[CTF-Misc攻防世界]CatCatCat

于 2024-07-20 23:15:45 发布
阅读量304 收藏 5
点赞数 3
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_76688540/article/details/140579052
版权

解压出来是这个

然后打开txt的内容是

说不出意外是密码学。我们去看这个文件的名字

我们从这三个下手，当然只是有可能是这三个是密码

Rabbit解密网站

发现Rabbit密码需要密码才能解开，那我们去分析图片

binwalk没有发现（我把图片名字改了）

我们发现密码是catflag 我们去解密

得到了一串大密码，我们不知道是什么，但是我们分析过91大概是base91，我们去试试看，我用随波逐流尝试了一下发现解开了

下面这个大概是最后一个猫猫的密码，但是我们分析之后发现这些里面cat是猫的意思，说明最后的密码和猫没有关系，我们再去分析

cat.  
cat?
cat!

归根到底只有这三类，应该是Ook！密码

Ook！解析

那么我们的目标就明确了，找一个Ook！解密网站

Ook！解密

CATCTF{Th1s_V3ry_cute_catcat!!!}

 

陪你去长白山
关注
专栏目录
[CTF题目总结-web篇]攻防世界：Cat
T2hunz1
01-10 4000
[CTF题目总结-web篇]攻防世界：Cat
CTF学习之路-攻防世界：MISC，入门篇
xuhc25的博客
11-26 3729
一、感谢和安利 我是从攻防世界入门的，感谢攻防世界的免费靶场 靶场地址：攻防世界 https://adworld.xctf.org.cn/ 二、MISC-新手练习篇Writeup 1、this_is_flag WP： 明显，入门用的，了解flag格式，直接提交题目例子的flag就可以了 flag{th1s_!s_a_d4m0_4la9} 2、pdf WP： 题目给的一个PDF文件，使用PDF编辑器打开（我用的是万兴PDF编辑器） 移出来看到就是flag了 3、give_you_flag WP：附件
攻防世界/Misc/CatCatCat/解题过程
weixin_38028591的博客
07-06 1288
1.kali strings分析猫猫图片，获得。to Text获得flag。
【攻防世界-misc】CatCatCat
weixin_73625393的博客
11-30 852
在查看txt文件时，可以看到在文件名命名的很有意思，然后通过搜索查看以后，发现有关于兔子的编码，关于猫的也有，但只是一个元素，在结合在kali中获取的密码，可以知道不是MD5，而是关于Rabbit算法加密解密。包含一张图片，一个txt文件，将图片复制到kali桌面上，使用strings命令查看该图片内容是否包含flag字符，得到的内容是密码为：catflag。得出来的数据，是由!组成符号，这三个符号组成的是Ook语言，将内容复制后，用下方网站解码。将解码出来的内容用base91解码，
攻防世界-Cat
asenzhenshuai的博客
07-14 2348
攻防世界Cat(XCTF 4th-WHCTF-2017)
【攻防世界misc---CatCatCat详细版】
ncnfjdjjd的博客
01-22 1691
rabbit 加密，Ook！语言
攻防世界：catcat-new
Fightever_的博客
10-24 1420
不过读/proc/self/mem前要注意，/proc/self/mem内容较多而且存在不可读写部分，直接读取会导致程序崩溃，因此需要搭配/proc/self/maps获取堆栈分布，结合maps的映射信息来确定读的偏移值.大佬读取/proc/self/maps+/proc/self/mem+SECRET_KEY的脚本，可一键获取flag.# 由/proc/self/maps获取可读写的内存地址，再根据这些地址读取/proc/self/mem来获取secret key。，用于获取当前启动进程的完整命令。
攻防世界Misc题CatFlag的flag文件
06-12
总之，"攻防世界Misc题CatFlag的flag文件"是一道涉及多种技巧和知识的综合挑战，涵盖了文件分析、编码解码、密码学以及逻辑推理等多个方面。只有深入理解并熟练运用这些技能，才能在CTF比赛中取得成功。
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界misc高手区部分writeup
嘟的博客
10-10 2787
title: 攻防世界misc高手区部分writeup tags: ctf categories: ctf 1.easycap 下载下来是一个流量包，用wireshark打开，搜索关键字flag，第二行追踪tcp流， 2.Avatar 下载下来是一张图片，这里考察outguess算法，在kali下载outguess，apt-get install outguess, "We sh...
攻防世界misc高手进阶篇教程（6）
玄道的网安博客
05-29 3583
halo 简单的base64解密会出现奇怪的字符 import string from base64 import * b=b64decode("aWdxNDs1NDFSOzFpa1I1MWliT08w") data=list(b) for k in range(0,200): key="" for i in range(len(data)): key+=chr(ord(data[i])^k) print (key) 跑出来的结果有一个没有特殊符
CatCatCat
qq_53229503的博客
01-31 2994
本题方向为Misc——GFSJ1203，难度偏简单 来源地址：攻防世界（https://adworld.xctf.org.cn/challenges/list）
攻防世界 catcat-new
m0_73673698的博客
03-24 732
flask_session的伪造需要用到secret_key，而secret_key的值可以通过内存数据获取。在读取内存数据文件/proc/self/mem之前，我们要先读取/proc/self/maps文件获取可读内容的内存映射地址。file=../../../proc/self/maps，将maps文件返回的内容保存到test.txt中，用脚本去得到secret_key。记得要改一下url啊，不然只能像我这个笨比一样等半天（bushi），拿到secret_key之后我们去伪造session。
【攻防世界】catcat-new
最新发布
2302_79800344的博客
04-05 1352
【代码】【攻防世界】catcat-new。
攻防世界-Cat-(详细操作)做题笔记
qq_43715020的博客
06-24 5417
攻防世界-Cat-(详细操作)做题笔记
攻防世界CAT解题思路
m0_64583632的博客
04-21 647
题目来源: XCTF 题目描述:抓住那只猫
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值