【网络安全 | Misc】Ditf 安恒九月赛

已于 2024-05-31 09:59:35 修改
阅读量1.7k 收藏 5
点赞数 12
分类专栏： CTF新手入门实战教程 文章标签： 安全 misc
于 2023-12-31 15:06:34 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/135316292
版权

正文

在这里插入图片描述

binwalk发现rar：

在这里插入图片描述

修改后缀，打开需要密码：

在这里插入图片描述

修改高度：

在这里插入图片描述

得到密码：

在这里插入图片描述

StRe1izia

得到一个流量包：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
专栏目录
订阅专栏
【网络安全 | Misc】明文攻击 ACTF2020
等风来
01-04 1947
该题考察明文攻击。._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04
【网络安全 | Misc】reverseMe
等风来
12-31 1251
镜像翻转即可
攻防世界 MISC-Ditf
c868954104的博客
10-18 235
查看http数据包时发现一个kiss.png，右键追踪http流发现一段base64加密数据。附件一张png图片，png图片有可能进行宽高修改，使用crc爆破脚本查看 ，宽高被修改了。在使用foremost分离图片时得到一个rar压缩包，需要密码，使用这串密码解压。协议分级发现大多数都是udp协议数据包，但是没有发现什么东西。得到一串数据，不是flag StRe1izia。
安恒9月赛部分复现记录
0verWatch的博客
09-30 2001
前言 赶紧趁着电脑的屏幕修好了，刚好安恒的web题目有复现，赶紧做。。。。。又从这几个题目里面学习到新知识了小结一下 正文 web babybypass 这个题目我记得我当初做的时候是一直考虑着用$以及_去绕过这些数字字母之类的东西，突然发现他这个题目里面把那个$以及_也经过了过滤，这样的话就少了很多可能性，而且这题比原题的限制长度小了，更有难度。现在就开始总结一下从这个题目学到的知识点 1.ph...
安恒九月赛
weixin_30599769的博客
09-23 418
作为一名新菜鸡，就只能签下到，最后的re还是看了大佬的wp才明白的 1：NewDrive 首先，直接对IDA 里面 找到mian F5，然后发现 发现指针偏移 值没找到 ，然后就ALt+k 平衡栈堆。就ok 我分析了好久，都没分，比赛后也是个朋友 给了指点和他的wp我看才明白。 其实第一个就是base64加密 下面的就是rc4，其实不知道下...
攻防世界---misc---Ditf
最新发布
2201_75556700的博客
06-06 753
4、想去看看题目描述，但是没有描述，只能从图片入手，想到开始的时候，宽高不一样，我先试着修改宽，把宽改大一点，发现不可以，图片会变奇怪，接着改高度，把高度改得更高一些。3、用kali中的binwalk命令，分析图片，发现有个压缩包，压缩包里面有个数据包，但是需要密码。2、打开图片，发现宽高不一样，猜测可能是需要修改宽高，用winhex分析，没有发现奇怪的地方。5、输入密码，得到流量包，用wireshark分析流量包，先查看协议分级。6、发现 tcp协议的占比相对比较大。1、题目描述，下载附件，是一张图片。
攻防世界 Misc Ditf
MrTreebook的博客
03-05 3244
攻防世界 Misc Ditf1.winhex分析2.binwalk分析3.foremost分离4.修改图片Ditf.png的高度5.wireshark打开6.exp 1.winhex分析 看到了html代码，怀疑是一个网页 2.binwalk分析 发现有一个rar文件 3.foremost分离 ┌──(root💀kali)-[/home/…/git/ctf-misc/output/png] └─# foremost -i Ditf.png 打开rar文件发现需要密码 4.修改图片Ditf
攻防世界 Ditf misc
weixin_52268949的博客
02-12 1029
Ditf 附件下载下来就是一张图片，我们拉到hxd中发现应该有隐藏的压缩包 我们拉入到kali里面分析 意外发现图片高度被修改过我们先用binwalk分析图片看看 我们先尝试分离一下分离出一个压缩包但是需要密码想到高度有问题我们用hxd修改一下 得出密码解压出一个流量包 发现一些http流量我们过滤一下 在这里发现一个png文件的流量我们追踪一下http流 这明显是一个base64加密我们去解密 得出flag ...
【网络安全 | Misc】世安杯 Banmabanma
等风来
12-28 1905
该题考察图片隐写。很明显是个条形码的图片隐写题，放入网站进行识别即可：
【网络安全 | Misc】misc_pic_again
等风来
12-31 1470
初步通过winhex及binwalk并不能得到有效信息，判断为非LSB隐写。使用kali中的zsteg可以看到关键字zip，判断有隐写压缩包。解压后打开即可得到flag。
攻防世界misc高手进阶区--Ditf
ningxiaoxinxin的博客
06-14 5193
