misc-找找找.zip

已于 2023-12-10 15:31:12 修改
阅读量433 收藏 4
点赞数 8
文章标签： 小程序
于 2023-12-05 20:17:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dongluliang/article/details/134816238
版权

9ab3e33bfaed42b283ba4d92a7109230.jpg

 欢迎加群交流

题目考点：压缩包分析、眼力、snow隐写

打开题目提示有密码，非伪加密或弱口令：

b51f069d492e435192d9e8d2ea36dddc.png

010edit打开 zip压缩包发现底部存在 ZmxhZzY2Ng==（flag666)先保存此字符串

4a550c3f145f49c681fa5adafeeeda4a.png

继续分析zip文件，发现隐藏了png图片，而且图片中明显与乱码不同的字符串

499c53d0d16347d7beebcba9ac11c87b.png

666C61677B64617363746636363636363636363636363636402E2E2E0A解码后为flag{dasctf6666666666666@...

经分析为zip解压密码，另外修复后的图片内容为haha字符，无任何意义。

解密zip压缩包后发现flag.txt文件，打开后为明文+空格+制表符

9bf6110e632c40b1b997e7aafbf28077.png

txt为snow隐写（特征：txt 空格 制表符且制表符长短不等）

结合上一步骤找到的flag666字符为密码进行snow解码得到flag

1301b9e5d99f4d52b6362d1226a30580.png

 

