攻防世界 MISC - stage1

最新推荐文章于 2024-03-28 14:05:16 发布
最新推荐文章于 2024-03-28 14:05:16 发布
阅读量137 收藏 1
点赞数
分类专栏： 攻防世界 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c868954104/article/details/134115862
版权

附件一张图片，使用stegsolve工具打开

在green plane 1通道发现二维码

使用工具扫描得到一段16进制字符

将内容复制到winhex中

发现其中有py字样，保存文件为pyc后缀，使用在线网站进行反编译

python反编译 - 在线工具 (tool.lu)

使用python2运行反编译得到的py代码得到flag

flag     AlphaLab

只提交AlphaLab

cr@c3r
关注
专栏目录
攻防世界_MISC进阶区_stage 1
RuoLi_s的博客
11-08 693
我们先下载附件，得到一张PNG图片如下： 也没什么想法，现扔到我们的神器：stegsovle中，看看能出来点什么。。。 不愧是神器，还真得到了一个二维码： 使用二维码扫描器：QRreserch，得到以下内容： 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006.
攻防世界misc -- stage1
Force~
11-03 764
因为好久不写杂项然后遇到了这道题觉得挺有意思 ，借此记录一下。 下载附件是个png，然后打开是这样的 我一开始常规的看属性、丢入winhex之类的啥都没发现， 然后不死心的放到kali binwalk和foremost 还是啥都没有，就有点懵 ，一下子没想到是色道的问题 ，不过看这张图片的确也很像是色道的问题 。 所以丢入stegsolve，转换色道 然后保存下来用QR_research扫描二维码 看到得到一串hex编码 所以可以丢到winhex里了 这个时候我们观察到文件头是03 F3 0D
攻防世界 stage1
天衷网络科技有限公司
02-24 2513
拿到题目打开图片 用setgsolve打开在灰色位发现一个二维码 扫描得一串16进制字符 把字符保存成txt文件放到winhex观察 转成二进制后发现文件头是03 F3 0D 0A，这是pyc文件的文件头 转成pyc文件后，反编译，这里使用反编译软件Easy Python Decompiler进行反编译 反编译完成，在文件里会出现一个12.pyc_dis文件打开后就是反编译好的代码 使用编辑器打开 def flag(): str = [65, 108, 112,
stage1_攻防世界
u014794949
11-11 1109
下载图片，感觉存在通道隐写，打开，发现二维码，扫描得到一串字符串，将其生成pyc文件 将其反编译 def flag(): str = [ 65, 108, 112, 104, 97, 76, 97, 98] flag = '' for i in str: flag += chr(i) print flag 运行得flag AlphaLab ...
[CTF-攻防世界]stage1
Luistin的博客
01-14 521
6.python代码，但是直接运行不了，因为可能这个是python2的代码，我们是python3，我稍微改了一下成python3的代码"))5.然后进行反编译，会发现出现了stage.pyc_dis这个，我们把这个打开，会发现有一些python的代码。3.用QR Research扫描一下，推荐使用区域扫描，这些二维码一定要全。2用StegSolve调到Gray bits，可以看见二维码，将其保存。4.用HxD将其保存为pyc。
攻防世界misc高手进阶篇教程（2）
玄道的网安博客
05-26 2547
can_has_stdio? 通过brainfuck在线工具打开即可 Erik-Baleog-and-Olaf file发现是png格式，根据图片名字联想到使用Stegsolve工具 使用ps进行补全，扫描二维码得到flag flag{#justdiffit} hit-the-core 用010editor打开，发现关键字符串 然后我们发现大写的XCTF每个字母之间只隔了四个字母，使用python提取一下，得到flag。 num='cvqAeqacLtqazEigwiXo
攻防世界 Misc高手进阶区 2分题 stage1
闵行小鱼塘
10-24 929
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是stage1的writeup
攻防世界Misc赛题记录
Bit0
10-14 387
János-the-Ripper 题目： https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=4756&page=1 知识点： 1.010查看文件，PK开头为zip文件标志。 2.zip压缩包若非伪加密（09 00），密码可尝试爆破（Advanced Archive Password Recovery） hit-the-core 题目： https://adworld.
CTF——MISC习题讲解（攻防世界系列）
tlovejr的博客
04-15 2447
