2024LitCTFmisc复现

最新推荐文章于 2024-08-12 19:06:49 发布
最新推荐文章于 2024-08-12 19:06:49 发布
阅读量1.1k 收藏 5
点赞数 22
分类专栏： 比赛复现 文章标签： 网络安全 ctf web安全 网络 安全 CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CLAY0011/article/details/140599164
版权

secret


这首音乐好听，听完了，中间有段杂音 去AU看看


中间有一段藏了东西，放大


出flag了

flag{Calculate_Step_By_Step}

原铁，启动！


解压出来是一张二维码

1.png


扫出来是原神
去010看看

屏幕截图 2024-06-03 205630.png


看到有压缩包，提取出来
得到一个压缩包，里面是四张图片

image.png


去网站上合并

image.png


 

image.png


LitCTF{Genshin_St@rt!!}


涐贪恋和伱、甾―⑺dé毎兮毎秒


解压出来是一张图片

a.png


LSB隐写

image.png

image.png

image.png

image.png


LitCTF{e8f7b267-9c45-4c0e-9d1e-13fc5bcb9bd6}



盯帧珍珠


解压出来是一张图片,但是有问题的，去010看看

image.png


GIF的文件头
改后缀名，得到一个GIF动图，去PS查看

image.png


LitCTF{You_are_really_staring_at}
有点抽象



关键，太关键了!


