ctfshow misc40题解

最新推荐文章于 2024-10-01 08:30:00 发布

Visuder

最新推荐文章于 2024-10-01 08:30:00 发布

阅读量312

点赞数 1

分类专栏： ctfshow 文章标签：网络安全密码学

本文链接：https://blog.csdn.net/2302_79259268/article/details/140355262

版权

ctfshow 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

打开附件里面有四个文件，先从txt文件入手，里面是一串二进制数字，根据下面提示，把它转成十进制，得到202013，不过试了一下，不是wav的密码，也不是给mp3解密用的。

截止就弄那张图片，一开始扫码结果告诉我flag不在这里，不过因为没什么线索，所以继续分析，然后010打开后就在文件末尾发现了BF编码，找个网站解一下Brainfuck - interpreter online (doleczek.pl)

把它解出来结果是核心价值观编码，继续解

得到一串数字是123456，然后推测这个应该是那个mp3文件的密码，然后用MP3Stego果然从里面分离出了东西

根据里面的提示把wav文件提取出来用Silenteye处理

密码基本可以确定是202013，不过它的加密类型是aes128，音质也要选高，但是因为方向明确，所以试就完事了。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Visuder

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

ctfshow-misc40

m0_67507776的博客

04-14

836

打开压缩包，发现3个可用线索文件 1.线索一：打开文本根据提示进行进制转换： 202013 2.线索二：打开二维码图片，扫描发现没有信息，使用010 Editor打开，在文件尾部发现 Brainfuck编码 ++++++++[>>++>++++>++++++>++++++++>++++++++++>++++++++++++>++++++++++++++>++++++++++++++++>++++++++++++++++...

CTFShow-MISC入门篇详细wp(1-56)_ctfshow misc入门

2401_84254087的博客

04-26

642

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。，毕竟实战是检验真理的唯一标准嘛~最后就是项目实战，这里带来的是。

参与评论您还未登录，请先登录后发表或查看评论

刷题之旅第11站,ctfshow misc40

cc菜的一批

02-15

2087

感谢@小白师傅提供的题目感谢ctf show平台提供题目下载题目文件后，打开压缩，一共四个文件 1、打开conversion.txt 按照下面提示，依次进行进制转换得到 202013 这串数字后面会用到。 2、打开二维码.png 使用QR Reaserch 扫描，并没有结果。 010查看一下图片，尾部发现brainfuck代码。 brainfuck解密后，是核心价值观代码核心价值...

ctfshow-MISC入门-图片篇(文件结构)24-40

Wkc_03的博客

05-27

2107

一般的图片藏flag都会将flag藏在图片下面，如果图片是png，只需要将高度修改即可，然而此题给的是bmp文件，像素信息直接就是在图片的hex中，所以存在将flag藏在图片上面的可能。发现030editor有模板，这个实在是好用，像这次不太清楚gif的图片格式，也可以通过其标注的颜色区分，再根据鼠标移动位置提供的提示，找到高度调整的位置。调整高度后，显示出flag，但是由于gif动图，删的太快，没有看到，用lsp看即可。没有遇到过的题型，看了一下wp，是需要取帧，利用不同帧之间的间隔时间来隐写的。

ctf秀misc入门【37-40】wp

weixin_52450702的博客

05-14

866

misc37 flag在图片里打开发现37是个gif，动的很快，第一感觉是用手机录像，然后放慢观看哈哈哈哈（我真的试了下）。试了一下，确实可以得到flag。也可以用stegsolve，使用Frame Browser Frame Browser:帧浏览器，主要是对GIF之类的动图进行分解，动图变成一张张图片，便于查看帧浏览器直接往后点，可以得到flag。分析一下stegsolve的功能 file format：文件格式，有的时候flag也可能在这里。 data extract:数据提取，lsb隐

ctfshow 做题 MISC入门模块 31-40

Goodric的博客

08-26

2054

ctfshow 做题 MISC入门模块 31-40 —— misc31 题目描述：高度是正确的，但正确的宽度是多少呢。下载附件图片，现在是看不到内容的。这里和 misc24 的原理一样，通过 bmp 图片像素计算图片的宽度。还不会写脚本，直接算吧。目前图片是 900*150=135000个像素大小。每个像素点由3个字节（十六进制码6位）表示，每个字节负责控制一种颜色，分别为蓝（Blue）、绿（Green）、红（Red）用 winhex 打开，看到共有 487253 个字节，文件头占 53

CTFshow misc入门40-52

IPIutol的博客

11-06

260

下载图片是一个png的动图提取出来不止图片还有txt文本简单看一下等于号后面的数字没有大于256的，尝试使用脚本将ascii转换成字符可以看到flag了。

CTFShow-MISC入门篇详细wp(1-56)_ctfshow misc入门(1)

