BUGKU/MISC-贝斯手

已于 2024-05-21 01:17:26 修改
阅读量297 收藏
点赞数 11
分类专栏： CTF_BUGKU 文章标签： 网络安全 安全 密码学 计算机网络 可信计算技术
于 2024-05-18 18:15:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_82493598/article/details/139028961
版权

86a69215f8fb4d87bda5df18d1d91923.png

解压后文件

98f8025c62454cdabb9532632988cbf5.png

先看介绍

6c7def71a14e4e519b6d716cd0259291.png

属性先看一下，确保无内容（但这么多文件，一般不会在属性里）

30165f4a89b34db29691e41dfd638457.png

.zip有密码

4117df839a0c4ba1898b95024581431e.png

拖入hinhex，不是伪加密

c6900693a1d2472eb0f53ab8fc5ce1a0.png

丢入kali直接 暴力破解，失败

82ca7b0408bc46c2aff22ab8de62375d.png

winhex01直接改00

3b6464bbbce0426e9c2d174cf7e38d18.png

然后丢到kali里直接binwalk -e

4f57c0924f4944da85574064a8b1f85f.png

得到一个压缩包和一个乱码.txt

15c120c9f729456895c51ea8caf4b45b.png

压缩包无密码，但无法解压

f8d11a2b353942ff8d79659bd0775c95.png

到这没了头绪，应该是忽略了什么，从头再来一遍，发现忘了看女神剧照

c7f6ec4d15994e759d99393dc9f3d556.png

丢到winhex，无追加

65327e8087cc472382f7ea9382a725a1.png

binwalk无信息

5053770d210445219c8e9c7589d1e854.png

再回头，原来txt中还有内容

82e75a8531ab4f37a61c95723a79cd9e.png

打开无限解码器

3f956ec310df43b698ebbe4d802c618b.png

尝试最有可能的那个

9ef23e02af4445a0964f94b063289110.png

解压后，.txt内容

b7baf9ebe15f4124b617923430170608.png

MD5解码

f49b9167519445e899e30337f33cd67d.png

a19ab65fe07e60010eaaee4b8b23d932，本以为可以交差了，失败

034f4305707045fd8301f8f4a84b773d.png

查了无线解码器才知道，还有base58，继续了解

9323e3fa82714124988fb6d55144b24d.png

前半段md5

a817d406f1fa4d2f8fe1f9aa37f23c09.png

后半段base58

c73510e49fe640e484f5858ed2f018c5.png前后组一起，提交

a45236179d4b4be798038cbfb672d6fd.png

flag{this_is_md5_and_base58}

 