解压给出了一个flag和一个key的文件
字频

image.png

image.png


LITCTF{I_MISS_YOU_BOSS}


你说得对，但__


解压出来是一张flag图片

flag.png


看到一位博主发的

image.png


是星铁文字
LitCTF{good_gamer}



舔到最后应有尽有

image.png


base64喽
LitCTF{TanJi_j1e_jie_n1_dAi_w0_z0u_b_}



女装照流量

image.png


看到有zip,flag。去分离了一下

image.png


分离出来但需要密码
追踪这个流，

image.png


URL解码

image.png



base64解码

image.png


密码：PaSsw0rd_LitCtF_L0vely_tanJi

image.png


LitCTF{anTsw0rd_fl0w_is_eAsY_f0r_u}


The love


解压出来是一张图片
去010看到有压缩包，分离出来

image.png


需要密码

image.png

image.png


去steg看看，给了一个掩码，是要密码爆破

image.png


密码：Litctf202405ftctiL

image.png


base64解码：love_is_painful

image.png


flag就出来的了
Litctf{wish_you_can_find_your_true_love}

WTT0011
关注
专栏目录
Ivanti VPN RCE漏洞复现（CVE-2024-21887）
0xSec
01-18 2284
Ivanti Connect Secure (9.x, 22.x) 和Ivanti Policy Secure (9.x, 22.x) 的web组件中存在身份验证绕过漏洞（CVE-2023-46805）和命令注入漏洞（CVE-2024-21887），成功利用该漏洞链允许远程未经认证的攻击者以root权限执行任意操作系统命令，导致服务器失陷。
【漏洞复现】WordPress Automatic插件存在SQL注入漏洞(CVE-2024-27956)
失心少年
05-02 739
WordPress Automatic 插件3.92.1之前版本中存在SQL注入漏洞，该漏洞源于插件的用户身份验证机制，威胁者可以绕过该机制执行恶意SQL查询，将任意SQL代码注入网站的数据库并实现权限提升。成功利用该漏洞可能获得对网站的未授权访问、创建管理员帐户、上传恶意文件，并可能完全控制受影响的网站。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。
LiCTF2024复现
qq_75120258的博客
06-06 648
打开发现是BASE64隐写，解密得到flag。
ISCTF2023新生赛-MISC
miaoaixuan的博客
12-01 754
ISCTF2023新生赛-MISC
[LitCTF 2024]原铁，启动！
2301_81462177的博客
08-12 171
标题提示,图里面是原神和星铁里面的字体。改一下大小写就是flag。
BugkuCTF-MISC题可爱的故事
am_03的博客
09-05 1198
下载文件，打开两张图片 根据评论提示是原神里面的提瓦特字母 题目的提示说flag就藏在图片特殊文字里，还提到谷歌翻译，开始以为要把文字翻译成我们认识的，结果半天提取不出来文字，看了其他暗示，才知道这是类游戏里的文字，提瓦特文字，下面是它与英语字母的对照表（拷来的图片，呵呵） 题目提示提到flag 是大兔子说到的一句带有bugku的话，我们直接按照对照表找出bugku，因为猜想题目难度不会太难，就在每张图的开头结尾找bugku“提瓦特”的字样，然后真的在第一张图结尾找到bugku ...
[LitCTF 2023]原来你也玩原神 (初级)
2301_80189829的博客
12-13 809
得 NSSCTF{YUANLAINIYEWANYUANSHENWWW}
测中日记 LitCTF 密码学 WP
LyNzyds的博客
05-14 1184
同上，我们得到本题flag：NSSCTF{it_is_easy_to_solve_question_when_you_know_p_and_q}这样我们就得到了明文m ：LitCTF{it_is_easy_to_solve_question_when_you_know_p_and_q}那么现在就需要翻译这串提瓦特文字，翻译这串文字只需要在浏览器里面搜索“提瓦特语言翻译”，我们就能够找到这样一张图。回归正题，关于RSA我并没有系统的学习过，所以我上网上搜索借鉴了其他师傅写的脚本修改了一下捏！
PHP-CGI Windows平台远程代码执行漏洞复现(CVE-2024-4577)
0xSec
06-08 3246
2024年6月，PHP官方发布新版本，修复了PHP-CGI中一个远程代码执行漏洞。鉴于该漏洞无前置条件，易于利用，且默认情况下可获取操作系统权限，建议所有使用受影响版本的企业尽快升级修复，以确保安全。
SpiderFlow爬虫平台 前台RCE漏洞复现(CVE-2024-0195）
0xSec
01-10 1831
SpiderFlow爬虫平台src/main/java/org/spiderflow/controller/FunctionController.java文件的FunctionService.saveFunction函数中发现了一个被归类为关键的漏洞。该漏洞可导致代码注入，并允许远程发起攻击，可导致服务器失陷。
JetBrains TeamCity 身份验证绕过漏洞复现(CVE-2024-27198)
0xSec
03-05 1790
JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。
【IrisCTF2024】记录一道关于chacha20算法的密码题
jayq1的博客
01-08 911
记录一道关于chacha20算法的密码题~
LitCTF 2024（公开赛道）——WP
ASD830的博客
06-02 2141
目录Misc涐贪恋和伱、甾―⑺dé毎兮毎秒你说得对，但__盯帧珍珠Everywhere We Go关键，太关键了!女装照流量原铁，启动！舔到最后应有尽有The loveWebexx一个....池子？SAS - Serializing Authentication System浏览器也能套娃？高亮主题(划掉)背景查看器百万美元的诱惑Reverse编码喵Cryptocommon_primes题目只给了一张图片，zesteg秒了，flag：LitCTF{e8f7b267-9c45-4c0e-9d1e-13fc5b
网络安全最新Volatility2安装使用以及CTF比赛题目（复现），网络安全高级工程师进阶学习—网络安全热修复原理
2401_84281655的博客
05-15 1083
Win2016x64_14393 - Windows Server 2016 x64 的配置文件 (10.0.14393.0 / 2016-07-16)Win7SP1x64_23418 - Windows 7 SP1 x64 的配置文件 (6.1.7601.23418 / 2016-04-09)Win10x64_14393 - Windows 10 x64 的配置文件 (10.0.14393.0 / 2016-07-16)
CTF必备密码编码大全
热门推荐
一只菜鸟的博客
11-07 1万+
通信领域的编码 1.摩斯编码 特征特点：用点（.）和划（-）来编码范围0-9、A-Z的字符，字母不区分大小写，两个字母之间的空格用斜杠（/）或者三个点（.）或者一个划（-）表示，两个单词之间的间隔是七个点（.）。 根据摩斯编码的原理，CTF中也有出现过变种的摩斯编码，比如点（.）和划（-）用数字0和1来表示等此类变种的思路。 在线解密&工具： http://www.jb51.net/tools/morse.htm （编码的时候不转换空格） http://ctf.ssleye.com/morse
ctf-misc-图片隐写
ZZZH666_的博客
11-19 728
ctf
CTF密码图鉴（持续更新）
flying_bird2019的博客
04-22 3958
一.凯撒密码 所谓的“恺撒密码”，它是一种替代密码，通过将字母按顺序推后起3位起到加密作用，如将字母A换作字母D，将字母B换作字母E。因据说恺撒是率先使用加密函的古代将领之一，因此这种加密方法被称为恺撒密码。 二.维吉尼亚密码 凯撒密码的密度是很低的，只需简单地统计字频就可以破译。于是人们在单一恺撒密码的基础上扩展出多表密码，称为“维吉尼亚”密码。它是由16世纪法国亨利三世王朝的布莱瑟·维吉尼亚...
CTF密码总结（随时更新）
world520的博客
12-16 1万+
1.base64 特点：由a-z，A-Z，0-1以及/和+组成，有的末尾有若干=，看到末尾有=，就可尝试base64解码 在线解码网站：https://base64.us/
cve-2024-21733复现
最新发布
08-20
CVE-2024-21733是一个编号的通用漏洞披露（CVE），用于标识特定的安全漏洞。不过，截至我的知识截止日期（2023年），该编号并未被分配给任何公开记录的漏洞，因此我无法提供关于CVE-2024-21733的具体复现信息。 然而，一般来说，复现一个已知的漏洞通常涉及以下步骤： 1. 环境准备：根据漏洞描述，搭建一个与漏洞相关的测试环境，包括操作系统、应用程序版本等。 2. 条件核实：验证环境是否满足漏洞触发的所有条件，比如特定配置或权限设置。 3. 利用代码/工具：使用已经公开的利用代码（Exploit）或者专用的漏洞利用工具尝试复现漏洞。 4. 观察结果：如果复现成功，观察系统的行为，以确保漏洞被成功利用。 5. 安全评估：分析漏洞可能带来的风险，并采取相应的安全措施来预防或缓解。 请注意，复现和利用安全漏洞可能违反法律法规，务必确保在合法和安全的环境下进行。通常，这类活动应由专业安全研究人员在授权的环境中执行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值