攻防世界 MISC-再见李华

最新推荐文章于 2024-09-01 13:50:27 发布
最新推荐文章于 2024-09-01 13:50:27 发布
阅读量102 收藏
点赞数
分类专栏： 攻防世界 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c868954104/article/details/134284877
版权
文章讲述了作者在处理一项技术杂项时，遇到加密的zip文件，使用foremost工具分离后发现需要密码。通过设置四位掩码并结合Lihua进行爆破，最终成功获取密码15CCLiHua，从而解压缩并找到flag。
摘要由CSDN通过智能技术生成

附件一个png，使用foremost分离发现有个zip

发现需要密码

有时候做杂项真的崩溃。。。

看了wp知道题目提示1000字符所以为四位掩码，加上Lihua进行掩码爆破

使用掩码爆破

得到密码15CCLiHua

解压得到flag

Stay hungry, Stay foolish.

cr@c3r
关注
专栏目录
攻防世界 再见李华
qq_53105813的博客
09-03 999
攻防世界wp
xctf攻防世界 MISC高手进阶区 再见李华
l8947943的博客
01-17 7726
1. 进入环境，下载附件 题目给了一个压缩包，包含一张jpg图片，如图： 没有其他信息，猜测是md5的加密玩意，但是少内容 2. 问题分析 丢入StegSolve 一通乱点，没有发现隐藏的内容，通道分析也没有什么奇怪的点。 丢入winhex 文件头FFD8FF开头的，emmm，没问题，拉到最后瞅瞅，发现了猫腻，如图： 隐写包含一个key.txt，果断分离呗 丢入kali进行foremost foremost -i mail2LiHua.jpg -o res 结果如图： 果然有东西，打开瞅瞅，发现
攻防世界——再见李华1
最新发布
weixin_63120327的博客
09-01 382
1000是8的二进制，不少于1000就是大于等于8位字符，记得署名所以最后五位是。我们用foremost分离一下，得到一个压缩包。没找到那我们试试9位字符?还是一样的用010打开看看有没有藏东西。不知道是什么情况，有懂的可以告诉我一下。解压获取key.txt,拿到flag。这个提示不太对，我去看了一下原来的。我能做出来这道题目，那爱情怎么做。再最后发现了key.txt。拿到密码15CCLiHua。解附件，得到一张图片。使用ARCHPR工具。
[CTF-攻防世界]再见李华
Luistin的博客
01-14 633
6.回到题目描述来分析，没有任何特殊字符，空格也算所以我们选择这3个来进行掩码攻击，然后题目说的1000个字，这里面说的不是1000个字，是4个字符，所以1000，以?1.压缩包里面有一张图片，但是图片上面看的不是很清楚，只看得清楚是md5加密。4.直接修改后缀名不能直接暴力破解，我们需要去kali里面foremost。8.得到flag：Stay hungry, Stay foolish.3.修改为zip看看里面有什么，一个key.txt，但是加密了。5.foremost一下同样得到zip压缩包。
攻防世界---misc---再见李华
2201_75556700的博客
04-22 438
2.使用常规方法后没有得到什么信息，接着用winhex分析，发现有压缩包 ，里面还有个key.txt。3.接着用kali使用命名foremost进行分离，得到压缩包，里面的key.txt需要密码。4.接着给压缩包暴力破解密码，注意题目描述。1.下载附件是解压之后得到一张图片。5.根据题目我们设置掩码，得到密码。6.最终得到key.txt。
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
2017湖湘杯pwn200
12-02
2017湖湘杯pwn200的题目，请大家自行下载。。。。。。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-033(再见李华)
热门推荐
时光隧道
11-16 4万+
再见李华 下载附件解压得到一张图片，用stegsolve看完之后没有发现什么异常 放入winhex中查看发现其他文件，进行zip密码爆破得到密码 密码是：15CCLiHua 解压后得到flag：Stay hungry, Stay foolish.
攻防世界-再见李华
xixihahawuwu的博客
09-09 2841
文件下载下来解压后是一张图片 用stegsolve看完之后没有发现什么异常 放入winhex中查看 可以发现在文件中还存在着其他的文件 把解压后的图片后缀改为.zip 我们可以看到，改完后缀是再想打开就会需要密码 仔细找找题目给的提示 LiHua 1000 在这里猜测LiHua应该是密码的一部分（署名）1000应该是指四位数的密码 组合起来，从这个思路去爆破，就好了 密码是15CCLiHua Flag：Stay hungry, Stay foolish. ...
攻防世界misc——再见李华
CNS-Enterprise BCC-1701-J
10-01 379
下载附件，得到压缩包，解压，得到图片 010打开，FFD9后面跟着“50 4B 03 04”，明显的zip文件，直接foremost分离 得到压缩包，老规矩，加密的 尝试对图片显示的md5字符解密，无果，用Stegsolve也没找到实用信息，回归题目描述，提示有LiHua和署名，怀疑LiHua是密码或者密码后五位，用archpr掩码破解，跑出密码 输入密码，得到文件，打开文件得到flag 总结：如果题目有描述，千万不能放过，提示信息极有可能在里面 ...
XCTF练习题---MISC---再见李华
liu914589417的博客
01-08 707
XCTF练习题—MISC—再见李华 **flag：Stay hungry, Stay foolish. ** 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一张图片，其中有MD5，破解一下没有任何作用，Stegsolve也没用，上HXD，经过分析发现其中是有文件的，如图所示： 3、既然都知道其中有文件了，直接上Kali linux拆解一下，使用foremost，得出了一个压缩包 4、把压缩包拽出来，打开后发现有密码，密码无从下手，后来观察到题目要求，推测出后5位应该是署名，也就是LiHua，
攻防世界 Misc高手进阶区 2分题 再见李华
闵行小鱼塘
10-28 1826
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是再见李华的writeup
攻防世界--MISC高手进阶区（持续更新）
qq_43081170的博客
03-26 9473
base64÷4 base16解码：https://www.qqxiuzi.cn/bianma/base.php?type=16 wireshark-1 下载附件解压缩后为一个.pcap的数据包，用wireshark打开，筛选HTTP数据包，找到post请求包，追踪TCP流找到password字段得到flag。 Training-Stegano-1 下载附件为一个图片，图片特别小，直接用winhe...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值