攻防世界_MISC进阶区_stage 1

最新推荐文章于 2024-01-14 14:11:28 发布
最新推荐文章于 2024-01-14 14:11:28 发布
阅读量670 收藏 2
点赞数 1
分类专栏： CTF 文章标签： 安全 开发工具 unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/RuoLi_s/article/details/109564088
版权

在这里插入图片描述

我们先下载附件，得到一张PNG图片如下：

在这里插入图片描述
也没什么想法，现扔到我们的神器：stegsovle中，看看能出来点什么。。。
不愧是神器，还真得到了一个二维码：

在这里插入图片描述

使用二维码扫描器：QRreserch，得到以下内容：

03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006402006403006404006405006406006405006407006708007D00006408007D0100781E007C0000445D16007D02007C01007400007C0200830100377D0100712B00577C010047486400005328090000004E6941000000696C000000697000000069680000006961000000694C000000696200000074000000002801000000740300000063687228030000007403000000737

最低0.47元/天 解锁文章
RuoLi_s
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 Misc高手进阶区 2分题 stage1
闵行小鱼塘
10-24 910
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是stage1的writeup
攻防世界misc -- stage1
Force~
11-03 709
因为好久不写杂项然后遇到了这道题觉得挺有意思 ，借此记录一下。 下载附件是个png，然后打开是这样的 我一开始常规的看属性、丢入winhex之类的啥都没发现， 然后不死心的放到kali binwalk和foremost 还是啥都没有，就有点懵 ，一下子没想到是色道的问题 ，不过看这张图片的确也很像是色道的问题 。 所以丢入stegsolve，转换色道 然后保存下来用QR_research扫描二维码 看到得到一串hex编码 所以可以丢到winhex里了 这个时候我们观察到文件头是03 F3 0D
stage1_攻防世界
u014794949
11-11 1099
下载图片，感觉存在通道隐写，打开，发现二维码，扫描得到一串字符串，将其生成pyc文件 将其反编译 def flag(): str = [ 65, 108, 112, 104, 97, 76, 97, 98] flag = '' for i in str: flag += chr(i) print flag 运行得flag AlphaLab ...
攻防世界 stage1
天衷网络科技有限公司
02-24 2477
拿到题目打开图片 用setgsolve打开在灰色位发现一个二维码 扫描得一串16进制字符 把字符保存成txt文件放到winhex观察 转成二进制后发现文件头是03 F3 0D 0A，这是pyc文件的文件头 转成pyc文件后，反编译，这里使用反编译软件Easy Python Decompiler进行反编译 反编译完成，在文件里会出现一个12.pyc_dis文件打开后就是反编译好的代码 使用编辑器打开 def flag(): str = [65, 108, 112,
[CTF-攻防世界]stage1
最新发布
Luistin的博客
01-14 468
6.python代码，但是直接运行不了，因为可能这个是python2的代码，我们是python3，我稍微改了一下成python3的代码"))5.然后进行反编译，会发现出现了stage.pyc_dis这个，我们把这个打开，会发现有一些python的代码。3.用QR Research扫描一下，推荐使用区域扫描，这些二维码一定要全。2用StegSolve调到Gray bits，可以看见二维码，将其保存。4.用HxD将其保存为pyc。
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
syncOrderRelation.rar_misc_syncOrderRelation_webservice java dsm
09-19
【标题】"syncOrderRelation.rar_misc_syncOrderRelation_webservice java dsm" 提供的是一个关于移动misc平台订购处理的相关程序，结合了Web服务接口和Java技术，并涉及到DSM（可能是数据存储管理）方面。...
攻防世界 stage1讲解
qq_53105813的博客
07-06 1371
讲解
攻防世界misc——stage1
CNS-Enterprise BCC-1701-J
09-27 433
下载得到文件3600c13125fe4443aeef3c55b9c1357b.png 010看不出什么问题，上Stegsolve，调到Gray bits，可以清楚地看见左上角二维码 扫码，得到一串字符 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E00000064010064020064
攻防世界-stage1记录笔记
m0_59396535的博客
10-28 2300
解题思路 看到是png放到010看一下发现没有附加文件，然后考虑用StegSolve.jar打开发现一个二维码，得到一串HEX，然后就思路没思路了，看过大佬的wp才知道文件头03F30D0A，这个是.pyc文件，然后用Easy Python Decompiler破解得到源代码，运行得到flag 知识点 文件头03F39D0A是.pyc文件可以用Easy Python Decompiler反编译 ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-024(stage1)
热门推荐
时光隧道
11-04 4万+
stage1 下载附件后，stegsolve打开，转换色道得到二维码 QR research扫描二维码 得到二进制 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006402006403006404006405006406006405006407006708007D
攻防世界misc进阶区stage1
gongjingege的博客
08-25 3034
下载附件后，stegsolve打开，转换色道 得到一张二维码，保存后,QR research扫描二维码 得到一连串hex编码，扔到winhex里 观察后发现，文件头03F30D0A，这个是.pyc文件（反编译） 再Easy Python Decompiler反编译，打开后，得到源码 # Embedded file name: test.py str = [65,108, 112,104,97,76,97,98] flag = '' for i in str: flag += chr(i) pr
XCTF练习题---MISC---stage1
liu914589417的博客
01-08 352
XCTF练习题—MISC—stage1 **flag：AlphaLab ** 解题步骤： 1、观察题目，下载附件 2、打开附件后发现是一张图片，初步判断是图片隐写，上Stegsolve进行转换，得到一张二维码，如图所示： 3、 通过扫描，获得了一串字符，看其中的内容以及规律判断是十六进制字符串，复制到HXD打开 4、观察里面的内容，再看看开头是03F3，判断是pyc文件，python反编译，这里附带个网站，直接进去进行反编译（注意里面的括号，因为我是3.9的Python，所以要加括号）。 网站地址：htt
ctf show misc之Stega5 （也是攻防世界_MISC进阶区_STAGE 1）
路baby的博客
12-13 800
ctf show misc之Stega5 也是攻防世界_MISC进阶区_STAGE 1 但答案不一样
攻防世界 Crypto高手进阶区 7分题 SM1
闵行小鱼塘
02-02 947
继续ctf的旅程，攻防世界Crypto高手进阶区的7分题，本篇是SM1的writeup
攻防世界1
charon145的博客
11-05 125
一.源代码查询的方法： 1.右击鼠标，查看源代码 2.Ctrl+u快捷查看 3.在网址前输入view-source 二.robots协议 1.输入robots.txt 原因：robots.txt是访问网站的时候要首先看的东西，放在网站根目录下。通过它来告诉被允许的权限，有些可以被获取，有些不能，访问站点时会先看有没有robots.txt，可以根据这个文件来确定访问范围 Disallow的值是不希望被访问到的，与allow相匹配，每一个robort.txt里至少要有一个d...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值