BugkuCTF-MISC题where is flag3

最新推荐文章于 2024-05-22 21:00:00 发布
最新推荐文章于 2024-05-22 21:00:00 发布
阅读量654 收藏 1
点赞数
分类专栏： # BugkuCTF-MISC 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/am_03/article/details/120091930
版权

WinRAR打开压缩包
在这里插入图片描述
思路应该和前面两题差不多，前面已经用过了文件大小和crc32
这里考虑一下从修改时间下手，直接看日期没有什么规律，考虑转换成时间戳
用在线网站转换成时间戳，需要精确到秒，这里只能到分，所以用010查看精确的秒数
在这里插入图片描述
除了图片外，其他所有都转换，得到
1621556112
1621556119
1621556100
1621556105
1621556115
1621556065
1621556108
1621556116
1621556050
1621556050
1621556056
1621556055
1621556049
1621556050
1621556051
1621556048
1621556052
1621556051
发现每组只有最后三位数是不同的，而且都在0-127范围内，提取出来，转字符得到pwdisAlt2287123043，那么压缩包密码就是Alt2287123043
解压出图片，得到flag
在这里插入图片描述

彬彬有礼am_03
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
CTF-misc中的F5刷新可以使用到的工具
11-03
F5触发的HTTP请求的请求头中通常包含了If-Modified-Since 或 If-None-Match字段,或者两者兼有。CTRL+F5触发的HTTP请求的请求头中没有上面的那两个头 所以说你非常需要此工具！！！！！
BugkuCTF-MISC题where is flag2
am_03的博客
09-03 450
开始想着是crc32碰撞，拿到文本里的内容，后面发现txt里的内容都是无意义的 这些txt的文件名很容易让人联想到十六进制，内容无意义应该是为了凑crc32值 把这些txt的crc32值连在一起，转字符得到flag： bugku{You_can’t_imagine_the_happiness_of_hiding_the_flag!!!} ...
[CTF从0到1学习] 二、CTF WEB安全
qq_43710889的博客
11-25 5607
[CTF从0到1学习] 二、CTF WEB安全 文章目录[CTF从0到1学习] 二、CTF WEB安全信息收集2-1-Where is flag2-2-Where is logo2.3粗心的小明2.4Discuz 3.2HTTP2.5 Careful2-6-你不是阿凡达2.7特殊浏览器2.8 猜猜我是谁 Web安全的实验环境 PHP环境 java环境 python环境 不在赘述，环境自己配 下来直接整题，以下的题目有些为本地搭建，有些为在线CTF靶场的题目 信息收集 2-1-Where is flag
BugkuCTF-MISC题where is flag
am_03的博客
09-03 492
下载附件 解压得到10个txt文件 010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把各个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来 for n in range(1,11): name = str(n
Bugku CTF---where is flag
3tefanie丶zhou的博客
12-01 4687
【不是“我觉得”三个字，就可以弥补所有因为好心办坏事带来的后果】
BugKu-MISC
龙卷风摧毁停车场
04-07 848
签到题 关注微信公众号，直接提供flag输入即可 社工-进阶收集 社会工程学就是搜集信息，通过图片可以得到这个是西安的大雁塔，所以去找一下西安的地铁线路图 大雁塔在四号线，距离大雁塔七站的始发站有二号线的韦曲南和三号线的鱼化寨，并且动态中提到，小妹需要进行中转，所以能够确定是在韦曲南始发，所以查看地图以韦曲南为中心查看方圆八百米的小区即可 将这些小区的名字拼音进行尝试，最后得到的是flag{lanqiaoguojicheng} 1和0的故事 下载得到txt，内容全是0和1组成的，确实很ga
ctf.show web入门
nidaxin的博客
01-21 5097
信息收集 web1:【where is flag】 打开开发者工具 web2:【无法查看源代码】 ctrl+u或者开发者工具·都可以 web3:【where is flag】 直接抓包，查看响应包 web4:【robots】 Robots协议:也称为爬虫协议、机器人协议等，其全称为“网络爬虫排除标准",它通常是一个叫做robots.txt的文本文件，一般放在网站的根目录下。网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。 先抓包，发现响应包里面并没有f.
Bugku CTF---where is flag 2
3tefanie丶zhou的博客
12-02 1297
【人心不是水中月，月会常来水常在，人容易老心易变，人心再难是少年。】
Bugku CTF---where is flag 4
