ctf-show-misc40

原创 于 2025-04-12 13:19:52 发布 · 323 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#经验分享 #安全 #算法

下载文件是四个文件，其中一个是加密文件运用随波逐流暴力破解

密码是abc123

拿到svega.wav的密码也是一段音频

将conversion的二进制转换成十进制

110001010100011101（二进制） = 202013（十进制）

运用silenteye打开svega.wav文件

Key填202013

flag：flag{C0ngr4tul4ti0n!}

圆肖
关注
ctfshow misc40题解
2302_79259268的博客
07-11 531
打开附件里面有四个文件，先从txt文件入手，里面是一串二进制数字，根据下面提示，把它转成十进制，得到202013，不过试了一下，不是wav的密码，也不是给mp3解密用的。截止就弄那张图片，一开始扫码结果告诉我flag不在这里，不过因为没什么线索，所以继续分析，然后010打开后就在文件末尾发现了BF编码，找个网站解一下。密码基本可以确定是202013，不过它的加密类型是aes128，音质也要选高，但是因为方向明确，所以试就完事了。把它解出来结果是核心价值观编码，继续解。
ctfshow-misc40
m0_67507776的博客
04-14 977
打开压缩包，发现3个可用线索文件 1.线索一：打开文本根据提示进行进制转换： 202013 2.线索二：打开二维码图片，扫描发现没有信息，使用010 Editor打开，在文件尾部发现 Brainfuck编码 ++++++++[>>++>++++>++++++>++++++++>++++++++++>++++++++++++>++++++++++++++>++++++++++++++++>++++++++++++++++...
ctfshow 做题 MISC入门 模块 31-40
Goodric的博客
08-26 2604
ctfshow 做题 MISC入门 模块 31-40 —— misc31 题目描述： 高度是正确的，但正确的宽度是多少呢。 下载附件图片，现在是看不到内容的。 这里和 misc24 的原理一样，通过 bmp 图片像素计算图片的宽度。 还不会写脚本，直接算吧。 目前图片是 900*150=135000个像素大小。 每个像素点由3个字节（十六进制码6位）表示，每个字节负责控制一种颜色，分别为蓝（Blue）、绿（Green）、红（Red） 用 winhex 打开，看到共有 487253 个字节，文件头占 53
ctf.show misc入门 21~40
qq_61768489的博客
01-23 1982
目录 misc21 misc22 misc23 misc24 misc25 misc26 misc27 misc28 misc29 misc30 misc31 misc32 misc33 misc34 misc35 misc36 misc37 misc38 misc39 misc40 misc21 Hint：flag在序号里。 得到信息hex（X&Ys），hex（）是转16进制 上面四段分别10进制转16进制 合起来 就是.
刷题之旅第11站,ctfshow misc40
cc菜的一批
02-15 2550
感谢@小白师傅提供的题目 感谢ctf show平台提供题目 下载题目文件后，打开压缩，一共四个文件 1、打开conversion.txt 按照下面提示，依次进行进制转换得到 202013 这串数字后面会用到。 2、打开二维码.png 使用QR Reaserch 扫描，并没有结果。 010查看一下图片，尾部发现brainfuck代码。 brainfuck解密后，是核心价值观代码 核心价值...
ctfshow misc入门练习（misc40 misc42）
2402_87221233的博客
02-28 535
APNG是一种跟GIF类似的图片也是有多帧的存在，其内容特征存在fdAT fcTL 通过tweakpng查看，在遇到APNG时有时也需要时间轴处理，此时需要使用到APNG Disassembler(使用脚本将apng格式转gif格式再用identify命令会出现问题)”“41位”，这与长度还有位数有关，很难不去想，然后扫到IDAT也有长度，会不会有关呢？这个提示就很耐人寻味，看到是.png文件，然后用honeyview打开，发现不是.apng文件，然后用tweakpng打开图片，发现图片有多个IDAT。
CTF.show-MISC-misc50
苏生要努力
03-10 831
但是解压需要密码，我们foremost分离出来的还有个图片，010查看末尾发现。得到flag：flag{Welc0me_tO_cTf_3how!base64解码得到密码123456（用于解压下一个压缩包）得到。base64+32解码得到KEY{Lazy_Man}使用kali中binwalk查看，发现有隐藏文件。把解出来的结果导入到编辑器中保存，发现是7Z头。发现base64 base32解码发现不行。后来发现是个base64+32循环解码。使用脚本解码，也可以使用在线网站解码。下载附件得到了一张照片。
CTF.show-misc30
苏生要努力
03-10 717
使用在线音符解密得到：U2FsdGVkX1/eK2855m8HM4cTq8Fquqtm6QDbcUu4F1yQpA==解出的值hello 2020!作为密码打开加密的文件得到flag。打开misc.png,看见图片中有2020，猜测密码是2020。base64嵌套，base64 6次解码得到key。使用这个得到的字符串当作密码，解压之前加密的文件。flag为flag{g00d_f0r_y0u}下载文件后，只有misc1.zip可解压。试试base解码试试，尝试下发现不是。输入密码解压出 misc.doc。
CTF-攻防世界-MISC-高手进阶区（001-018 持续更新中...）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