2401_84254057的博客

04-26

460

HxDflag。

2024年网安最全CTFShow-MISC入门篇详细wp(1-56)_ctfshow misc入门

2401_84264583的博客

05-01

1165

magicexif元数据编辑器是一款非常专业的照片magicexif元数据编辑器，该软件可以通过分析照片的元数据以及编码特征来计算图像可信度，从而判断照片是否被修改，同时还能对相机的快门次数、镜头参数、光圈档位等进行查看和编辑。

ctfshow-misc22

菜的一批

04-21

4981

拿到题之后发现是一个的压缩包，打开后里边备注的有游戏地址，并且发现里面有个游戏存档. 然后我们访问游戏地址：https://yorg.io/ 进到这个界面之后，没有发现可以加载存档的地方，我们点击“开始游戏” 点击开始游戏之后会有一段广告我们将鼠标移到右下角会出现一个 “Skip Ad ▶|”我们点击它就可以进到游戏了。进来之后是这样的界面，我们就在这上面找到可以加载存档的地方将下载好存档加载一下，点击导入存档到这里之后将下载好的游戏存档拖进来。 ...

ctfshow web40（命令执行）

m0_69289738的博客

09-05

get_defined_vars() 返回一个包含所有已定义变量列表的多维数组，这些变量包括环境变量、服务器变量和用户定义的变量。getcwd() 函数返回当前工作目录。它可以代替pos(localeconv())localeconv()：返回包含本地化数字和货币格式信息的关联数组。这里主要是返回值为数组且第一项为"."pos():输出数组第一个元素，不改变指针；current() 函数返回数组中的当前元素（单元）,默认取第一个值，和pos()一样。

ctfshow 命令执行（40-50）

2202_75317918的博客

10-03

439

题目过滤了很多这题的考点是无参数RCE参考无参数的意思可以是a()、a(b())或a(b(c()))，但不能是a('b')或a('b','c')，可以用来查看当前目录所有文件名接下来需要将括号中的替代掉函数返回一包含本地数字及货币格式信息的数组例如[int_frac_digits] => 127 用于指示小数部分的最大位数其他同理那么我们可利用函数返回数组中的第一个小数点代替读取目录函数中的参数那么如何将数组中的第一个元素读取出来呢？

buuctf-Misc 题目解答40-42

shelbytt的博客

11-05

180

用010 editor 对比一下发现篮球副本少了gif 的头，添加头部。看到一个rar压缩包，导出分组字节流文件为1.rar，解压需要密码。下载流量分析包，用wireshark打开，追踪tcp。添加16进制 47 49 46 38。得到密码1903，解压拿到flag。

ctf.show misc入门 21~40

qq_61768489的博客

01-23

1677

目录 misc21 misc22 misc23 misc24 misc25 misc26 misc27 misc28 misc29 misc30 misc31 misc32 misc33 misc34 misc35 misc36 misc37 misc38 misc39 misc40 misc21 Hint：flag在序号里。得到信息hex（X&Ys），hex（）是转16进制上面四段分别10进制转16进制合起来就是.

ctfshow-Misc入门图片篇(1-49)

最新发布

焦虑的焦虑

10-01

1966

江苏省“领航杯”_CTF竞赛_MISC/WEB——部分WP集合

BUUCTF--Misc(31~40)

m0_59022585的博客

07-08

377

010Editor打开文件发现是zip文件，再搜索flag，得知文件中有flag.txt文件，更改后缀名解压，找到flag.txt取出flag。解压时发现需要密码，由于没有提示信息，则使用archpr.exe进行4位数字(一般情况)掩码爆破得到密码，解压取出flag。解压的图片和文本中没有有效信息，使用010Editor查看图片，发现隐藏zip文件，提取出来。Wireshark打开pcapng文件，搜索flag，再进行流跟踪，发现文件中存有rar文件。解压得到docx文件，里面有一张二维码，

ctfshow学习记录-misc入门（图片篇-文件结构34-40&42-44）

龟速更新的九某人

07-11

1347

ctfshow学习记录-misc入门（图片篇-文件结构misc34-misc40&misc42-misc44）

刷题之旅第28站,CTFshow web8

cc菜的一批

02-17

2687

感谢ctf show平台提供题目打开网站，入眼看起来像sql注入。 index.php?id=0/**/or/**/1=1# 网站过滤了union 常规注入是不行了，那么进行布尔型盲注。题目对逗号进行了过滤，那么也有绕过姿势！ ' and ascii(substr((select database()),1,1))=xx # 这样的话写个脚本很容易跑出来了，过滤逗号之后可以变成这样 '...

ctfshow misc

08-25

ctfshow是一个CTF比赛中的Miscellaneous（杂项）类别。Miscellaneous类别通常包含各种各样的题目和挑战，涉及多个领域，包括密码学、隐写术、逆向工程、网络安全等。通过解决这些题目和挑战，参赛者可以提高对信息安全和计算机科学的理解和技能。在ctfshow比赛中，Miscellaneous类别的题目可能需要参赛者运用各种技术和工具来解密、分析和解决问题。123 #### 引用[.reference_title] - *1* *2* *3* [ctfshowMISC入门图片篇（基础操作+信息附加）](https://blog.csdn.net/weixin_52497013/article/details/121749003)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]