[NISACTF 2022]huaji？ WriteUp by MiguoQAQ

最新推荐文章于 2024-09-12 09:42:17 发布

MiguoQAQ

最新推荐文章于 2024-09-12 09:42:17 发布

阅读量240

点赞数 1

分类专栏： CTF|Misc 文章标签：密码学

本文链接：https://blog.csdn.net/2301_76328911/article/details/137042489

版权

CTF|Misc 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

[NISACTF 2022]huaji？

拿到一张图片，放进010里判断出来是jpeg格式

binwalk查出来一些东西，分离出来

在这里插入图片描述

压缩包有密码，txt文件因为压缩包有密码所以是空文件，继续找线索

在图片的属性里照相机型号找到了一串神秘字符串

在这里插入图片描述

6374665f4e4953415f32303232

转换16进制字符串

在这里插入图片描述

ctf_NISA_2022

猜测是压缩包密码

在这里插入图片描述

解开力！

在这里插入图片描述

flag{Nls@_FumYEnnOjy}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

MiguoQAQ

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

huaji:javaScript滑稽特效

04-27

"huaji:javaScript滑稽特效"这个标题暗示我们将探讨如何利用JavaScript来创建有趣、富有创意的视觉效果，这些效果通常可以提升用户体验，使网站更加吸引人。 JavaScript特效的实现通常涉及到DOM（Document Object ...

[NISACTF 2022]huaji？

2303_79610394的博客

11-13

530

[NISACTF 2022]huaji？wp

参与评论您还未登录，请先登录后发表或查看评论

Buuctf 第七题

Dexret的博客

11-16

995

下载文件，发现该文件为rar文件对其进行解压，发现该文件含有密码，结合题意可以知道该题需要破解密码利用ARCHPR对该文件进行密码爆破可以得到该题文件的密码为：2563 解压该文件，得到一个flag.txt文件发现该文件内容为一段base64 使用小葵转换工具对其进行解密得到该题flag为： flag{70354300a5100ba78068805661b93a5c} ...

NSSCTF的一部分题的萌新的我的思路：MISC篇（持续更新）

超大青花鱼的博客

11-17

2240

第一次接触NSSCTF是在CTFHub上看到的HNCTF，于是顺藤摸瓜摸到了NSSCTF，于是看到了有题库，于是有了这篇文章，为什么要写这个前言呢，第一是我菜我思路不一定对也不一定好，第二是防剧透免得一上来就正文猝不及防。

[SWPU CTF]之Misc篇(NSSCTF）刷题记录⑥

Aluxian_的博客

05-01

2218

第十二张图：新闻联播一般我晚上 7点或者19.00。第一张图：20%和80% 猜测可能是 28或82。第三张图：而立之年 30而立嘛肯是30。第二张图：一张八卦图猜测是08。第六张图：飞机歼-20 20。第七张图：两只黄鹂鸣翠柳 02。第八张图：一起去看流星雨 17。第四张图：北斗七星图 07。第五张图：江南四大才子 04。第十一张图：12星座 12。第十张图：一马当先 01。第九张图：乔丹 23。

NISACTF 2022 writeup

热门推荐

st1cky的博客

03-29

3万+

周末两天的比赛 WEB（11/12）、PWN（5/6）、Reverse（3/6）、Crypto（3/7）、Misc（8/12） WEB没有AK还是略有遗憾，到后面实在做不动了。第一次写这么长的WP… WEB checkin <?php error_reporting(0); include "flag.php"; // ‮⁦NISACTF⁩⁦Welcome to if ("jitanglailo" == $_GET[ahahahaha] &‮⁦+!!⁩⁦& "‮⁦ Flag!.

Python库 | huaji_nester-1.1.0.tar.gz

04-09

资源分类：Python库所属语言：Python 资源全名：huaji_nester-1.1.0.tar.gz 资源来源：官方安装方法：https://lanzao.blog.csdn.net/article/details/101784059

Python库 | huaji_nester-1.0.0.tar.gz

04-09

资源分类：Python库所属语言：Python 资源全名：huaji_nester-1.0.0.tar.gz 资源来源：官方安装方法：https://lanzao.blog.csdn.net/article/details/101784059

HUAJI_OS:2018年Spring操作系统-最终项目|操作系统课程设计，修改了ORANGES的原始码

03-23

HUAJI OS操作系统课程设计说明文档人生苦短，您需要华集！一，设计思路参考了ORANGES提供的源码，可以进行一些完善和内容的添加。操作系统的GUI采用了控制台的形式。实现了课程设计所要求的B，C，D三个难度：难度B：...

Nginx 配置根据请求IP末段进行分流的方法

09-29

例如，我们可以创建`huaji-01.com`和`huaji-02.com`两个上游服务器，分别绑定到192.168.1.100:8080和192.168.1.200:8080： ```nginx upstream huaji-01.com { server 192.168.1.100:8080; } upstream huaji-02....

NISACTF2022公开通道（复现）

as you know, nlp is fantasitc!

