【DASCTF2023】Misc mp3

最新推荐文章于 2024-08-31 15:10:48 发布
原创 最新推荐文章于 2024-08-31 15:10:48 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全

文章描述了一次解决Misc类型安全挑战的过程，涉及到音频分析、图片隐藏、LSB隐写技术、压缩包修复和ROT47编码的解码，最终通过JavaScript代码执行获取到Flag。

浅浅记录一道比较绕的misc题~

有一道思路比较类似的题目：DASCTF7月赋能赛 Misc wp - zysgmzb - 博客园

题目：


 

 附件是一个mp3

查看了音频波形图之后发现没有什么收获

binwalk分析

发现是有一张图片

不过我用binwalk和foremost都没有分离出来，所以只能尝试手动分离

这里顺便记录一下怎么用

010editor分离出文件：

找png文件头和文件尾：

选中

右键->selection->save selection->另

最低0.47元/天 解锁文章
*鱼香Rose
关注
DASCTF_Misc_holmes
Le1a's Blog
05-29 424
下载附件得到一张福尔摩斯的图片 上面有跳舞小人加密，通过对照表解密得到YOUAREHOLMES 用Foremost分离得到一个压缩包，用刚刚得到的YOUAREHOLMES作为密码解压得到一个python文件，打开得到一个程序 flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(flag[i])+i)%128) print(encflag) '
[HWS&DasCTF]misc
Huamang的博客
01-28 1273
babypdf 附件是一个快捷方式，但是打开是可以成功的看到pdf的，这就肯定是从外面加载进来的 看一下目标 %SystemRoot%\system32\cmd.exe /c copy "20200308-sitrep-48-covid-19.pdf.lnk" %tmp%\\g4ZokyumBB2gDn.tmp /y&for /r C:\\Windows\\System32\\ %i in (*ertu*.exe) do copy %i %tmp%\\msoia.exe /y&findstr
【DASCTF2023】Misc mp3---清风
weixin_71913298的博客
08-31 523
刚刚看别人的WP时发现此题特别有含金量，这里用的了一个kali的zsteg,第一次了解zsteg是一个分析png图片的工具，听别人说比Stegsolve还好用，它们两个作用各有千秋。
[dasctf]misc2
amber_o0k的博客
09-02 166
提取出来base解码即可。
2023年楚慧杯(DASCTF)WP
ZJPC007的博客
12-18 1543
怎么说呢，就是感觉比赛时间有点紧，3个小时15道题，然后还要结束前提交wp，就有点来不及，当时提交的wp还是匆匆一写。还有一个槽点就是这个比赛的时候不能看实时排名，只能依靠积分来盲猜，这多少有点难受（我们队有段时间积分掉到0.7我还以为要淘汰了。。。最后以一题之差屈居第二。
2023羊城杯 DASCTF EZ-Misc
09-03
2023羊城杯 DASCTF EZ-Misc
2023西湖论剑——misc——MP3
路baby的博客
02-06 791
2023西湖论剑——misc——MP3 打了西湖，真是一山比一山高。果然没错 有png文件。 加油各位( •̀ ω •́ )y 期待与君再相逢
DASCTF 2023 & 0X401七月暑期挑战赛 web题 EzFlask
m0_63138919的博客
08-30 541
1
DASCTF X BUU DASCTF2021 misc all WP
mumuzi的博客
05-29 3847
去******的猜******????****** MISC WP 签到： flag{welcome_to_dasctf_may} Holmes： 文件尾有rar，分离出来发现加了密，然鹅图片上面又有跳舞小人 对应解码，得到密码 YOUAREHOLMES 得到一个flag.py flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(fla
[dasctf]misc04
amber_o0k的博客
09-02 444
flag.zip需要解压密码，在图片中发现一串密文。一串乱码，尝试进行字符编码爆破。获取到密码：简单的编码。第三届红明谷杯CTF-【MISC】-阿尼亚_keepb1ue的博客-CSDN客。密码为拼音（jiandanbianma），但是tmd你少打了个的啊。与他不说一模一样吧也差不多。里面编码随波逐流可破。
[DASCTF 2023]controlflow
CHTXRT的博客
07-22 508
直接反编译，通过汇编代码结合动态调试综合分析，得到输入数据变化过程大致如下：（设输入字符串为。出处：https://blog.csdn.net/CHTXRT。」创作共享协议，转载请在文章明显位置注明作者及出处。
2021DASCTF Misc red_vs_blue
qq_51271165的博客
08-06 692
（第一次接触到需要nc连接的杂项题） 没有nc的需要先安装（Linux在终端输入apt install netcat） 安装完成后，直接nc xxxxxx xxxx 输入r/b猜测红蓝队的胜利，连续猜对66次就可以得到flag 如果错了就要重新猜（答案顺序不变），但是90秒后会自动断开连接，重新连接后答案顺序会改变，所以要人力无法完成的，要用脚本在90秒内跑出来，脚本如下： from pwn import * #需要用到pwntools模块 context.l...
