CTF What-is-this

最新推荐文章于 2024-08-09 15:25:57 发布
最新推荐文章于 2024-08-09 15:25:57 发布
阅读量1.1w 收藏 7
点赞数 21
分类专栏： 网络攻防 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HYD696/article/details/108891614
版权

题目描述： 找到FLAG
题目附件： 附件1

1、附件1

链接：https://pan.baidu.com/s/1hiGglfTDAssjdm-apC4xLw
提取码：82le

2、文件
在这里插入图片描述
3、把文件拷贝到kail Linux
在这里插入图片描述
4、tar -xvf e66ea8344f034964ba0b3cb9879996ff.gz

在这里插入图片描述
5、把这两张图片（pic2.jpg，pic1.jpg）拷贝到win—>用“Stegsolve”软件打开，经过一波操作下来flag就出现了

在这里插入图片描述
6、OK

AZADI TOWER

（温馨提示：这题答案的形式为裸交）

艺博东
关注
专栏目录
攻防世界--What-is-this
qq_46927150的博客
04-30 1514
What-is-this 题目来源： su-ctf-quals-2014 题目描述：找到FLAG 附件解压后无后缀，用winhex打开，右边显示“pic2.jpg” 再解压一次，得到两张一样的jpg图片 用stegsolve先打开pic1.jpg，再点击“Analyse --> Image Combiner” 选择第二张图片pic2.jpg 得到flag flag为： AZADI ...
XCTF攻防世界--cr3-what-is-this-encryption
qq_46927150的博客
05-03 3068
cr3-what-is-this-encryption 题目来源： alexctf-2017 看到题目中的p,q,e，就想到了RSA加密 大致思路： 先把p,q,e转成十进制，再根据公式求出n,d,m n=p*q φ(N) = (p-1)(q-1) e * d % φ(N) = 1（d是私钥，e是公钥） m＝c^ d mod n (m是明文） 借鉴大佬的代码： import libnum fro...
[CTF-攻防世界]What-is-this
Luistin的博客
01-14 548
1.下载完发现后缀名为gz，我们将后缀名直接修改为zip，就可以在windows里面打开了，然后发现zip里面还有个zip，最后一个zip里面有两张图片。2.使用StegSolve的Image Combiner，选择pic2.jpg。
2024最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）
最新发布
jennycisp的博客
08-09 729
参与当下举行的ctf赛事是最好的学习方法之一，即使是初学者也能够找到一些适合自己能力的赛事，比如极客大挑战、UNCTF、各个大学的新生赛等等都是不错的选择，在比赛中去发现自己知识的不足，然后去针对的补充这部分知识，是很好的学习循环，无需迷茫的去到处获取知识，而是在需要时去学习。我们web狗学习的第一个漏洞一般都是SQL注入，它是web安全经典中的经典，也是在这里被灌输 “永远不信任用户的输入” 的口号，即使是现在sql注入也依旧存在，并且它还在不断衍生出如nosql注入、ORM注入等，可谓防不胜防。
攻防世界MISC进阶之What-is-this
harry_c的博客
08-13 4821
攻防世界MISC进阶之What-is-this第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：2星 题目来源： su-ctf-quals-2014 题目描述：找到FLAG 文件的描述可以忽略不计，直接下载附件，打开附件发现是gz格式的，想到可能会用到linux系统，先不管打开看看。 打开一看，两层压缩文件，并且是两张长相差不多的图片，使用图片工具查看没有发现什么值得注意的东西。但是既...
攻防世界 Misc高手进阶区 2分题 What-is-this
闵行小鱼塘
10-27 506
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是What-is-this的writeup
2018上海CTF“骇极杯” What’s_it
qq_41071646的博客
11-24 746
从这道题中学到了很多东西-------- 我当时和一个朋友抱怨 有没有有难度的题 而且还有wp的  因为 没有wp 做了好多天都没有结果 还没有答案是一件非常难受的事  本来这个题 我想用ida的idc 或者 python来解题的 但是 后来发现。。。。。 不会 很尴尬 还拿了书 结果 看是能看懂 但是根本就没有办法 怎么说 让问题简单化  用python 我百度了一下 发现还是要调用c语言...
misc-What kind of document is this
11-16
标题 "misc-What kind of document is this" 暗示我们正在处理一个关于识别文档类型的问题，这在CTF（Capture The Flag）竞赛中常见，它通常涉及到信息安全、解谜和编码挑战。在这个场景下，我们需要分析提供的文件 ...
CTF--misc
qq_40730029的博客
04-26 862
Test-flag-please-ignore 题目： 下载附件解压，将得到的文件拿到winhex里查看 根据字符串中出现的字母，推测是十六进制字符串，转码为ASCII码得到flag flag{hello_world} Banmabanma 题目：flag格式为flag{xxxx} 下载附件打开是一个图片，猜测是条形码 用在线扫描工具扫码，得到flag https://online-b...
