2024BaseCTF-反方向的雪

已于 2024-08-29 09:48:54 修改
阅读量141 收藏
点赞数 3
分类专栏： 比赛复现 文章标签： 网络安全 ctf web安全 网络 安全
于 2024-08-29 09:48:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CLAY0011/article/details/141367672
版权

给了一张图片

还是章若楠

先去010

看到反的压缩包

先把图片的部分去掉

工具先导出16进制

赛博厨子梭了

导出来

密码位6位

爆破一下

123456

平台提示看雪，是snow隐写

给出了密钥

The_key_is_n0secr3t

BaseCTF{Y0u_g0t_1t!}

WTT0011
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2024年网络安全最新ISCTF2024新生赛-MISC_blueshark ctf
2401_84264630的博客
05-03 577
回复消息可得flag。
CTF训练笔记（六）- HTTP服务（SQL注入→GET参数注入）（待续）
morrino的博客
04-27 1416
本文介绍了SQL注入中get参数注入部分，也介绍了一些渗透测试常用工具及具体使用实例
{青少年CTF} BASE 详解
lfc18950509270的博客
08-16 806
附件下载下来里面是一串看不懂的4c4a575851324332474e324753574b594a5a574651365346474a4d4855544c5a4c423546534d444249355547365a5352485536513d3d3d3d。看到描述就知道是解码的，base家族就找base解码。丢去解密就行了，这一看就是多重加密，所以要多试。把会的Crypto的题目也写一下。用了三种不同的方式，还可以。
2024年BaseCTF-week1-wp
star3119391396的博客
08-22 2427
群里的海报，有十张，每张都潜藏flag的一部分，需要使用ps或者其他调色软件进行调色后寻找，大概就是像下面的图一样。这个压缩包也需要密码，但是却是伪加密，放进010editor修改过后就能解压，拿到里面的flag。表面上看确实是，但根据后来题目提示发现，里面的另一个压缩包才是伪加密，这个是真有密码。那就需要从图片入手。检索关键词flag，用tcp流打开，查看流，最后找到flag。这里的flag有两个，上面那个是假的，最后那个才是真的。打开文件，进行解压缩，发现一个png图片和一个压缩包。
BaseCTF-Web-week1
weixin_71913298的博客
08-22 947
BaseCTF-web1
BaseCTF2024 WP （主要为Rev）
Pisces50002的博客
08-21 351
经典迷宫，出题人不知道怎么想的让程序故意打不开，也没看见动调。搓一个DFS（AI写的），上下左右wasd。nc一下即可，注意nc之后要ls。脱UPX标准壳，解base64。简单的反向异或，数据动调取一下。AI秒了，实际上就是个AES。GPT秒了，爆一下hash。换表base64+异或。
[BaseCTF 2024] 高校联合新生赛 Crypto （week1-7）
weixin_52640415的博客
08-22 534
半个月没有落笔了。又到开学季，老油条们又在教新生了。题目很多，本想过于简单就不提交了，可以总是想起去年，到最后总是忘掉哪个作了哪个没作，也挺乱的。这回一共有7周呢，而且有的比赛题目居然不按周排序。Base每周结束后都会放官方WP，能拿自己的跟官方的借鉴一下也好。每周结束后会更新。
BaseCTF2024 MISC 根本进不去啊!(原创).md
08-22
BaseCTF2024 MISC 根本进不去啊!(原创).md
CTF练习：SQL注入之get参数注入
qq_43233085的博客
11-24 4040
CTF练习：靶场夺旗环境准备信息收集漏洞挖掘sqlmap注入上传shell脚本拿到靶机shell 靶机地址： 链接：https://pan.baidu.com/s/1NEvQD8b_4BUFMv9-gW4L6w 提取码：tqtv 环境准备 开启两台机器，一台靶机一台kali攻击机，配置好桥接网络，使其在同一网段内。 查看攻击机kali的IP，为172.19.75.143 查看靶机的IP，为172...
BUUCTF Http
zoixsoadji的博客
