云曦2024春开学考：师姐的旅游照片(misc)复现

最新推荐文章于 2024-09-14 15:24:43 发布
最新推荐文章于 2024-09-14 15:24:43 发布
阅读量466 收藏 9
点赞数 13
文章标签： 旅游
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81290872/article/details/136851842
版权

下载得到一张图片010看一下，发现文件尾有一个base64，解码得到半个flag

Yunxi{0ja-nagbi-yb2ssvbub_yaibn

看一下属性，发现图片大小与分辨率不是很相符。再结合提示，猜测可能需要分离文件。

在kali中使用binwalk命令查看图片，发现其中含有一个压缩包

binwalk 12.png

binwalk | Kali Linux Tools 这个是binwalk的介绍

理论上可以使用dd命令分离(linux/unix下)，但是在该题中没有zip的偏移起始量，无法准确定位。

所以我使用了使用foremost工具分离：foremost工具安装kali安装foremost-CSDN博客

分离得一个压缩包，打开后就是猪脚的图片

结合提示，应该为宽高隐写，值得注意的是，jpg图片与png图的宽高隐写有差别。

ctf 图片宽高修改_ctf 修复图片宽高-CSDN博客

这是一张jpg图片，搜索ffc0，向后跳过3个字节就是图片高宽。用进制转换器16转10计算，修改后即可得到flag

完成

zthsgd2b
关注
Qt实战：云曦聊天室篇
m0_54754302的博客
04-22 2063
一款相对完善的聊天室软件——云曦聊天室（YXChatting）
云曦网络安全实验室2024春季学期开学考复现Writeup
2302_80946742的博客
03-24 1333
（待更新）
2024年云曦网络安全实验室2024春季学期开学考复现Writeup
2301_82257383的博客
05-01 1248
构造的payloa为可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本的设计是利用preg_match函数和正则表达式来检查my_parameter的值中是否包含数字，然而，当my_parameter是一个数组时，函数无法处理这样的输入，从而直接绕过检查。
2024年最全云曦网络安全实验室2024春季学期开学考复现Writeup，2024网络安全最新大厂面试真题
2401_84302507的博客
05-05 779
可以看到，这个php文件已经成功上传并被服务器执行。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。而且我们检验上传是否成功的方法一般为直接访问上传的一句话木马文件，在已经绕过所有限制，并且上传成功的前提下，服务器会执行我们上传的脚本，但是GIF89a只是一个标识，并不会被执行，访问文件时会正常显示在页面上，也方便我们自查一句话木马是否上传成功）
2024云曦期中考（部分复现）
2401_82985722的博客
05-17 1041
F12代码中就有flag，base64解码。
24年云曦考核web复现（部分）
03-18
24年云曦考核web复现（部分）
基于Qt的网络聊天室——云曦Chatting
04-22
基于Qt的网络聊天室，可进行群聊，私聊，添加好友，创建群聊，添加群聊等功能
基于Qt的PDF转换器——云曦Convert
04-22
云曦 Convert 软件主要采用 C++、Python、Html 等语言编写，以 Qt5.11.1 和 Pycharm 为 编译器，运用 DJANGO 框架和相关 QT 模型与算法，以 Python 为后端，Qt 为前端，前后端 结合，为用户提供 PDF 文件合并，选择...
云曦日历软件著作权申请资料
04-27
云曦日历软件著作权申请资料
文心智能体应用：美国旅游助手的诞生
Easonmax的博客
09-12 1107
美国旅游助手智能体的开发过程涉及多个环节，从需求分析到技术实现，再到测试和调优，每一步都至关重要。通过合理的功能规划、数据整合和技术实现，结合持续的优化和调优，智能体能够为游客提供个性化和高质量的旅行服务。在未来，随着技术的进步和用户需求的变化，智能体将不断发展和完善，为更多的旅行者带来便利和快乐。
html+css网页制作 旅游 厦门旅游网3个页面
qq_42431718的博客
09-12 469
html+css网页制作 旅游 厦门旅游网3个页面 网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad++ 等任意html编辑软件进行运行及修改编辑等操作）。
基于PHP的丽江旅游管理系统
专注PHP源码
09-12 460
此丽江旅游系统基于原生PHP开发，数据库mysql，前端bootstrap。系统角色分为用户和管理员。技术栈：php+mysql+bootstrap+phpstudy+vscode。
【JAVA开源】基于Vue和SpringBoot的在线旅游网站
杨荧的CSDN博客
09-14 558
基于Vue.js和SpringBoot的在线旅游网站是一个功能丰富的平台，旨在为用户提供便捷的旅游服务。该网站分为管理后台和用户网页端，分别满足管理员和普通用户的需求。在管理后台，管理员可以对线路分类进行管理，包括添加、修改和删除分类信息。
html+css+js网页设计 旅游 厦门旅游网11个页面
qq_42431718的博客
09-14 453
html+css+js网页设计 旅游 厦门旅游网11个页面 网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad++ 等任意html编辑软件进行运行及修改编辑等操作）。
html+css网页设计 旅游网站首页1个页面
最新发布
qq_42431718的博客
09-14 371
html+css网页设计 旅游网站首页1个页面 网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad++ 等任意html编辑软件进行运行及修改编辑等操作）。
html+css+js网页设计 旅游 大理旅游7个页面
qq_42431718的博客
09-14 236
html+css+js网页设计 旅游 大理旅游7个页面 网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad++ 等任意html编辑软件进行运行及修改编辑等操作）。
html+css+js网页设计 旅游 龙门石窟8个页面
qq_42431718的博客
09-12 774
html+css+js网页设计 旅游 龙门石窟8个页面 网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad++ 等任意html编辑软件进行运行及修改编辑等操作）。
基于SpringBoot+Vue的个性化旅游推荐系统
计算机学姐的博客
09-13 1068
【2025最新】基于Java+SpringBoot+Vue+MySQL的个性化旅游推荐系统，前后端分离。
2024云曦考核Web复现：密码破解与购物漏洞利用
在这次云曦考核的Web方向题目中，首先是一个与“师姐的生日”相关的挑战。这个挑战涉及到了一个四位数的密码输入，通过尝试输入0000并观察服务器回显，可以判断出正确的密码格式。使用Burp Suite的代理功能进行抓包...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值