ctf 选择题 题库_实验吧CTF题库-WEB题(部分)
weixin_39613548的博客
12-19 1234
看起来有点难提交adminhttp://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=admin&action=login用sqlmap检测是否有注入┌─[root@sch01ar]─[/sch01ar]└──╼ #sqlmap -u "http://ctf5.shiyanbar.com/basic/injec...
CTF-Web-XSS
beihai2013
02-03 765
XSS靶机 level1 <!DOCTYPE html><!--STATUS OK--><html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> <script> ## 若执行了alert，则执行以下语句 window.alert = function() { confirm("完成的不错！"); window.loc
xctf攻防世界 MISC高手进阶区 What-is-this
l8947943的博客
01-10 243
1. 进入环境，下载附件 令人窒息的图片，已瞎 2.题目分析 题目提示找到FLAG，也就是说图片蕴含着flag，那么使用常用的图片隐写工具Stegsolve （ps：该工具要求有java环境） 打开其中一张图片，如图： 点击analyse->Image Combiner 打开第二张图片，效果如图： flag出来了！ 结果为：AZADI TOWER ...
CTF-RE-What
SuperGate的博客
11-22 754
首先我们用FileAnalysisv判断文件可能的格式，可知极有可能是win32下的Exe文件，于是我们加上拓展名.exe，于是可以正常打开这个程序，如下: 然后把它扔进ida进行反汇编，根据伪代码的特性可以大致断定是一个C++写出的程序，其中main函数的伪代码如下 int __cdecl main(int argc, const char **argv, const char **e...
攻防世界miasc之What-is-this
胖虎很忙
11-18 930
攻防世界miasc之What-is-this [步骤] 我们得到两章相似的图片： ，然后就得到了FLAG：AZADI TOWER
【CTF MISC】XCTF GFSJ0320 What-is-this Writeup（图片隐写+图像差分）
HEX9CF的技术博客
06-13 451
找到FLAG。
攻防世界-Misc-What-is-this(简单易懂)
半岛铁盒的博客
11-21 604
题目描述 找到FLAG 解题过程 把题目附件下载过后打开,发现是未知软件我们就用 exeinfope.exe查看文件类型(这个软件超实用哦!,没有下载的小伙伴快去下吧!) 根据该软件得到的信息,我们就用压缩包的形式打开,把文件名字后缀加上.zip; 打开后发现是两张相似的图片看不出什么信息,既然有两张图片,考虑到图片的隐写,我们利用stegsolve这个软件来把他们合起来;(stegsolve是misc神器哦!没下载的快去下载吧!!) 使用stegsolve的图片合并功能。首先打开图片pic1.jpg 2
CTF密码学总结（二）
热门推荐
沐一 · 林 的博客
11-03 3万+
CTF 密码学总结 出人意料的flag： 指在题目中获取到了flag，但是这个flag可能长得不像flag，或者flag还要经过进一步的脑洞处理，而不是常规的解密处理。 非预期行为： 指解题中出现与预想结果不符合的一系列非预期行为，这基本说明了在中间或前面存在其他自己还没分析的操作。 冗余中锁定关键代码： 从后往前看，就是确定比较关键对象，从该对象开始排除其他无关变量，一步步找出与该对象有关的其它变量，最后串起找到的所有相关变量，然后开始逆向分析。 题目类型总结： 题目描述暗
2-Omni-USDT裸交易创建与签名
yqq1997的博客
05-20 2384
[TOC] 1.USDT简单的裸交易 1.1.列出BTC的UTXO omnicore-cli -conf=/root/.bitcoin/bitcoin-test.conf listunspent 0 99999 [\"mzkUX6sZ3bSqK7wk8sZmrR7wUwY3QJQVaE\"] { "txid": "5edeaf9f9a628bbfb00c08bba62f4ec8e1f3c87f8ee96261a80668e44413bec3", "vout": 0, "a.
ctfhub-git泄露stash
09-13
根据引用和引用提供的信息，你可以尝试使用GitHack和dirsearch工具来扫描和利用ctfhub-git的泄露。首先，进入GitHack文件夹，执行命令"python GitHack.py http://challenge-e87e0210287ba7b3.sandbox.ctfhub.com:10800/.git/"来使用GitHack工具进行扫描和利用。同时，你也可以使用dirsearch工具来扫描目录，执行命令"python dirsearch.py -u http://challenge-5a5d24023f7ea71c.sandbox.ctfhub.com:10800 -e git -t 5"来查找ctfhub-git泄露的stash。 然而，需要注意的是，这些工具只是为了帮助你快速发现ctfhub-git的泄露，真正的挖掘过程并不会像这样直接告诉你哪里有泄露，需要自己去尝试和探索。此外，Git这一工具的使用也相当复杂，需要深入学习和实践才能熟练掌握。所以，在学习的道路上还有很长的路要走，希望你能坚持学习，共同进步！
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

艺博东

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值