青少年CTF_Osint 李华的常用密码 WriteUp

已于 2024-05-21 17:48:33 修改
阅读量330 收藏
点赞数 10
分类专栏： CTF 文章标签： 安全
于 2024-05-21 17:42:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/apple_61730297/article/details/139097977
版权

题目：

警方目前掌握了李华的一些基本信息：李华，男，1998年4月5日，江苏省无锡市滨湖区，他的电脑上留下了一个压缩包，但是尝试了李华的身份证，并不正确。如果你能够正确的解密压缩包，就可以获得正确的FLAG哦！

上一题我们得到的李华的身份证号码为：320211199804058618

可以通过建立社会工程学字典来爆破密码

输入李华的一些个人信息如：

身份证号码、生日、邮编、姓名全拼、首拼等……

运行得到李华的专属字典之后就可以去爆破了

成功得到密码：LH980405

解压后即可得到flag

apple_61730297
关注
  • 10
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF特训(二)：2024青少年CTF-MISC部分WP
LCW991207的博客
02-02 1371
跟着提示来，江苏省无锡市滨湖区的身份证前6位是320211，因此32021119980405?在最下方访问8000端口的网页的时候，请求了shanghao.zip文件 ，把文件导出，点击save。stegslove打开，在文件末尾发现qsnctf，再使用steghide（隐写术软件）工具，进行解密。下载附件，发现是一个流量包，Wireshark打开文件-导出对象-http对象。附件是一个压缩包和一个文本，压缩包需要密码，那么就从文本里下手解密。这是一个神奇的压缩包，任何密码都是错误的！
青少年CTF_Osint 李华的身份证 WriteUp
apple_61730297的博客
05-21 376
这里使用掩码爆破，毕竟只有后四位未知，没必要硬跑18位。身份证号码共18位，由17位本体码和1位校验码组成。剩下的4位可以使用爆破来得出。解压后即可得到flag。
青少年CTF_misc部分题解
cfy2401926342的博客
12-02 3962
青少年CTF_misc部分题解
青少年CTF - Crypto - 一起下棋 Wp WriteUp
zxsctf的博客
10-01 1111
题目来自于青少年CTF平台，题目名称:一起下棋。
青少年CTF - Misc - 上号 Wp WriteUp
zxsctf的博客
10-01 1549
发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。
CTF_论剑场 Web WriteUp（持续更新）
qq_41995976的博客
05-19 6302
文章目录web1web9流量分析web2web5web6web11web13日志审计web20 web1 利用的是变量覆盖漏洞 http://www.mamicode.com/info-detail-2314166.html payload:http://123.206.31.85:10001/?a=&c=aaaaa web9 题干： 要求你PUT一串信息"bugku" 才能获得flag...
[青少年CTF] easy_web 详解+避坑
明裕学长的博客
03-13 4367
这里坑就来了我们需要使用hackbar先进行一次post传递搭配burp抓包。希望小伙伴们可以一步一步的复现而不是直接填flag那样是没有效果滴！注意这里的回显结果不能出现md5 is funny ~发现它经过了两次base64编码和一次十六进制编码。我们反向操作一波查看index.php的源码。这里可以将img=删除因为我们已经绕过了。这里的%20是url编码是空格。下面在搭配../进行目录遍历。接着我们将post参数替换成。这让我联想到地址栏中的参数。下面我们进行了l\s绕过。解开后发现是图片源码。
青少年CTF训练平台 Web-Easy PingMe02
xingjinhao123的博客
10-22 1503
青少年CTF训练平台 Web-Easy PingMe02
轩禹CTF_RSA工具3.6.1.zip
01-29
CTF常用工具集
ctf_writeup:来自 Balsn 的 CTF 文章
08-03
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。目录 ...
ctf脚本_ctfpy脚本_ctf跑脚本_ctf_ctf脚本密码_
09-30
ctf 密码学 脚本 合集 非常 nice
CTF_中的密码学.pdf
08-08
前言 公钥密码 CTF WEB中的密码学 Padding Oracle 攻击 哈希扩展攻击
CTF_snow_隐写工具
05-19
CTF_snow_隐写工具，找了好久才找到，非常好用，打CTF比赛必备！！！
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 921
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
《软件定义安全》之八：软件定义安全案例
最新发布
大龄IT民工
06-13 1077
Embrane是一家虚拟设备提供商，由Cisco公司前员工创立，该公司致力于实现网络功能实体的软件化，旨在研发出多服务、分布式软件架构的网络服务产品。它于2015年4月被Cisco公司收购。Embrane的软件定义架构称为Heleos，利用虚拟通信设备代替原有基于专有硬件平台的设备，通过一个集中的控制台对虚拟设备进行管理和控制。Heleos与原来的应用交付网络（ADN）产品较为接近，是基于软件的L4~L7虚拟设备，包括负载均衡产品、防火墙、VPN产品和SSLOffload Engine。
NTFS安全权限
2302_80097039的博客
06-12 521
NTFS权限是基于。
电子电气架构 ---车载安全防火墙
Soly_kun的博客
06-09 736
车载诊断安全
上心师傅的思路分享(三)--Nacos渗透
weixin_72543266的博客
06-10 953
Nacos 是阿里巴巴推出来的一个开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。但是Nacos是部署在内网的,因此下面通过语法搜索出来的可以看到的,一般会做访问限制的,正常是访问不到的,如果可以访问就可以尝试是否存在漏洞了.当然如果直接在真实环境下测试,一是未授权行为,二是不容易找到复现环境,所以在本地搭建环境来进行复现是最安全,也是最容易。
青少年ctf shellcode
03-15
青少年CTF（Capture The Flag）是一种网络安全竞赛，旨在培养年轻人的网络安全技能和解决问题的能力。Shellcode是一段用于利用计算机系统漏洞的机器码，通常用于执行特定的操作或获取系统权限。在青少年CTF中，学习...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值