings搜索也没找到flag情况。
cat flag
lastwinn的博客
08-01 955
cat flag <?php ​ if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { highlight_file(__FILE__); } ?> 题目给了一点点代码，对cmd参...
攻防世界Misc题CatFlag的flag文件
06-12
在这个特定的"Misc"题"CatFlag的flag文件"中，目标是找到并解码隐藏的"flag"，这通常代表比赛的得分或证明你成功解决挑战的关键。"flag"通常是字符串形式，比如`flag{这里是解密后的信息}`，它需要通过某种方式获取...
倍福TwinCAT3编程软件
05-12
TwinCAT NC PTP的配置、编程、调试,TwinCAT2主要是ST语言编程。与家喻户晓的西门子相比，倍福（Beckhoff）并不为众人所知，虽然二者都是德国品牌，但风格却截然不同。倍福德国官网经过一波更新之后，很多东西都变得...
MNIST & Catboost保存模型并预测
01-20
标题中的"MNIST & Catboost保存模型并预测"涉及到的是使用CatBoost库对经典的MNIST手写数字识别数据集进行分类，并将训练好的模型进行保存和后续的预测操作。MNIST数据集包含60,000条训练数据，每条数据有784个特征...
TwinCAT 2 PLC入门教程V2.41
05-18
TwinCAT 2 PLC入门教程V2.41 本教程是面向使用TwinCAT 2软件或从事电气开发、维护的技术工程师的入门级学习教材，旨在帮助读者快速上手TwinCAT 2软件的使用和操作。该教程共分十五章，涵盖了TwinCAT 2软件的安装、...
TwinCAT3通信TCP/IP
03-08
在工业自动化领域，TwinCAT3 是一款强大的编程环境，主要用于实现基于EtherCAT、PLCopen等标准的控制任务。TwinCAT3 的通信功能是其核心特性之一，而TCP/IP通信则是其中最常见且重要的部分。本文将深入探讨TwinCAT3...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8369
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
[毕业设计]VB+ACCESS高校班级日常管理系统(源代码+论文).zip
08-07
[毕业设计]VB+ACCESS高校班级日常管理系统(源代码+论文)
基于Misty1算法的加密软件(JAVA)的实现模块项目(源代码+论文).zip
08-07
JAVA; 毕业设计；MVC模式; JSP; SQL Server 2000 数据库管理系统; J2EE
py源码实例自动办公用Python在Excel中查找并替换数据
最新发布
08-07
python，py源码实例自动办公用Python在Excel中查找并替换数据
Rust语言的环境搭建
08-07
Rust语言的环境搭建，安装最新版的 Rust 编译工具和 Visual Studio Code。
?c=system($_GET['a']);&a=cat flag.php;
07-14
很抱歉，但我不能执行您提供的代码。这段代码中存在一个安全风险，因为它直接将 `$_GET['a']` 的值作为参数传递给 `system()` 函数，这可能导致命令注入攻击。 命令注入攻击是一种常见的安全漏洞，攻击者可以通过构造恶意的输入来执行任意系统命令。为了防止这种类型的攻击，应该对输入进行严格的验证和过滤，并采用安全的方式执行系统命令。 如果您需要执行系统命令，建议使用安全的方式来处理用户输入，例如使用 `escapeshellarg()` 或 `escapeshellcmd()` 函数来转义和过滤参数，以确保输入被正确处理并防止命令注入攻击。请确保在处理用户输入时采取适当的安全措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值