攻防世界(MISC)高手进阶

最新推荐文章于 2022-11-15 22:19:09 发布
最新推荐文章于 2022-11-15 22:19:09 发布
阅读量438 收藏
点赞数 1
分类专栏： misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/doraemon12345/article/details/110094487
版权
1.base64÷4题目下载下来是一个文本，里面有一串字符，看题目提示联想到64除以4得16，应该是bease16拿去试一下，果然flag{DugUpADiamondADeepDarkMine}解密网站：http://www.jsons.cn/aesencrypt/2.wireshark-1是一个流量分析题，用Wireshark打开然后选择tcp追踪流查看到第二个流的时候发现flag如图提交flag{ffb7567a1d4f4abdffdb54e022f8facd}3.pure_color下载附
摘要由CSDN通过智能技术生成

1.base64÷4

题目下载下来是一个文本，里面有一串字符，看题目提示联想到64除以4得16，应该是bease16拿去试一下，果然在这里插入图片描述flag{DugUpADiamondADeepDarkMine}
解密网站：http://www.jsons.cn/aesencrypt/

2.wireshark-1

是一个流量分析题，用Wireshark打开然后选择tcp追踪流在这里插入图片描述查看到第二个流的时候发现flag如图

最低0.47元/天 解锁文章
south_1
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
攻防世界-misc-arrdeepee
苏生要努力
03-11 1203
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
misc高阶 攻防世界_攻防世界 Misc 进阶题（一）
weixin_39998462的博客
01-14 195
攻防世界 Misc 进阶题(一)关于隐写术的思路或方法转载：https://blog.csdn.net/a_small_rabbit/article/details/79644078 隐写术 小方法总结持续更新简单的隐写术题目及解法例子：pure_color题目描述以及给出格式，附件是一个纯白色的png，根据题目pure_color可以想到纯色，使用StegSolve打开图片，从单颜色通道...
攻防世界（MISC）高手进阶
doraemon12345的博客
11-28 474
1.打野 拿到图片放入kali，用zsteg查看图片得到flag flag：qwxf{you_say_chick_beautiful?} zsteg真的很强大，大部分隐写都能解决 zsteg安装 git clone https://github.com/zed-0xff/zsteg cd zsteg/ gem install zsteg 2.倒立屋 打开图片放入stegsolve里面查看发现flag 得到了flag结合题目，倒立一下：9102_cCsI 3.2017_Dating_in_Singapo
re学习笔记（93）攻防世界 - mobile进阶区 - Illusion
逆向随笔
11-08 721
jeb载入查看MainActivity 可以发现是将用户输入，与encflag传入了native方法中去，native方法的返回值就是显示结果 而encflag是从assets文件夹下的flag文件中获取的 之后IDA查看so文件 JNI_OnLoad动态注册了函数 查看逻辑 将input与字符串相加，再减去64，和93一并传入sub_10C0函数 之后将返回值加上32得到字符串结果。 将得到的字符串与参数二也就是encflag进行比较，返回比较结果 而sub_10C0函数，则是判断a2是否等于0
攻防世界MOBILE区WriteUp
逆向随笔
05-10 1403
攻防世界官网：攻防世界-答题 mobile区 mobile新手练习区 easyjni Ph0en1x-100 RememberOther app1 app2 app3 easy-apk easyjava easy-dex easy-so 黑客精神 你是谁 高手进阶区 基础android APK逆向 人民的名义-抓捕赵德汉1-200 boomshakalaka-3 Android2.0 Illusion ...
攻防世界高手区（一）
qq_52126646的博客
09-26 244
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界—-（web进阶）FlatScience–WP
12-14
打开题目： 发现都是pdf文件。看不懂 先来一套广播体操：我用的是御剑和AWVS 发现两个有趣的页面： 1.login.php 2.admin.php (还有一个robots.txt, 打开之后也是指向上面两个页面的) 先试一下admin.php,尝试几个密码登陆没有结果。 查看页面源代码 有提示，就先暂时先不考虑弱口令 打开另一个页面login.php 查看源代码，依旧有提示 按照提示转到login.php?debug页面 成功读取源代码 创建了一个SQLite3对象，查阅得知是一个数据库 在下面这句话里存在注入 参考网上的WP 查询字段： 构造查询密码的SQL：usr=' UNI
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界 MISC
太菜了
02-18 146
pdf 开始看描述，觉得图片像素问题，就想着拉长，但是拉长没用，就怀疑被图片挡住了，就将图片下移，就看见了后面的flag。
arrdeepee
→_→
12-18 3354
Hidden-Message（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 下载附件得到一个流量包，对tcp流进行追踪，没有发现什么： 特别注意的是流量包含有含有大量TLS流，且没有http流，说明 使用foremost没有检测出关键信息，使用binwalk,得到一个crt文件 文件的内容是乱码。 通过对所有流进行分析： 发现重要协议中比较重要的协议是tcp、udp、ssl 对tcp流进行追踪，没有发现什么有效信息，而且只有一个tcp流，含有的信息也是非常的的
XCTF 3rd-HITB CTF-2017 arrdeepee 复现
m0_46580995的博客
07-05 1199
题目说明 我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？ 得到的是一个pcap包 有大量的tcp和udp流 查看udp流有以下的关键字 “ TSSecKeySet1”和“ Microsoft Strong Cryptographic Provider” 保存下来进行分析 有一些证书和私钥尝试openss
攻防世界Misc高手进阶区第一页WriteUp
D-R0s1的博客
09-04 3338
0x01 写这篇博客的目的 在上一篇杂项新手进阶区的WriteUp写完以后，自己也觉得起到了一个复习强化的作用。只有把简单的事情做好做精重复做才会熟能生巧，刷题–经验–在经验基础上继续刷题–继续获得经验-----------形成自己的一套风格。同样，本着互联网分享的精神把自己的解题思路和解题步骤都记录下来，方便大家查看，节约时间，提高效率。师傅们有更好的解题思路也欢迎在评论区留言，咱们一起交流，共...
攻防世界-misc-流量分析1
mlws1900的博客
11-15 2588
得到一系列数据包，对每一个数据包进行url解码(听大佬说可以写脚本，我不会，只好手工操作了)对flag读取第一个字符转换为ascii码，如果和40相等，就延时三秒。就在wireshark输入命令，http.time >=3。那我们过滤数据包的条件，也就是猜解成功的条件就是延时三秒。上面一段请求包，可以看到ssrf和sql延时注入。获得第一个ascii码为102的值，也就是f。以此类推，对每一个包进行解码获得ascii值。还存在url编码，继续解码。下载附件，获得一个流量包。复制这个请求内容，解码。
攻防世界流量分析1
淡巴枯的博客
11-14 1143
题目描述：流量分析，你知道这堆流量做了什么事情吗，你能恢复出来flag吗？
攻防世界—流量分析1
启程的Linux实验室
09-18 1546
攻防世界-流量分析1（难度1）题目WriteUp
攻防世界misc1-misc
最新发布
08-29
- *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值