攻防世界misc高手进阶区–Ditf 用binwalk看看文件里面有没有其他东西，存在一个png图片一个RAR压缩包，foremost进行分离； 得到的RAR压缩包需要密码，简单暴力破解无效，尝试找密码，只有通过png图找突破口，winhex没有找到明显特征；使用Stegsolve，也没有找到明显特征；尝试改高度（其实开始就想试这个的=。=！！！），发现了密码StRe1izia； 解开压缩包得到.pcapng格式的文件Ditf.pcapng，使用wireshark进行分析，内容太多，无从下手，尝试搜索
攻防世界 MISC 进阶区 Ditf
春风拂槛露华浓。的博客
06-29 417
题目给了个02的图片 先用stegsolve打开看看 左右点没有发现 看看format 一点就卡死，试了几次，应该是图片问题 把图片放kali里打开 CRC error 那肯定就是宽高有问题喽 将高度04改成05 图片上出现字符 尝试后发现并不是flag，那应该就是解压什么的密码 用binwalk查看是否有文件包含 有rar压缩包将修改过高度的图片（原图解压会报错）用kali foremost 分离 解压outpu里rar文件夹里的压缩包 用大鲨鱼打开，第一步先搜索flag 无果 既...
流量分析常用总结——安恒八月月赛（根据https://blog.51cto.com/u_15400016/4291217参考，编写自己的想法）
qq_41818842的博客
10-13 729
当黑客扫描到后台登陆页面时，肯定会先使用万能密码和弱口令进行尝试，而登陆页面一般都是​​POST​​请求，万能密码和弱口令一般都是含有​​admin​​的，而且登陆页面一般是有​​login​​这个关键字的，所以可以利用这些进行过滤。输入命令：http.request.method=="POST" &&http contains "eval" 进行追踪。输入命令http.request.method ==POST&& http contains "main"进行过滤。php @eval"
记一次流量分析实战——安恒科技（八月ctf）
热门推荐
Battery的博客
05-07 14万+
一.题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题。 二.关卡列表 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器？ 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是？ 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台？ 某公司内网网络被黑
流量分析（安恒八月赛）
whale_waves的博客
11-23 790
这里看a.php流量，能发现a.php用的是1234作为密码，并且从@eval并且传输参数base64加密来看，看起来像是菜刀的特征。这道题似乎是想让你看黑客通过webshell来看robots.php的流量，我做到后面分析黑客通过webshell执行的命令才看到。这里我直接查找的POST流量，这里能明显看到，黑客在成功登陆以后通过某个东西上传了一个a.php文件。这里能看到黑客在登陆后成功访问了admin/index.php，所以上一条流量就是成功登录的账户密码。
攻防世界misc——Ditf
CNS-Enterprise BCC-1701-J
09-26 746
下载得到名为e02c9de40be145dba6baa80ef1d270ba.png的图像文件，010打开，内容太多，一眼找不到实用信息，送kali，上foremost，分离出rar文件 解压文件，发现要密码暴力破解行不通，回归原图，使用Stegsolve未能找到线索（也可能是没能掌握此工具的高级用法），来到010，搜索“key”、“passwd”等关键词无果，怀疑图片高度可能被修改，F5运行png模板，报错（可能是因为原图不是纯png图片），CRC不匹配找到ihdr，修改高度为1300（一点点增加，没必要
【XCTF 攻防世界】杂项 misc 高手进阶区 Ditf
weixin_45844670的博客
08-17 1683
题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=5562&page=2 下载附件得到一张照片，初看看不出来什么，使用foremost分离得到一个压缩包，里面有一个流量包文件，但需要密码 尝试多次，查看是否是伪加密，无果。 那么从png文件入手，看能否找到密码。 这里宽乘高是926*1100 一般密码会藏在高中，通过改变高度隐藏信息（png文件） 知识补充 PNG文件图像
攻防世界misc高手进阶篇教程（3）
玄道的网安博客
05-27 4566
Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w
攻防世界 Misc高手进阶区 2分题 Ditf
闵行小鱼塘
10-17 1127
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Ditf的writeup
大学生网络安全挑战赛“东华杯”2021年CTF真题解析
资源摘要信息:"东华杯”2021年大学生网络安全邀请赛是针对在校大学生的网络安全竞赛活动，以CTF（Capture The Flag，夺旗赛）形式进行。CTF是一种信息安全竞赛，参赛者需要解决一系列网络安全、系统安全、密码学、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值