karl卡尔起名真费劲
关注
  • 11
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
贝斯手-MISC-bugku-解题步骤
weoptions的博客
12-01 1084
——CTF解题专栏——分享我的解题过程
Bugku-Misc-贝斯手
lifeng_dc的博客
07-29 1001
用记事本打开介绍.txt会忽略后面内容，用VScode比较好。属猴，测试密码是1992，打开flag.txt内容是。5的意思是MD5，58的意思是base58。选择前32位进行md5解码。也可用脚本解Base58。
bugku---misc---贝斯手
2201_75556700的博客
06-11 197
5、结合题目描述说的贝斯手，猜测应该是base解码。但是这段编码有点奇怪。一般==为base编码的结束符。这样看的话，这段文本可以拆成三段。这样一看，第二段很像md5哈希值，第三段像base编码。3、再结合图片，是古力娜扎，搜索了以下她的生日是1992。6、试着将第二段md5解密，第三段base58解码。2、zip需要密码，但是介绍里面给出了提示。4、破解flag.zip得到一段文本。5+58暗示着前面是5，后面是58。1、下载附件，解压之后得到下面文件。
bugku-misc-贝斯手
weixin_46079186的博客
04-20 574
bugku-misc-贝斯手 题目地址 1.下载文件，解压出来3个文件，flag.zip 是加密文件，还有一张图片和txt文件。 2. 打开图片看着人有点眼熟，但是图片没发现什么，打开txt文件，发现一些信息，仔细一点会发现txt文件可以下拉。下拉后发现信息flag应该是生日的年份。 3. 然后去找这个剧名还有还有这个名字 4. 我说照片怎么那么熟悉原来是。。。。。。 5. 然后去找古力娜扎的生日，百度一些就行。。。（1992） 6. 文件解压后，flag.txt ，5+58 应该是加密类型，5应该是md5
repo，解决fatal: Cannot get https://gerrit.googlesource.com/git-repo
07-30
18年7月更新，清华镜像，完美解决 Yocto，Android fatal: Cannot get https://gerrit.googlesource.com/git-repo/clone.bundle 错误，绕开GFW
SOREL-20M:Sophos-ReversingLabs 2000万个样本数据集
03-19
如果您在自己的研究中使用此代码或数据，请使用以下引用引用我们的论文：“ SOREL-20M：用于恶意PE检测的大规模基准数据集”，为 ： @misc{harang2020sorel20m, title={SOREL-20M: A Large Scale B
flex-2.5.39.tar.gz
02-10
标题中的"flex-2.5.39.tar.gz"是一个开源软件Flex的源代码压缩包，版本号为2.5.39。Flex是一个用于生成词法分析器（也称为扫描器或词法规则解析器）的工具，常用于处理语言和文本解析任务。它在各种软件开发项目中，...
misc-addons:Odoo插件
04-29
[14.0] Odoo插件 :check_mark: :check_mark: :check_mark: :check_mark: :check_mark: 其他插件资料库版本号 [7.0] itpp-labs /邮件附件[14.0] [13.0] [12.0] [11.0] [10.0] [9.0] [8.0] itpp-labs / misc-addons ...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8305
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
加密与安全_三种方式实现基于国密非对称加密算法的加解密和签名验签
小工匠
06-30 994
无需秘钥，“加密”后的数据不可逆。所以这也不算是“加密”，一般称为哈希（Hash）。任何长度的数据生成的哈希值长度都固定。相同数据每次生成的哈希值相同，不同的数据则不同。数据摘要/哈希，验证数据是否被篡改、或数据丢失，保障数据的完整性、不可篡改性。单向加密保存数据，如密码的保存，密码的存储普遍都是存的哈希值，登录时比较其hash值即可。
Java中的安全编码实践与防御技巧
最新发布
weixin_44627014的博客
06-30 235
在Java应用程序开发中，确保安全编码实践和防御技巧的有效实施，是保护用户数据和应用程序安全的关键。通过遵循以上建议和最佳实践，开发人员可以显著减少潜在的安全风险，提升系统的整体安全性和可靠性。大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！：利用成熟的安全框架和库，如Spring Security等，来简化安全性实现并提供额外的保护层。：保持对最新安全威胁和漏洞的了解，并采取相应的技术和工具来保护应用程序。
港口危险货物安全管理人员考试题库(含答案)
m0_66937659的博客
06-28 344
9.《消防法》第四十条规定:公众聚集的场所未经消防安全检查或者经检查不合格，擅自使用或者开业的，责令限期改正逾期不改正的，责令停止施工、停止使用或者停产停业( )。11.机关、团体、企业、事业等单位以及村民委员会，居民委员会根据需要，建立志愿消防队等多种形式的( )，开展群众性自防自救工作。B、安全生产管理制度和操作规程的完善有效性，事故应急预案的科学性、可操作性、有效性。D、安全生产管理制度和操作规程的完善有效性，事故应急预案的针对性、可操作性、有效性。4.液化石油气属于( )。