ctf小杂鱼
关注
  • 8
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
MISC-3
qdlws的博客
08-10 717
攻防世界部分MISC题目
Python库 | bob.learn.misc-2.0.1.zip
04-19
资源分类：Python库 所属语言：Python 资源全名：bob.learn.misc-2.0.1.zip 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
lucene-misc-7.7.0-API文档-中文版.zip
07-13
赠送jar包：lucene-misc-7.7.0.jar； 赠送原API文档：lucene-misc-7.7.0-javadoc.jar； 赠送源代码：lucene-misc-7.7.0-sources.jar； 赠送Maven依赖信息文件：lucene-misc-7.7.0.pom； 包含翻译后的API文档：lucene-misc-7.7.0-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.lucene:lucene-misc:7.7.0； 标签：apache、lucene、misc、中文文档、jar包、java； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。
lucene-misc-6.6.0-API文档-中文版.zip
05-02
赠送jar包：lucene-misc-6.6.0.jar； 赠送原API文档：lucene-misc-6.6.0-javadoc.jar； 赠送源代码：lucene-misc-6.6.0-sources.jar； 赠送Maven依赖信息文件：lucene-misc-6.6.0.pom； 包含翻译后的API文档：lucene-misc-6.6.0-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.lucene:lucene-misc:6.6.0； 标签：apache、lucene、misc、jar包、java、中文文档； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。
mysql-5.7.38-winx64.zip
07-17
mysql-5.7.38-winx64.zip 使用说明 https://blog.csdn.net/zengxx1989/article/details/120140475?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165806553416781683999498%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165806553416781683999498&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-120140475-null-null.185^v2^control&utm_term=mysql&spm=1018.2226.3001.4450
【第六届蓝桥杯】奇妙的数字
Honiler的博客
11-15 889
题目：奇妙的数字 小明发现了一个奇妙的数字。它的平方和立方正好把0~9的10个数字每个用且只用了一次。 你能猜出这个数字是多少吗？   请填写该数字，不要填写任何多余的内容。     答案：69   C++代码一： #include <iostream> #include <algorithm> #include <cmath> using n...
MISC-zip压缩包的总结
qwzf
11-27 8686
MISC-zip压缩包的总结 做了那么多的MISC压缩包的CTF题，是时候总结一下经验了。手撕压缩包走起！ 1、伪加密 zip中有一位是标记文件是否加密的，如果更改一个未加密zip包的加密标记位，那么在打开压缩包时就会提示该文件是加密的。 重点部分 把504B0304后的第3、4个byte改成0000还有 把504B0102后的第5、6个byte改成0000即可破解伪加密。 识别真假加密 无...
BUUCTF-Misc-No.5
pone2233的博客
07-04 1807
文章目录比赛信息内心os（蛮重要的）Misc：[BSidesSF2019]zippy | SOLVED |[ACTF新生赛2020]明文攻击 | SOLVED | working : pjy 2020年05月20日[GKCTF2020]Pokémon | SOLVED | working : pjy 2020年05月25日[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vHU9Dfjq-1593850934903)(https://uploader.shimo.im/f/xJf
RTD_misc-master.zip
04-18
RTD_misc-master
数据安全课设实验：Sql1
rosesor的博客
06-21 253
Sql1寻找flag 提交：ID=1 结果：是一个注入点。成功select出表有ID、name、age三列。 猜测需要补全一个单引号： 提交：id=1‘ 结果：不成功。说明一个‘不行。 继续猜测，需要两个单引号 提交：id=1‘’ 结果：成功。说明sql语句需要补全两个单引号。 查字段数，使用order by，并使用二分法寻找。 提...
DASCTF七月赛-web
Pr0m1se1n的博客
08-06 611
之前复现的了。。哎 Ezfileinclude 首页一张图片，看src就可以看出文件包含 验证了时间戳，参数t很容易能看出来 尝试用php://filter 伪协议读源码读不到，发现是用…/路径穿越 然后flag文件后缀不是是.php .txt .jpg什么的，就是flag！！！ 直接来大师傅的脚本 import time import requests import base64 time = time.time() #获取时间戳（默认浮点型） t = int(time) #获取整型时间戳 pri
2022DASCTF X SU Re WriteUp
Whitebird的博客
04-01 1001
2022DASCTF X SU Re WriteUpeasyreStarGate easyre 一道签到题,老样子先查壳 asp壳比较容易脱，可以百度了解一下，我直接通过ESP定律脱的,然后把内存dump下来用IDA分析 通过字符串定位来到加密函数，下面的v2数组是密文，str数组是我们输入的flag，分析了一下sub_401500、sub_40152B、sub_401593，是一个变种的RC4. 如果是正常RC4，我们可以用脚本或者网站解，变种虽然也可以硬逆，但是比较麻烦。我这里是直接动调出密钥流，R
web靶机系列-命令注入
rlenew的博客
05-28 780
主机：192.168.136.133 靶机：192.168.136.139 用nmap、nikto扫描操作 发现在robots.txt下存在五个文件 在nothing的页面源代码下发现有五个密码 在刚刚的nikto的扫描中存在一个/secure/文件，打开发现一个压缩包 压缩包需要密码，经测试密码是freedom，但解压后的文件是txt文件。需要更改文件后缀，得到 登陆给出的网址，输入账户。密码再测试一下，发现是diana 用searchsploit查找页面架构下了漏洞 第一个可利用漏洞是
CTF-听说你在找flag？
orchid_sea的博客
11-08 298
下载附件里面包含一个flag.rar和一张png。
小程序搜索排名优化 三步操作提升
柚鸥ASO优化服务商
05-07 200
1.优化小程序页面：通过良好的页面设计和适当的内容布局，增加用户停留时间和点击率，提高小程序质量得分，从而提高排名。搜索排名优化最直接的一个目的就是为了提升小程序的排名和流量，获取用户的信任度。当用户在搜索关键词的时候，能让用户看到小程序，增加被发现和点击的机会。2.关注用户评价反馈：及时关注用户的评价和反馈，解决用户存在的问题和疑虑，提供更优质的服务。这有助于增加好评率并提升小程序的排名。3.关键词布局：将关键词合理地分配在小程序页面的标题、描述、内容等位置，以提高小程序在搜索引擎中的排名和曝光率。
VUE----数字增加，兼容小程序
最新发布
Damys
05-07 108
数字增加，兼容小程序
龙兵知识付费系统开发,教育机构如何利用小程序引流？
lgklfllll的博客
05-04 406
针对小孩子的才艺培训、针对大学生的考研考证培训、针对在职人士的技能培训和企业培训，这些培训机构多了，自然也面临问题，市场需求是大，但怎么推广呢，怎么能引流呢，成为众培训机构头疼的问题。PC端的在线教育打破了空间上的限制，而微信小程序的出现，通过开发教育型微信小程序将打破时间和空间的双重限制，让求学者能够更好的学习到自己的想要的知识，使自己得到大的提升。开发的教育小程序除了基本功能之外，还有预约上课的功能。教育行业的培训很让人头疼的一项是学生的管理，开发微信小程序，可以从学生的使用习惯出发实现有序管理。
维修家政按摩到家上门小程序开源版开发
weixin_40060468的博客
05-01 752
值得一提的是，上门费用管理系统非常灵活，支持多种计费方式，如按距离计费、白天与晚间不同费率等，满足了各种复杂场景的需求。此外，平台的后台管理系统也非常强大，包括基本设置、分享设置、首页导航设置、通知/支付设置以及提现佣金相关设置等多个模块，满足了各种定制化需求。在订单管理方面，平台可以实时追踪订单状态，包括服务项目、服务时长、总计费用、技师信息、预约时间等详细信息，为用户提供了一站式的服务体验。总的来说，上门服务平台以用户为中心，通过智能化的技术手段，为用户提供了更加便捷、个性化的服务体验。
misc400.zip
09-05
misc400.zip是一个压缩文件，其中包含了多个不同类型的文件或者文件夹。使用.zip格式进行压缩，可以减小文件的大小，方便传输和存储。 一般而言，我们无法确定misc400.zip具体包含了哪些文件，除非打开并解压缩它。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值