[CTF-Misc攻防世界]hit-the-core

已于 2024-07-20 21:14:34 修改
阅读量192 收藏
点赞数 1
分类专栏： CTF 文章标签： 安全
于 2024-05-17 23:55:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_76688540/article/details/139014832
版权

解压后发现是一个没有后缀的图片

我们去kali里面分析一下

 不知道是个啥，我们发现他的后缀是core，那我们使用strings命令

我们在里面找到一个一个特别像flag的代码

放到随波逐流里面尝试一下

让而并没有什么用处。我们观察，发现大写的字符很像flag

我们发现flag

ALEXCTF{K33P_7H3_g00D_w0rk_up}

附上代码：

string = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmkogooyf0vbnk0ii87Drfgh_n kiwutfb0ghk9ro987k5tfb_hjiouo087ptfcv}'
flag = ''
for i in range(3, len(string), 5):
    flag += string[i]

print(flag)

#选取字符，隔三个取五个大写

陪你去长白山
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界-MISC:hit-the-core
m0_56161093的博客
01-16 2795
这是攻防世界MISC高手进阶区的题目，题目如下： 点击下载附件一，解压后得到一个后缀为.core的文件，用string分离一下，得到如下结果： 通过观察发现，每隔四个小写字母就可以看到一个大写字母，刚好是ALEXCTF 照着这个规律找下去，应该就可以得到flag，写个脚本跑一下，结果如下： 提交flag成功，所以这道题的flag如下 ALEXCTF{K33P_7H3_g00D_w0rk_up} 这里附上该道题的脚本 string = 'cvqAeqacLtqazEigwiXobxrCrtuiTzah
攻防世界hit-the-core
淡巴枯的博客
11-01 783
输出a，下标从3开始，步长为5。定义a，a的值为那个字符串。
【CTF MISC】XCTF GFSJ0437 hit-the-core Writeup（字符串搜索）
最新发布
HEX9CF的技术博客
06-10 348
暂无。
攻防世界 MISC 进阶区 hit-the-core
春风拂槛露华浓。的博客
06-28 521
把给的zip文件解压，得到后缀为core的文件 先用txt打开，搜索flag、“ {”、 “ } ” 无果 再用010eidter打开，也先试着搜索flag，无果 试着搜索{ ，一个一个看 发现如下图 “ { ”前面的大写字母连起来：ALEXCTF 而且都是隔四个取一个 将括号里内容也隔四个取一个 flag...
xctf攻防世界 MISC高手进阶区 hit-the-core
l8947943的博客
01-13 799
1. 进入环境，下载附件 给的是一个.core结尾的文件，在Linux中，一个程序崩溃时，它一般会在指定目录下生成一个core文件。core文件仅仅是一个内存映象(同时加上调试信息)，主要是用来调试的。 引用博主：https://www.bilibili.com/read/cv13322467的一张图： 2. 问题分析 扔进winhex 一通搜索flag后，发现是奇怪的东东，如图： 只给了一个地址啥的，也打不开，没有思路，参考网上的wp，原来是暗藏玄机。 使用Stirngs函数 我们在kali中
【攻防世界-misc】hit-the-core
weixin_73625393的博客
11-28 593
它从给定的字符串中提取了索引为3、8、13、18...的字符，将这些字符拼接在一起并打印输出。然后运行该脚本在虚拟机win7中，运行后得到flag值。1.将文件打开后发现文件内容为这样子的，
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在网络安全领域，尤其是Capture The Flag (CTF)竞赛中，Miscellaneous（杂项）部分常常涉及到各种编码问题。这类题目通常测试参赛者对不同编码格式的理解和应用能力，包括但不限于ASCII、Unicode、Base64、Hex、URL...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
CTF-misc中的F5刷新可以使用到的工具
11-03
F5触发的HTTP请求的请求头中通常包含了If-Modified-Since 或 If-None-Match字段,或者两者兼有。CTRL+F5触发的HTTP请求的请求头中没有上面的那两个头 所以说你非常需要此工具！！！！！
ctf-misc-登机牌.zip
06-01
在CTF（Capture The Flag）比赛中，参赛者经常会遇到各种挑战，其中“misc”类别通常涉及多样化的解谜和分析任务。在这个特定的案例中，我们面对的是一个名为"ctf-misc-登机牌.zip"的压缩包，它包含了与登机牌相关的...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界-hit-the-core
peng_xingang的博客
12-02 661
下载附件，是一个375kb的CORE文件。 这么大的文件就不在txt里面看了。拖进linux环境里面，用strings扫一下。 strings 8deb5f0c2cd84143807b6175f58d6f3f.core |grep flag （这么长的文件名字，建议改一下。或者自己百度一下，设置一下tab键自动匹配补全） strings扫一下，发现没结果。 但是不急，flag可能不是关键字，但是{}一定是有的，所以换一个继续尝试一下。 strings 8deb5f0c2cd8414380
攻防世界adworld-hit-the-core
32bin的博客
11-06 190
【代码】攻防世界adworld-hit-the-core。
python小记--攻防世界hit-the-core解题脚本编写
tzyyyyyy的博客
11-07 459
攻防世界hit-the-core 隔位取字符python解题脚本编写
攻防世界-hit-the-core(简单详细)
半岛铁盒的博客
11-30 3179
把文件拖入Winhex里面 在右边找到了关键信息, 大括号外面 每隔四个是大写的字母 同理大括号里面也是同样的方法,连起来就行了; ALEXCTF{K33P_7H3_g00D_w0rk_up}
攻防世界-Misc-hit-the-core
胖虎很忙
11-19 2591
攻防世界-Misc-hit-the-core(strings使用、密码规律观察) 拿到手一个core文件，放到kaili 里面，使用命令 strings 查看字符串 ，得到一个奇怪字符 ，格式很像flag， 复制到新建文本，每隔四个小写字母就可以看到一个大写字母，刚好是ALEXCTF 照着这个规律找下去， 得到flag ：ALEXCTF{K33P_7H3_g00D_w0rk_up} ...
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3672
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
【XCTF 攻防世界】杂项 misc 高手进阶区 hit-the-core
weixin_45844670的博客
08-18 1109
知识补充： Core文件作用、设置及用法 浅析Linux下core文件 我们可以使用strings命令查看字符串内容 strings命令 打印文件中可打印的字符 每隔四个小写字母就可以看到一个大写字母，刚好是ALEXCTF 照着这个规律找下去， 得到flag ：ALEXCTF{K33P_7H3_g00D_w0rk_up} str='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmko
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值