师姐的旅游照片复现

最新推荐文章于 2024-05-31 10:45:49 发布
最新推荐文章于 2024-05-31 10:45:49 发布
阅读量186 收藏
点赞数 1
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_81010533/article/details/136888947
版权

将图片用winhex打开，滑动到最下方，发现一串base64编码，解码得到前半段flag

并且发现隐藏有另一张图片

使用foremost分离图片，得到一张新的图片

根据提示，图片高为1607，对应16进制0647，在winhex中修改

保存后得到完整的图片，发现后半段flag

暗香盈袖16
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
2024年云曦网络安全实验室2024春季学期开学考复现Writeup
2301_82257383的博客
05-01 1131
构造的payloa为可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本的设计是利用preg_match函数和正则表达式来检查my_parameter的值中是否包含数字，然而，当my_parameter是一个数组时，函数无法处理这样的输入，从而直接绕过检查。
MasterThesis - 盛飒师姐1
08-03
摘要············································································目
云曦2024春开学考：师姐的旅游照片(misc)复现
2301_81290872的博客
03-20 441
这是一张jpg图片，搜索ffc0，向后跳过3个字节就是图片高宽。理论上可以使用dd命令分离(linux/unix下)，但是在该题中没有zip的偏移起始量，无法准确定位。下载得到一张图片010看一下，发现文件尾有一个base64，解码得到半个flag。再结合提示，猜测可能需要分离文件。结合提示，应该为宽高隐写，值得注意的是，jpg图片与png图的宽高隐写有差别。在kali中使用binwalk命令查看图片，发现其中含有一个压缩包。分离得一个压缩包，打开后就是猪脚的图片。这个是binwalk的介绍。
开学考核复现
weixin_74020633的博客
03-23 243
解码，先base16再base32。拿到密码，解压压缩包，生成图片。随波逐流，然后base64解码。先进行xxencode解码。修改后缀为zip，解压。
今日笔记（云曦开学考复现（斗宗强者恐怖如斯(web)、师姐的旅游照片、Rceeee及相关知识点 ）
2401_82388450的博客
03-23 445
id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='xitif_sql'--+爆表名。id=-1') union select 1,2,group_concat(column_name) from infoorrmation_schema.columns where table_name='flag'--+来爆列名。
云曦网络安全实验室2024春季学期开学考复现Writeup
2302_80946742的博客
03-24 1216
（待更新）
2024年最全云曦网络安全实验室2024春季学期开学考复现Writeup，2024网络安全最新大厂面试真题
2401_84302507的博客
05-05 685
可以看到，这个php文件已经成功上传并被服务器执行。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。而且我们检验上传是否成功的方法一般为直接访问上传的一句话木马文件，在已经绕过所有限制，并且上传成功的前提下，服务器会执行我们上传的脚本，但是GIF89a只是一个标识，并不会被执行，访问文件时会正常显示在页面上，也方便我们自查一句话木马是否上传成功）
misc复现
2302_79119987的博客
03-21 175
打开文件夹有一张图片和一个需要密码的压缩包，题目提示LSB和不要尝试爆破，考虑使用工具Stegsolve扫描图片，发现KEY。观察到图片占内存大，考虑图片中包含文件，用foremost分离，有一个zip打开是一张图片，查看图片高宽。打开后发现一串base64编码形式的图片，用转码工具转码得到缺了定位符的残缺二维码，ps中补全得到二维码。观察txt内容，发现长度不一，考虑摩斯电码，将啊a,b替换得到摩斯密码，解码得到flag。将图片放入010，发现末尾有base64编码，解码得到一半flag。
云曦开学考复现
Dug123456_的博客
03-23 480
在输入框输入随机四位数字 进行抓包爆破 得到flag。
misc，crypto复现
2401_82736056的博客
03-24 222
将字符串放入解码器进行解码，得到另外一个字符串，继续进行解码，该次编码方式为Base32编码，解码后得到一长串含有+<>等的字符串，搜索后得到改编码方式为jsfuck编码。将得到的key作为密码输入，提示我们密码错误，通过本题的提示“解压密码是22位（不包含空格）”，将空格全部删去后作为密码打开加密文件，是一串base64编码的字符。打开文件后是一张图片和一个被加密的文档，将图片拖入stegslove中进行分析，得到key。得到的图片很明显是不全的，我们通过修改图片的高得到完整的图片，以及另一半flag。
白师姐论文.pdf
08-22
用改进的hog特征进行斑马鱼多目标自动跟踪
c#搜索引擎师兄师姐的ppt
11-05
搜索引擎师兄师姐的ppt,搜索引擎师兄师姐的ppt搜索引擎师兄师姐的ppt搜索引擎师兄师姐的ppt搜索引擎师兄师姐的ppt
大学毕业赠言给师姐.docx
11-23
大学毕业赠言给师姐.docx
给师兄师姐的一封信.doc
11-20
给师兄师姐的一封信.doc
【网络安全的神秘世界】docker搭建pikachu靶场
最新发布
weixin_54750312的博客
05-31 412
再访问80端口，因为默认端口就是80，所以80可省略。可以通过下面命令进入pikachu网站根目录。虽然是404，但实际已经启动好了。点击红色部分，进行安装/初始化。复制命令后，去kali安装。访问本地地址8080端口。
网络安全行为可控定义以及表现内容简述
行云管家
05-28 403
在数字化快速发展的今天，网络安全已成为国家和企业不可或缺的防线。据统计，网络攻击事件频发，给全球经济带来了巨大损失。因此，确保网络安全行为可控显得尤为重要。今天我们来聊聊网络安全行为可控定义以及表现内容。
Linux防火墙（以iptables为例）
Tassel_YUE的博客
05-28 1111
防火墙是一种网络安全设备，用于监视和控制网络数据流量。其主要功能是在不同网络之间建立一条阻隔，对进出的数据流量进行过滤和筛选，从而保护内部网络免受未经授权的访问和恶意攻击。防火墙通过规则集合控制网络流量的通过与阻止，这些规则可以根据网络策略和需求进行配置。不正确的配置可能导致无法访问特定服务或应用程序。
网络安全||信息加解密技术以及密钥管理技术
2401_84434570的博客
05-31 713
IDEA：128位密钥、64位数据块、比DES的加密性好、对计算机功能要求相对低，PGP。对称加密（又称为私人密钥加密/共享密钥加密）：加密与解密使用同一密钥。非对称加密（又称为公开密钥加密）：密钥必须成对使用（公钥加密，相应的私钥解密）。：高级加密标准，又称Rijndael加密法，是美国政府采用的一种区块加密标准。，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；：替换+移位、56位密钥、64位数据块、速度快、密钥易产生。2048位（或1024位）密钥、计算量极大、难破解。
已经从事了网络工程专业的师兄师姐，在求职的过程中经历了哪些考核? 同时有什么求职忠告与建议
02-28
作为一名网络工程专业的师兄师姐，在求职过程中会经历一些技术和面试等方面的考核。 1. 技术面试：这种面试主要考察求职者对于网络工程相关技术的掌握程度，如网络架构、路由协议、网络安全等方面的知识。 2. 项目...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值