buuctf-另外一个世界1

最新推荐文章于 2024-05-13 11:45:12 发布
最新推荐文章于 2024-05-13 11:45:12 发布
阅读量619 收藏 5
点赞数 9
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79968824/article/details/134721060
版权

1.下载解压后得到一张图片

2.题目没给啥提示就都试试，换格式，解密啦，用工具打开没啥头绪，后面用010-editor打开翻了半天，最后面有一串01的二进制数字，感觉可能有问题

3.一共56个字符8的倍数，分成八个八个一组，得到文本koekj3s

封装一下flag{koekj3s}成功，只能说这题出的很有新意。。。

晁zk
关注
  • 9
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF-另外一个世界
Nothing-one的博客
07-02 701
在文件中我用了一些常见的工具最后我们在010 editor中打开之后我们就可以看到在最后有一段二进制的01数字我们可以推测这些就是flag所以我们用二进制转化为ascii码就是flag，但是我在网上找的二进制转ascii是不可行的所以我就用脚本生成了一些代码所以我们可以想到这就是flag一交果然就是flag。 ...
BUUCTF---另外一个世界1
2201_75556700的博客
03-02 854
4.尝试了查看属性，以及在记事本中打开看看有没有什么有用的信息，发现没什么价值信息，一开始我在winhex打开，但是我没有注意看，然后我去使用binwalk也没有什么信息，我没头绪了，去看了别人写wp,才知道自己在用winhex打开时忽略了文本末尾的01组成的数字。5.把这串数字八位为一组，转为16进制，再把每两位为一组的16进制转为10进制，最后把每次得到的十进制和ASCII码表对着，得出一串字符。7.这样的flag隐藏方式我第一次接触，很值得记录。1.这是一道杂项题，也是我觉得最值得记录的一道题。
【 buuctf-另外一个世界】
ncnfjdjjd的博客
02-05 464
二进制转 ascii 字母
BUUCTF-Misc-另外一个世界
jennychary1的博客
09-15 458
通过查看图片属性、图片分离、stegsolve等操作都没有得到有效的信息。用WinHex打开，得到一串二进制数。考虑flag藏在这里面。知识点：二进制的转换ASCII码。得到flag{koekj3s}下载附加得到如下图片。
BUUCTF-MISC-另外一个世界
Ewige的博客
09-01 1113
老规矩常规分析， 1.查看图片信息 2.查看是否隐写 3.查看图片结构 这里使用 010Editor 发现最后有一段二进制数据 将其转为文本（ascii）数据， 1.先转为16进制 2.在转为ascii 贴心传送门
BUUCTF 另外一个世界 1
YueXuan_521的博客
11-03 600
BUUCTF 另外一个世界 1
buuctf-misc-另外一个世界
weixin_46079186的博客
07-16 157
使用winhex 打开图片 有东西应该是二进制 转化为 ascii 码 将二进制转换为16 进制 在转 ascii >>> int('1101011011011110110010101101011011010100011001101110011',2) # 十进制 30240303892542323 >>> hex(30240303892542323) # 十六进制 '0x6b6f656b6a3373' >>> i.
buuctf-misc-另外一个世界-wp
居上
06-21 389
另外一个世界 知识点 关注二进制方式打开文件中隐藏的信息 过程 打开图片，属性和binwalk没得到啥信息，二进制方式打开文件，发现一串二进制值 八位为一个ascii，转换即可得到flag 01101011 k 01101111 o 01100101 e 01101011 k 01101010 j 00110011 3 01110011 s flag{koekj3s} ...
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_...对于数组中的每个元素，键名用于变量值
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
Buuctf-misc-另外一个世界
m0_53932372的博客
03-04 521
这道题是看了大佬wp才明白的。 我就简单的说一下自己解题的过程： 属性，binwalk分析，strings(当时应该细心一点），stegsolve都找不到。 后来才知道，是利用strings： 下面这串数字很可疑。 二进制转ASCII码不行，应该是8个二进制数字为一组转ASCII码。 利用脚本进行转换（我不会写脚本，借鉴大佬的就不展示了）。 从而得到flag。 flag：koekj3s ...
【网络安全】一次sql注入问题的处理
dualvencsdn的博客
05-10 389
（1）在进行问题解决之前，我们发现 ，即使我们已经在后能进行了打印，确保了不会有sql注入问题。如下。但在当时 ，依然 会有被 -dbs扫描而出的数据库思考：经过程序的打印，已经没有了不正确的sql注入；但依然可以dbs扫描打印出数据库信息 ，有可能是缓存的信息，前面扫描出来的数据库信息！（2）将sqlmap的缓存文件，如下，其中session.sqlite进行取出，用chat2db打开。发现其中的缓存 信息。如下列各图。
网络安全之OSPF进阶详解
最新发布
m0_65858385的博客
05-13 902
功能：本路由器针对某个区域产生的路由信息和拓扑信息（因为OSPF是一个状态型路由协议），比如该拓扑中R1的所有都在area 1中，所以R1针对area 1中只产生一条LSA而这条LSA包含了R1在该区域的路由信息和拓扑信息，R2针对area 1区域产生一条LSA，在area 0中也产生一条一类LSA，但这两条一类LSA不一样，area1中是R2在area1中的路由信息与拓扑信息，area0中是R2在area0中的路由信息与拓扑信息，所以在area1中有两条一类LSA。发送的是BDB报文进行主从选举。
web安全之登录框渗透骚姿势，新思路
qq_47289634的博客
05-10 521
越权漏洞的挖掘大部分是通过对比两个用户的请求包以及响应包，来观察不同之处，有的时候替换一下响应包就直接越权，其中特别要关注的是uid，这里在挖掘逻辑漏洞和越权漏洞时建议使用burp中的compare模块进行两个数据包的比对，非常直观。width=500&height=100导致可以随意更改大小，配合脚本批量请求，很容易就会把带宽占满，造成dos攻击。不管漏洞挖掘还是挖SRC，登录框都是重点关注对象，什么漏洞都有可能出现，登录框也是框，见框就插就对了，说不定会有奇效。看到登录框，输入信息后，抓包。
＜网络安全＞《83 微课堂＜国家数据要素总体框架＞》
Else 的博客
05-10 658
国家数据要素化总体框架由“六横两纵”共八个关键环节构成。
【linux系统学习教程 Day02】网络安全之Linux系统学习教程，管道，文件内容统计，过滤排序，去重，目录介绍
m0_67844671的博客
05-13 890
【linux系统学习教程 Day02】网络安全之Linux系统学习教程，管道，文件内容统计，过滤排序，去重，目录介绍
buuctf misc 另外一个世界
03-16
buuctf misc 另外一个世界是指在计算机安全比赛中，misc类型的题目通常是指一些杂项的题目，它们可能与其他类型的题目不太相似，需要参赛者拥有广泛的知识和技能才能解决。而另外一个世界指的是这道题目的思路和解决...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值