03-31

4912

目录middlerce(复现)join-us(复现)hardsql(复现) middlerce(复现) <?php include "check.php"; if (isset($_REQUEST['letter'])){ $txw4ever = $_REQUEST['letter']; if (preg_match('/^.*([\w]|\^|\*|\(|\~|\`|\?|\/| |\||\&|!|\<|\>|\{|\x09|\x0a|\[).*$/m',$txw

[NISACTF 2022]WriteUp web篇

Pysnow's Blog

04-01

4969

[NISACTF 2022] WEB checkin 打开一看，本来一位就是简单的一道get传参题，结果发现复制的时候出现了问题所以我就把代码复制到vscode上面来发现存在Unicode特殊字符，直接把字符原样复制下来，然后URLencode编码一下最终payload ?ahahahaha=jitanglailo&%E2%80%AE%E2%81%A6Ugeiwo%E2%81%A9%E2%81%A6cuishiyuan=%E2%80%AE%E2%81%A6 Flag!%E2%81%

[NISACTF 2022]下

qq_62046696的博客

07-30

2683

打开界面看见这种，格式一般都是利用管道符然后进行堆叠注入或者报错注入试一下堆叠注入试了一下被过滤掉了，那就是报错注入喽or被过滤用||代替=被过滤用like代替database里面的as被过滤，通过查询一个不存在的表，通过报错获得表名column被过滤，用无列名注入输出长度限制，mid函数，substr函数t因为as被过滤所以不能使用，database因为aa是错误的表名，sqlsql就是正确的表名，通过报错。...

[NISACTF 2022]上

qq_62046696的博客

07-26

4310

在php中变量名字是由数字字母和下划线组成的，所以不论用post还是get传入变量名的时候都将空格、+、点、[转换为下划线，但是用一个特性是可以绕过的，就是当[提前出现后，后面的点就不会再被转义了，suchas`CTF[SHOW.COM`=>`CTF_SHOW.COM`打开界面本来以为是简单的get传参，结果发现有的字符不能选中，选了好几下也不可以很蹊跷，仅仅想到了可能是代替的一些东西吧，然后csdn了一下。array1[]=1&array2[]=2本来觉得数组绕过就可以可是，发现输出了?...

密码学---常见的其他密码

weixin_47450099的博客

09-05

530

各种密码的介绍，包括一些图形密码

哈希算法是什么？

2301_79698214的博客

09-05

697

哈希算法常用于数据的完整性验证、密码学中的摘要算法、数据索引和唯一标识等应用场景。常见的哈希算法有MD5、SHA-1、SHA-256等。哈希算法是一种将任意长度的消息通过散列运算，转换成固定长度的哈希值的算法。哈希算法是一种不可逆的算法，即从哈希值无法恢复出原始消息。

【网络安全】密码学概述

衍生星球的博客

09-06

1323

密码学是一门研究信息加密和解密技术的科学，其核心目的是确保信息在传输和存储过程中的安全性。密码学通过加密算法将原始信息（明文）转换成难以解读的形式（密文），只有拥有正确密钥的接收者才能将密文还原为原始信息。这一过程不仅保护了信息的机密性，还确保了信息的完整性和真实性。

软考-信息安全-基础知识

docuxu的博客

09-12

296

信息安全研究方向 密码学 网络安全信息系统安全信息内容安全信息对抗信息安全理论基础通用理论基础数学信息理论计算理论特有理论基础访问控制理论博弈论 密码学 信息安全方法论理论分析逆向分析实验验证技术实现信息系统安全层次设备安全（稳定性、可靠性、可用性）数据安全（机密性、完整性、可用性）内容安全（政治、法律、道德）行为安全（机密性、完整性、可控性）信息安全管理密码管理网络管理设备管理人员管理 ISO安全体系结构安全服务开放系

JAVA+access综合测评系统毕业设计(源代码+论文+开题报告+任务书).zip

最新发布

09-12

1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。

Not allowed to load local resource: file:///C://Users/LOSER/Desktop/program/vue/vue-project/src/assets/emoji_huaji.png

07-31

这个错误提示"Not allowed to load local resource"是由于浏览器的安全策略导致的。浏览器默认不允许通过file协议加载本地文件资源，以防止恶意脚本访问用户的本地文件。因此，你需要通过一些方法来解决这个问题。一种解决方法是使用一个本地Web服务器来提供文件资源。你可以使用Web Server for Chrome插件来搭建一个本地Web服务器，并将你的文件放在服务器的目录下。然后，通过服务器的URL来访问文件，而不是直接使用file协议的本地路径。你可以在Chrome浏览器中下载并安装Web Server for Chrome插件，然后配置服务器并选择要访问的文件。这样，你就可以通过服务器的URL来加载文件了。[2] 另一种解决方法是将文件放在项目的静态资源目录下，然后通过相对路径来引用文件。在你的Spring Boot项目中，你可以在MyWebConfig类的addResourceHandlers方法中配置静态资源的映射路径。将文件放在静态资源目录下后，你可以使用相对路径来引用文件，而不是使用file协议的本地路径。[1] 总结起来，你可以通过搭建本地Web服务器或者将文件放在项目的静态资源目录下来解决"Not allowed to load local resource"的问题。这样，你就可以通过服务器的URL或者相对路径来加载文件了。