08-22 4749
MISC 高手进阶区 base64÷4 embarrass 神奇的Modbus wireshark-1 pure_color Aesop_secret a_good_idea Training-Stegano-1 can_has_stdio? János-the-Ripper Test-flag-please-ignore 快乐游戏题 Banmabanma reverseMe stage1 Hear-with-your-Eyes What-is-this MISCall
CTF-Show-SQL注入系列
2401_88326655的博客
12-12 1171
我们可以采用mysql中的replace函数绕过，将0-9数字替换成不同的字符，从而绕过。flag是包含数字的，因此我们需要将flag中的数字进行替换，从而将flag显示出来。将上述payload放在远端执行，burp抓包，进行url编码，填入id参数中。换句话来说，当username字段的值不为flag时，才可以进行显示。我们发现，sql语句中字段加反引号可以代替空格，得到的结果一样正确。使用上一题的payload，发现不行。我们将flag替换成1，那么就绕过了。我们输入id，就可以查询到用户。
ctf-misc总结(一)
weixin_41038905的博客
05-10 4660
1.PNG图片处理： 发现数据块异常 使用stegsolve分析根据块大小找到块的CRC码，根据校验码在winhex中搜索 复制出异常的数据块 789C5D91011280400802BF04FFFF5C75294B5537738A21A27D1E49CFD17DB3937A92E7E603880A6D485100901FB0410153350DE83112EA2D51C54CE2E585B15A2FC78E8872F51C6FC1881882F93D372DEF78E665B0C36C529622A0A4
misc40
苏生要努力
03-10 547
开 一张普通的二维码.png，直接扫不出结果。010查看图片尾部发现 Brainfuck 编码。下载附件，发现只有第三个wav文件需要密码，其他都可以看。和谐民主和谐文明和谐和谐和谐自由和谐平等和谐公正。社会主义核心价值观解码得到：123456。对了~另一个音乐的密码是abc123哦。打开 conversion.txt。我们需要使用静默之眼打开wav文件。二进制转十进制得到202013。然后使用此密码进行mp3解码。使用此密码解压wav。
ctfshow-MISC入门-图片篇(文件结构)24-40
Wkc_03的博客
05-27 2669
一般的图片藏flag都会将flag藏在图片下面，如果图片是png，只需要将高度修改即可，然而此题给的是bmp文件，像素信息直接就是在图片的hex中，所以存在将flag藏在图片上面的可能。发现030editor有模板，这个实在是好用，像这次不太清楚gif的图片格式，也可以通过其标注的颜色区分，再根据鼠标移动位置提供的提示，找到高度调整的位置。调整高度后，显示出flag，但是由于gif动图，删的太快，没有看到，用lsp看即可。没有遇到过的题型，看了一下wp，是需要取帧，利用不同帧之间的间隔时间来隐写的。
ctf秀misc入门【37-40】wp
weixin_52450702的博客
05-14 1096
misc37 flag在图片里 打开发现37是个gif，动的很快，第一感觉是用手机录像，然后放慢观看哈哈哈哈（我真的试了下）。试了一下，确实可以得到flag。也可以用stegsolve，使用Frame Browser Frame Browser:帧浏览器，主要是对GIF之类的动图进行分解，动图变成一张张图片，便于查看 帧浏览器直接往后点，可以得到flag。 分析一下stegsolve的功能 file format：文件格式，有的时候flag也可能在这里。 data extract:数据提取，lsb隐
CTFshow misc入门40-52
IPIutol的博客
11-06 476
下载图片是一个png的动图提取出来不止图片还有txt文本简单看一下等于号后面的数字没有大于256的，尝试使用脚本将ascii转换成字符可以看到flag了。
buuctf-Misc 题目解答40-42
shelbytt的博客
11-05 277
用010 editor 对比一下 发现 篮球副本少了gif 的头，添加头部。看到一个rar压缩包，导出分组字节流文件为1.rar，解压需要密码。下载流量分析包，用wireshark打开，追踪tcp。添加16进制 47 49 46 38。得到密码1903，解压拿到flag。
ctfshow-Misc入门 图片篇(1-49)
volcano的博客
03-27 2万+
八神出的misc入门系列 图片篇图片篇(基础操作)misc1misc2misc3misc4misc5misc1misc1misc1 图片篇(基础操作) misc1 打开图片，看到flag misc2 下载得到misc2.txt，这是一个点，不要相信题目所给附件的后缀，用winhex打开发现是一个png文件，修改后缀为png，打开得到flag misc3 misc4 misc5 misc1 misc1 misc1 ............
2021、2022、2023年江苏省“领航杯”_CTF竞赛_MISC/WEB—部分WP
焦虑的焦虑
10-01 4933
江苏省“领航杯”_CTF竞赛_MISC/WEB——部分WP集合
CTFmisc常见音频隐写总结
热门推荐
wha1e的博客
03-15 3万+
CTFmisc常见音频隐写
ctf中misc一堆乱码
最新发布
11-30
如在“CTF show misc之旅 （wp详解一部分）”中，使用Python脚本结合PIL库，通过对txt里的行数进行整数分解得到x、y坐标，创建图片并将文本中的RGB值转化为像素点，最终保存为图片，从而获取有效信息 [^3]。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值