WEB攻防【5】——JS项目/Node.js框架安全/识别审计/验证绕过
weixin_42090431的博客
06-27 347
JS开发的WEB应用和PHP、java.NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。网站检查网络下面加载了哪些js文件、以及js文件里面有没有嵌套别的js文件。一般有/static/js/app.j8 等顺序的js文件。2、开发框架-Vulhub-Node.JS安全。3、真实应用-APP应用直接重置密码。4、真实应用-违法彩彩文件上传安全。1、原生JS&开发框架-安全条件。4、如何获取更多的Js文件?2、流行的Js框架有那些?3、如何判定Js开发应用?5、如何快速获取价值代码?
韩国锂电池工厂火灾：行业安全警钟再次敲响
iotsensor的博客
06-27 342
这些传感器可以实时监测锂电池的温度、压力、气体浓度等参数，一旦发现异常情况，可以立即发出警报并采取相应措施，从而有效避免火灾事故的发生。同时，也需要加大研发力度，推动锂电池安全技术的不断进步和创新，以确保锂电池的安全可靠使用。等传感器监测防护区内CO气体浓度、氢气浓度、VOC浓度、可燃气体浓度和电池表面温度的变化，智能判断锂电池是否发生热失控，提前预警，有效避免火灾事故的发生。随着新能源汽车和储能领域的快速发展，锂电池的应用规模不断扩大，但与此同时，其潜在的安全风险也在不断提升。、氢气（H2）传感器。
VUE项目安全漏洞扫描和修复
qq_33225414的博客
06-27 227
它是通过分析 package-lock.json 文件，继而扫描我们的包分析是否包含漏洞的。3、npm audit命令将项目中配置的依赖项的描述提交到默认注册中心，并要求提供已知漏洞的报告。如果发现任何漏洞，则将计算影响和适当的补救措施。1、npm audit是npm 6 新增的一个命令,可以允许开发人员分析复杂的代码并查明特定的漏洞。4、启动服务，不出意外的话，vue.config.js 的配置会有报错。1.扫描你的项目的漏洞，只显示细节，不修复任何东西。如果没有发现漏洞，该命令将以0退出。
访问外网的安全保障——反向沙箱
Canon_YK的博客
06-21 505
目前许多安全厂家因为使用的需求，进而研制出反向沙盒，其中深信达SPN（Sandbox Proxy Network）安全上网解决方案，是直接把终端传统外网物理断开，然后在内网中部署一个沙盒安全上网网关主机，在需要访问外网的终端上安装一个沙盒，当需要访问互联网的时候，在这个隔离沙盒内访问互联网。然而，需要注意的是，虽然反向沙箱为我们提供了强大的网络安全防护能力，但它并非万能的解决方案。由此可见，反向沙箱的运行逻辑是和正常的沙箱是相反的，只能通过沙盒的安全空间以及网关上的设置使得上外网只能通过改途径。
专业软件测试公司分享：安全测评对于软件产品的重要性
卓码测评
06-26 387
在互联网普及的今天，随着各类软件的大规模使用，安全问题也变得愈发突出。因此，对软件进行全面的安全测评，不仅可以有效保障用户的信息安全，还能提升软件产品的信任度和市场竞争力。
Log data follows: | DEBUG: Executing shell function do_configure | MISC_ARG is -hdf_type xsa -yamlconf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/device-tree.yaml | APP_ARG is -app "device-tree" | Using xsct from: /opt/pkg/petalinux/tools/xsct//bin/xsct | cmd is: xsct -sdx -nodisp /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/dtgen.tcl -ws /opt/pkg/embedPro/xilinx-zcu102-2020.1/project-spec/configs/../../components/plnx_workspace/device-tree -pname device-tree -rp /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/git -processor psu_cortexa53_0 -hdf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/deploy/images/zcu102-zynqmp/Xilinx-zcu102-zynqmp.xsa -arch 64 -app "device-tree" -hdf_type xsa -yamlconf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/device-tree.yaml
06-10
可以看到，这个 recipe 使用了 MISC_ARG 和 APP_ARG 两个参数，其中 MISC_ARG 的值为 "-hdf_type xsa -yamlconf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值