CTF——MISC习题讲解（攻防世界系列） 前言 好久没有做杂项的题目了，这几天就继续在刷刷攻防世界的题目，然后靶场也是正常做，每天做的题目数量不固定~ 1、easycap（bsidessf-ctf-2017） 难度值：初级 首先打开题目观察如下 直接随便右键点击一个tcp流，追踪tcp流可以得到flag 最终得到flag flag{385b87afc8671dee07550290d16a8071} 二、stage1（XCTF 3rd-GCTF-2017） 难度值：中级 打开题目是一个图片如下 使用Steg
攻防世界misc进阶区stage1
gongjingege的博客
08-25 3057
下载附件后，stegsolve打开，转换色道 得到一张二维码，保存后,QR research扫描二维码 得到一连串hex编码，扔到winhex里 观察后发现，文件头03F30D0A，这个是.pyc文件（反编译） 再Easy Python Decompiler反编译，打开后，得到源码 # Embedded file name: test.py str = [65,108, 112,104,97,76,97,98] flag = '' for i in str: flag += chr(i) pr
python反编译 python exe文件反编译 pyc文件反编译
12-29
python反编译成.py获得源码所需要的文件
python反编译工具合集
03-31
python反编译工具合集
攻防世界 stage1讲解
qq_53105813的博客
07-06 1434
讲解
攻防世界-stage1记录笔记
m0_59396535的博客
10-28 2311
解题思路 看到是png放到010看一下发现没有附加文件，然后考虑用StegSolve.jar打开发现一个二维码，得到一串HEX，然后就思路没思路了，看过大佬的wp才知道文件头03F30D0A，这个是.pyc文件，然后用Easy Python Decompiler破解得到源代码，运行得到flag 知识点 文件头03F39D0A是.pyc文件可以用Easy Python Decompiler反编译 ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-024(stage1)
热门推荐
时光隧道
11-04 4万+
stage1 下载附件后，stegsolve打开，转换色道得到二维码 QR research扫描二维码 得到二进制 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006402006403006404006405006406006405006407006708007D
攻防世界（MISC）高手进阶
doraemon12345的博客
11-26 356
1.reverseMe 题目下载下来是一个反着的flag，那画图工具垂直翻转一下就好了 拿到flag{4f7548f93c7def1bc6a0542cf04e7996e} 2.快乐游戏题 玩游戏就行了，过了就给flag UNCTF{c783910550de39816d1de0f103b0ae32} 3.Banmabanma 你看这个马它像不像个条形码拿到网上用工具扫描一下 拿到flag{TENSHINE} 4.easycap 拿到流量在Wireshark打开，选择tcp追踪流，打开就看到flag flag{
逆向-Python反编译保姆级教程
最新发布
xianyu_yuan的博客
03-28 7440
通过这次的学习，深入了解了python的反编译过程，学习到了wsl这个方便的功能，也简单学习了linux上的一些操作。Python 反编译：pycdc工具的使用-CSDN博客[Linux] 使用 Decompile++ (pycdc) 反組譯 pyc 檔案 | EPH 的程式日記[安利] WSL Linux 子系统，真香！完整实操 - 知乎。
Misc-java反编译
admin的博客
10-13 868
之前遇到过.py文件反编译的，这次是jar文件反编译 用到的工具：jd-gui 下载地址：Java Decompiler 然后直接把jar文件拖进去就行。 这道题是XCTF的坚持60s，也就是把游戏玩到60s，但是一般CTF中这类玩游戏的题目绝对不是让你玩的，你也绝对达到不了他游戏胜利的要求。 然后查找源码，发现flag， 但是末尾有个=，估计是base编码。而且有大写有小写，一定是base64.解密即可。 ...
[misc][攻防世界]
weixin_46050117的博客
04-24 308
ctf
攻防世界misc BotW
08-29
对于攻防世界misc中的BotW，根据引用和引用的内容，可以推断出BotW是一个与CTF竞赛相关的主题或题目。根据引用提供的链接，可以找到详细解题博客，其中可能包含有关BotW题目的具体信息和解答方法。建议您点击链接查看详细解题博客以获取更多相关信息。<span class="em">1</span><span class="em">2</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [攻防世界 BotW-](https://blog.csdn.net/qq_53105813/article/details/127953706)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值