misc 工具 mp3stego的使用
qq_61988806的博客
09-15 1189
misc mp3stego的使用
DASCTF7月misc--ez_forenisc
WXjzcccc的博客
07-27 950
取证大师解bitlocker（也可以先将vmdk转换为其他passware可以识别的格式，直接通过内存镜像解出一个解密的镜像）查看内容发现密文，看着像base64，但是base64可不需要密钥啊，那么就有可能是AES了。有密钥那就有密文，继续分析内存文件，扫描文件时发现一个文件thes3cret。passware解析内存镜像，得到用户名密码550f37c7748e。压缩包有密码，密码就是之前得到的用户密码，解压得到内容。观察发现没有大于8的数字，判断是8进制，转换一下输出。预览发现是压缩包，直接导出文件。.
DASCTF 2023 & 0X401七月暑期挑战赛RE题解
sln_1550的博客
07-23 1062
DASCTF 2023 七月赛
DASCTF Apr.2023 Crypto 全解
qq_41626232的博客
04-22 1666
其实通过这个点就能发现，只要我的string1,string2在key[i]=0时对应的字符串不一样就得到flag了。s2='11'，错了就s1='110';首先算a,b，在环上定义三个方程组（由三个点）,然后在理想集求解groebner_basis()，得到a,b,n。官方wp给的是在2^383下进行的，我复现一下在2^383下数据还是太大了,是不行的。给了三个e，共模攻击，通过gcd发现e1,e3，gcd(e1,e3)=1。2^230在2^240格上，又是经典的格求解，板子格，具体看看我之前的。
DASCTF X GFCTF 2022十月 Misc
mumuzi的博客
10-24 4549
DASCTF X GFCTF 2022 10月
DASCTF二进制专项 2023六月赛 DASKERNEL
qq_73149934的博客
03-15 550
ezkernel!have fun!
DASCTF 2023六月挑战赛 | 二进制专项 Reverse
ULGANOY的博客
03-13 1141
DASCTF 2023六月挑战赛 | 二进制专项 Reverse
dasctf misc2021
最新发布
03-08
### DASCTF MISC 2021 题目与解题报告 对于DASCTF MISC 2021的相关题目和解题报告，虽然特定年份的具体资料可能较为零散，但从已有的资源可以推测出一些通用的方法和技术来解决这类问题。 #### 流量分析技术 流量分析是MISC类别中的一个重要方面。通过捕获并解析网络通信数据包，能够揭示隐藏的信息或者理解攻击者的行为模式[^2]。例如，在某些比赛中可能会遇到需要从HTTP请求响应中提取秘密信息的任务。 #### 编码与加密挑战 许多MISC类型的题目涉及到不同形式的数据编码或简单加密算法的应用。参赛选手需掌握Base64、十六进制转换以及更复杂的密码学概念以便快速识别并解开谜团[^1]。 #### 文件格式探索 图片文件（如PNG）、文档和其他多媒体载体常常被用来作为隐写术的媒介。了解这些文件内部结构有助于发现嵌入其中的秘密消息。比如png_master这道题就展示了如何利用图像元数据获取最终答案[DASCTF{2fd9e9ff-e27d-5405-c5f5-a19131f86216}] [^3]. #### 实际案例研究 为了更好地准备类似的竞赛项目，建议参考过往比赛期间发布的write-up文章。它们不仅提供了详细的解决方案说明，还分享了许多实用的小贴士。例如，《DASCTF八月misc部分题目复现》记录了几种有效应对USB设备相关难题的方式[^4]。 尽管上述链接主要集中在其他年度的比赛上，但所描述的技术同样适用于寻找有关DASCTF MISC 2021的内容。可以通过搜索引擎查询关键词"DASCTF MISC 2021 writeup" 或访问GitHub上的CTF Writeups仓库找到更多针对性材料。 ```python import requests from bs4 import BeautifulSoup def search_ctf_writeups(query): url = f"https://google.com/search?q={query}" response = requests.get(url) soup = BeautifulSoup(response.text, 'html.parser') results = [] for item in soup.select('.tF2Cxc'): title = item.find('h3').get_text() link = item.find('a')['href'] snippet = item.find('span', class_='st').get_text() result = { "title": title, "link": link, "snippet": snippet } results.append(result) return results[:5] search_results = search_ctf_writeups("DASCTF MISC 2021 writeup") for i, res in enumerate(search_results, start=1): print(f"{i}. {res['title']}\n Link: {res['link']}\n Snippet: {res['snippet']}") ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值