【网络安全 | Misc】miss_01 太湖杯

已于 2024-05-31 09:59:26 修改
阅读量1.9k 收藏 26
点赞数 26
分类专栏： CTF新手入门实战教程 文章标签： 安全 misc
于 2023-12-31 15:10:06 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/135316326
版权
本文详细描述了如何通过解密base32编码和处理音频来解决一个网络安全挑战。过程中涉及zip伪加密的绕过、unicode转换以及新约佛论禅的解码，最终得到的密码用于解压文件并使用Audacity处理音频获取flag。
摘要由CSDN通过智能技术生成

解压时提示输入密码：

在这里插入图片描述

如果 frFlags 或 deFlags 不为0会导致zip的伪加密

将deFlags的值修改为0

在这里插入图片描述

将9改为0，另存为123.zip：

在这里插入图片描述
即可绕过加密：

在这里插入图片描述

得到一个zip一个docx，但zip需要密码：

在这里插入图片描述

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
专栏目录
订阅专栏
【网络安全 | Misc】misc_pic_again
等风来
12-31 1508
初步通过winhex及binwalk并不能得到有效信息，判断为非LSB隐写。使用kali中的zsteg可以看到关键字zip，判断有隐写压缩包。解压后打开即可得到flag。
【网络安全 | Misc】a_good_idea
等风来
12-31 1278
winhex看到有zip压缩包得到两张图，txt中写道：寻找像素的秘密。使用stegsolve将合并两张图并进行像素相减：
攻防世界miss_01 （我只做细节解释-介绍最后一步音谱图怎么用）
YCduck的博客
05-13 793
对MIS-CTF的隐图的音频软件做细节解释。
攻防世界miss_01
qq_53105813的博客
07-27 1773
攻防世界题目思路
攻防世界-misc-miss_01
mlws1900的博客
07-11 2614
下载得到两个文件 解压后说文档文件损坏，用winrar修复后再解压 修复后的文件打开文档因为题目提示有miss，考虑有隐藏起来的文字 按ctrl+shift+8可以显示隐藏文字，或者按上面的按钮 显示隐藏文字获得线索waoootu.epj,nv owww.verymuch.net 希尔密码 解密获得love and peaceeerabbit解密获得文本 base32解码获得文本 unicode解码 与佛论禅解密 获得压缩包密码 解压获得音频文件，查看频谱图...
[CTF-Misc攻防世界]miss_01
2302_76688540的博客
05-13 935
发现可以解密 ，我们再去看上文的密码，我们发现开头的是U2F，而Rabbit加密开头部分通常为U2FsdGVkX1，所以我们判断是为Rabbit密码。，那么不是base32和64,然后如果全是大写，再看字母有没有在F之后的，因为base16就16进制，发现并没有说明是base16编码，我们去解开。我们发现这个文件是可以解密了，但是音频文件还是加密状态，那意味明显，在文本文件中解出音频文件的密码。一看都是wp，和我们想自己解出来的方式背道，那我们开始去观察，这两个字符串。我们去尝试两个解锁出来的密码为密钥。
攻防世界 MISC-miss_01
c868954104的博客
10-16 634
解压题目所给压缩包发生错误使用winrar修复压缩包修复后解压得到。
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
【网络安全 | Misc】normal_png
等风来
12-31 1451
可以通过stegsolve或winhex看到图片高度被改写：使用脚本查看宽高是否被修改：因此修改图片参数即可，同方法一。
【攻防世界 misc--miss_01】
ncnfjdjjd的博客
01-29 1479
希尔加密，新约佛论禅，Audacity，winrar， rabbit ，unicode
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
miss_01
qq_53229503的博客
02-07 419
攻防世界——miss_01
攻防世界miss_01详解
m0_74312676的博客
01-08 1396
下载好附件，打开发现压缩包里面的两个文件打开都需要密码，这里就不禁想到了伪加密，将压缩包扔进010editor中分析（也可以用kali的binwalk命令进行分离，这里我用的是010editor)Rabbit解密 https://www.woodmanzhang.com/webkit/rabbitencrypt/index.html。（这里需要下载zip模板，如果没有下载的可以在模板-模板储存库里面添加所需要的库，这里用到的是zip）回到前面的Rabbit密文，希尔解密得到的就是Rabbit的密钥。
2021-11-13攻防世界做题记录01MISC
HaHa的博客
11-14 490
攻防世界MISC做题记录
[攻防世界]太湖杯miss_01
Luistin的博客
01-12 552
10.然后戴上我的耳机听一听，这***************什么玩意，直接用AU打开，打开之后下面这个需要拖出来，然后鼠标滚轮子往下面滑就可以看见flag了flag{m1sc_1s_funny2333}7.左边解出来的看着像base32，我们放工具里面看看，通过base32转unicode，然后出来了与佛论禅密码。4.因为题目提示有miss，考虑有隐藏起来的文字，点击这个可以显示出来，我们点了之后，发现真的有隐藏的。)，love and peaceee为密钥，右边是word里面的密文。
【攻防世界】新手练习区MISC_001_this_is_flag
U3VwZXJ5dV8wMQ==的博客
08-02 236
众所周知，第一题往往是签到题 flag{th1s_!s_a_d4m0_4la9}
攻防世界 - MISC - 01 - this_is_flag
古月浪子的博客
10-03 4554
攻防世界 - MISC - 01 - this is flag审题思路知识点所需工具解题flag反思与心得 审题 思路 flag已经在题目描述中明文告诉我们了，复制并提交即可 (*^_^*) 知识点 考察选手识别flag格式的能力 所需工具 无 解题 复制“example:”后面的文本并提交 flag flag{th1s_!s_a_d4m0_4la9} 反思与心得 有时候，答案就摆在你面前，不要...
攻防世界——m0_01
最新发布
weixin_63120327的博客
08-27 680
原著大佬:https://blog.csdn.net/LYJ20010728/article/details/120295878。如果提取出来的数据有空行可以将命令改为如下形式。我也是第一次遇到，所以看了一下其他大佬的文章。只有01248，是云影密码，继续用大佬的脚本。用Wireshark打开。USB协议的数据部分在。就可以拿到脚本运行了。运行一下得出flag。
攻防世界m0_01
淡巴枯的博客
11-13 1296
【代码】攻防世界m0_01。
大学生网络安全挑战赛“东华杯”2021年CTF真题解析
资源摘要信息:"东华杯”2021年大学生网络安全邀请赛是针对在校大学生的网络安全竞赛活动，以CTF（Capture The Flag，夺旗赛）形式进行。CTF是一种信息安全竞赛，参赛者需要解决一系列网络安全、系统安全、密码学、...
评论 36
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值