3tefanie丶zhou的博客
11-29 2405
【天上皎皎明月光，人间匆匆少年郎，脚步最匆匆】
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
ctfshow 做题 web 方向 web1~web10
Goodric的博客
05-29 1691
ctfshow 做题 web 方向 —— web1 签到题 打开环境，页面中就一句话：where is flag ？ F12 查看源代码，注释中一串字符，猜测为 base64 编码。 base64 解码得 flag 。 —— —— web2 题目描述：最简单的 sql 注入。 打开环境是一个登录界面。 注入点应该就是用户名、密码的位置了。 用户名和密码的提交方式为 post ，用 burp抓包，复制数据包到新建 txt 文件。然后用 sqlmap 直接爆数据。 爆数据库： python2 sqlm
CTFWEB·通过CTFshow的例题来学习信息收集类题目的题型及对应做法
qq_54502707的博客
12-18 1944
大家好，这里是KOKO师傅~ WEB方向最简单的莫过于信息收集类型题目，我们以CTFshow的相关题目作为例题对这一类型的题目进行一个模块的针对练习！
BugKu CTF(杂项篇MISC)--where is flag 4
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-22 1642
BugKu CTF(杂项篇MISC)–where is flag 4 文章目录BugKu CTF(杂项篇MISC)--where is flag 4膜拜大佬题目1.txt用到的python知识python_base64base64字符的加密和解密效果python_hex_bytes字节和16进制转换效果python_zipfilepython 压缩 读取 解压效果题解base64 解密转为16进制每字节保留十六进制形式高位转为16进制16进制写进压缩包总结生成1.zip读取1.zip内容flag 膜拜大佬
bugku where is flag
weixin_46578840的博客
07-19 622
下载得到10个txt文件，打开全是空的，用010打开发现全是00 这个时候啥提示都没有，唯一可以用的就是字节大小了，写个python把自己跑出来 for inn in range(1,11): name = str(inn)+'.txt' with open(name) as f: print(len(f.read()),end="")//得出字节 跑出来的字节应该是十进制的ascii码，对它进行分割， for inn in range(1,11): name
Bugku CTF 每日一题 where is flag
彼岸花苏陌的博客
01-28 2844
where is flag 番外篇 解压得到两个压缩包 第一个压缩包key可以解压 第二个压缩包出师表要密码才能解压 打开第一个压缩包解压发现出师表中有些残缺，比如 先帝创业未办AAAAA 而且下一段也接不上 而且有些有aaa啥的有些又没有，于是想到是不是凑字数？于是看了一下长度在这里发现了异常（用360解压不行，用的winrar） 前面的减去后面的 353-278=75 284-183=101 315-194=121 238-180=58 331-241=90 351-247=104 316-199=
简单3步，ERP、OA、CRM等客户端，安全远程访问服务端
最新发布
oray2013的专栏
05-22 263
然而，如何确保在不同地点的员工都能安全、便捷地访问公司内网的C/S（Client/Server）架构办公系统，是一个亟待解决的问题。采用贝锐花生壳内网穿透服务，可以简化这些步骤，使得远程访问变得异常简单。无需公网IP，无需繁琐的路由和网关配置，简单三步，即可实现远程访问。目前，除了上述举例的ERP系统，市面上主流C/S（Client/Server）架构办公系统均可搭配贝锐花生壳实现远程访问。传统的远程访问解决方案往往需要复杂的网络配置，包括公网IP的申请、路由和网关的设置等。
xorg-x11-fonts-misc 依赖包
10-23
xorg-x11-fonts-misc是一个Linux操作系统中的一个软件包，它是X Window系统中的一个字体集合。字体是指用于显示文本的图形符号集合。在图形界面中，字体的选择和使用对于用户界面的美观度和易读性是非常重要的。 xorg-x11-fonts-misc包含了一系列不同类型和样式的字体。这些字体可以用于显示各种文本内容，包括图标、标题、按钮、菜单等。这些字体集合的目的是为了满足用户对于不同风格和需求的文本显示的要求。 在安装xorg-x11-fonts-misc软件包时，可能会发现它有一些依赖包。所谓依赖包，是指在安装或运行特定软件时所必需的其他软件包。xorg-x11-fonts-misc的依赖包可能是其他字体软件包或X Window相关的软件包。 有了这些依赖包的支持，xorg-x11-fonts-misc软件包才能够正常安装和运行，并提供所需的字体功能，以确保图形界面的文字显示质量。因此，当安装xorg-x11-fonts-misc包时，系统会自动安装它所依赖的其他软件包。 总结来说，xorg-x11-fonts-misc是一个重要的字体集合，用于在Linux操作系统中提供丰富的文本显示功能。它依赖于其他相关软件包的支持，以保证字体的正常安装和使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值