攻防世界(MISC)高手进阶

最新推荐文章于 2022-07-19 16:55:24 发布
最新推荐文章于 2022-07-19 16:55:24 发布
阅读量770 收藏
点赞数
分类专栏： misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/doraemon12345/article/details/110239659
版权

1.What-is-this

连着提取几个压缩包后，得到两个图片，可能是盲水印或者图片合成，尝试了一下图片合成直接得到flag在这里插入图片描述
flag：AZADI TOWER

2.再见李华

题目是一个图片，上面有MD5但是有一段看不清，formost分离出一个压缩包，但是需要密码，回头看看题目说要署名，想到掩码攻击，但是总共有几位呢，看到不少于1000字，1000是二进制的8，于是尝试八位？？？？lihua，无果，尝试九位？？？？？lihua，得到密码，打卡压缩包，得到flag：Stayhungry,Stayfoolish.

3.MISCall

打开文件解压两次发现有.git文件，放入kali里面执行恢复命令git stash pop
得到一个新文件s.py，运行一下得到flag

最低0.47元/天 解锁文章
south_1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界（MISC）高手进阶
doraemon12345的博客
11-28 473
1.打野 拿到图片放入kali，用zsteg查看图片得到flag flag：qwxf{you_say_chick_beautiful?} zsteg真的很强大，大部分隐写都能解决 zsteg安装 git clone https://github.com/zed-0xff/zsteg cd zsteg/ gem install zsteg 2.倒立屋 打开图片放入stegsolve里面查看发现flag 得到了flag结合题目，倒立一下：9102_cCsI 3.2017_Dating_in_Singapo
攻防世界 misc 高手进阶 easy_misc
qq_47875210的博客
08-29 1079
做这一步为了方便，我们使用pyshark这个库解析时候，不会出现刚才打开。打开链接，发现需要密码，盲猜png图片被改了高度。首先是一个压缩包，需要密码，进行密码爆破得到密码。分析了一下数据包后，很明显的是延迟注入。为了解决这种情况，先点OK，按快捷键。，选中第二个，然后点保存为。不会解决的，参考我的。...
xctf攻防世界 MISC高手进阶区 MISCall
l8947943的博客
01-17 4024
1. 进入环境，下载附件 给的是一个磁盘文件，不知道怎么打开，果断扔进winhex，如图： 2. 问题分析 判断文件类型 做了这么多题，总结起来就是搜关键词，其次看文件头和尾部是否有包含的文件，最后就是看文件的头进行判断，修改尾缀。 这个题文件开始为425A68，对照：各类文件的文件头标志，得知该文件是个Bzip文件 或者我们把文件扔进kali中查看文件的类型，如图： 修改类型解压 将其修改为bzip2后缀文件然后解压： mv d02f31b893164d56b7a8e5edb47d9be5 d02
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
xctf攻防世界 MISC高手进阶区 我们的秘密是绿色的
l8947943的博客
01-19 8274
1. 进入环境，下载附件 给了一张图片，是个日历，如图： 嗯，确实绿色！ 2. 问题分析 绿色的含义 使用binwalk进行分析，并没有什么有用的信息， 读题，题目说：我们的秘密是绿色的。观察到图片上有翠绿色的字体，0405111218192526。不知道是什么东东，感觉像个密码一样。没有思路了，看了看wp，全是盲区，这些工具都没怎么用过。。。跟着wp不断学习吧。 使用Our Secret 工具下载地址：https://www.cr173.com/soft/80335.html 打开图片，并使用上
攻防世界-MISC高手进阶区-学习记录
weixin_51160168的博客
06-21 611
攻防世界misc高阶破解（持续连载中）
攻防世界misc高手进阶篇教程（3）
锋刃科技的博客
05-27 4502
Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w
MISC攻防世界高手进阶区1-6题
yulululuuu的博客
04-22 942
目录 题目一：What-is-this 题目二：something_in_image 题目三：wireshark-1 题目四：pure_color 题目五：Aesop_secret 题目六：a_good_idea 题目一：What-is-this 下载附件，解压压缩包 用00打开 里面有jpg 有两个 改后缀为rar 解压得到两个图片 (这边用foremost也可以得到两张图片) 然后用stegsolve把两张图片合起来看 得到AZADI TOWER
xctf攻防世界 MISC高手进阶区 low
热门推荐
l8947943的博客
01-25 1万+
1. 进入环境，下载附件 给出的一张bmp图片，没有其他信息 2. 问题分析 扔进binwalk中，没有发现有用信息 使用zsteg，没有有用信息 塞入StegSolve中，发现有点猫腻，如图： 有点二维码的感觉，emmm，需要像素处理，但不知道如何下手，参考网上的wp，发现是让使用lsb隐写，copy代码： from PIL import Image img = Image.open('./pic/low.bmp') img_tmp = img.copy() pix = img_tmp.load()
Misc进阶
qq_61109509的博客
07-19 1246
启动QSSTV，设置下qsstv->Options->Configration->Sound->fromfile。先用audacity打开，发现只有下面一半的flag。用DeepSound打开，发现了有密码。频谱图调大小得到完整的前一半flag。打开文件进行解码（start）解开后得到flag2.txt。在kali里安装QSSTV。最下面有路径，点开就行。...
刷功防世界MISC高手进阶笔记(隐写术)
m0_56643183的博客
06-04 378
1.图种：制作图种一.准备好图片和要隐藏的压缩文件，最好文件名简单点，方便输入。这里以的C:\Users\LGW\Desktop\3的以及示例2.输入cmd，点击，打开cmd二.输入cmd，点击，打开cmd,再输入 ，不想手动输入文件夹位置，也可以直接拖动三.输入，注意英文字符和空格。 四.在C:\Users\LGW\Desktop\3文件夹即可得到一张图种 五.将3.jpg更改后缀zip即可查看隐藏内容分离图种的几种方法，见下面链接：https://blog.csdn.net/qq_43531669/a
xctf攻防世界 MISC高手进阶区 奇怪的TTL字段
l8947943的博客
01-27 4078
1. 进入环境，下载附件 题目给的压缩包，并提示TTL有东西，我们打开TTL观察一下： 没有其他的信息了，乱码文件不知所措。 2. 问题分析 理解TTL含义 统计了一下，题目中的TTL有四种，分别是63,127,191,255，以往的猜测，这种数字必然与二进制和ASCII码有关。 63 = 00111111 127=01111111 191=10111111 255=11111111 可观察到，除了前两位不同，后六位都一样，那么起到重要作用的是前两位。 转换成图片 这一步没思路，参考网上的wp
攻防世界 web题——upload1
yqdid的博客
03-29 463
打开看到要我们上传文件： 文件上传的漏洞。 查看源码，可以看到一段js代码： Array.prototype.contains = function (obj) { var i = this.length; while (i--) { if (this[i] === obj) { return true; ...
攻防世界misc1-misc
最新发布
08-29
- *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值