03-14 528
解法一 进入题目，查看一下源代码 发现源代码中有个可以的超链接，进去看看 提示我说不是从这个域名过来的，第一反应就是抓包，修改请求头 弹出了第二个界面，说我们必须要用Syclover这个浏览器，那我们就修改user - agent 又跳出了一个新页面，提示我们说我们只能从本地阅读，那我们就伪造IP 然后flag就出来了 解法2 上面这种解法挺好用，但是就是在做题前要先抓个包，有点小烦，然后我就试了试bugku 还是进入那个Secret....
CTF密码做题记录以及base系列的编码了解
Jsy050906的博客
01-27 2715
本题是自定义的base64加密表变表，可以创建一个数组来存放自定义的加密表，再将其转换为字符串放入key1中，接下来我们用字符串key2来存放标准加密表，再用一个字符串存放密文，寻找密文在换表中的下标并转换为标准表的密文，图片如下：题目解出。
BaseCTF2024-week1-babyrsa
Niuma1122的博客
08-21 169
就是1到n中有与n互素的个数。注意看，这个n本身就是素数了，所以。好多人问n怎么分解，这就是没理解好rsa加密，
BaseCTF 2024 WEEK 1 （ crypto 、RE 全部【详细】【UPX 大端小端】）
m0_60894126的博客
08-23 847
basectf2024 week1题解，题目比较基础，re和crypto全部解出，有些与官方题解不同
CTF-misc base家族特点及考点——新手摸索篇
2301_81864699的博客
05-17 970
苦base久矣，自己总结了
BaseCTF [第一周]Ez Xor
shdbehdvd的博客
08-23 202
第一周。
BaseCTF 高校联合新生赛Week1(web)
qq_74350234的博客
08-21 1261
是将URL中的特殊字符转换为有效的ASCII字符格式的过程，以确保URL的正确解析和传输。：用于对URI的一个组件进行编码，需要编码的字符更多，因为它假定参数是URI的一部分，如协议、主机名、路径或查询字符串。反向代理是一种常见的网络安全技术，它通过在代理服务器上对客户端的请求进行转发，实现对目标服务器的访问。：用于对一个完整的URI进行编码，保留字符不会被编码，因为这些字符在URI中有特殊的用途，如分隔符。这里die函数执行完，后面的都不会再执行，所以要跳过if；这里的目录是用uploads连接。
BaseCTF [Week2] 最简单的编码
最新发布
shdbehdvd的博客
08-28 183
输出的字符串，用新的base64表，以及新的base64算法去进行编码，从而得到了编码后的字符。（看BaseCTF week1 [第一周]BasePlus 官方WP）说明这是对原base64表进行了换位，从而得到了一个新的base64表。在此基础上加上了a4[]的值，而a4对应的是 v9(已知)注意，豆妈生成的解码脚本需要密文后再加一个 “=” ()我不知道需不需要 ”=“少个“ } ” O.0?可是，佬，思路清晰，动手能力不行怎么办？不过，没关系，我们可以去动态调试。里面是base64的变异加密。
ctf base全家桶递归解密
weixin_38031584的博客
09-11 6968
base家族人丁兴旺，常见的有base16、base32、base64、base58、base62、base85、base91、base92、base100，在ctf中还有一些加密的组合，如zlib+base64，这是常用的网络通信的手段， zlib 压缩可以将字符串体积明显缩小（只有较长才能体现出来），而base64可以将刚刚压缩的二进制码变成可见字符，便于在语言中进行传递及网络通信。在ctf中，如果字符串可以使用base64解密，而解密后又有很多不可见字符，那就可能是zlib+base64的编码方式，对
CTF密码学之Base64,Base32,Base16
CharlesGodX的博客
05-09 6212
CTF-Base64 原理 Base64可以将ASCII字符串或者是二进制编码成只包含A—Z，a—z，0—9，+，/ 这64个字符（ 26个大写字母，26个小写字母，10个数字，1个+，一个 / 刚好64个字符）。这64个字符用6个bit位就可以全部表示出来，一个字节有8个bit 位，那么还剩下两个bit位，这两个bit位用0来补充。其实，一个Base64字符仍然是8个bit位，但是有效部分只有右...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值