攻防世界（MISC）高手进阶

最新推荐文章于 2024-06-13 23:23:10 发布
最新推荐文章于 2024-06-13 23:23:10 发布
阅读量477 收藏
点赞数
分类专栏： misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/doraemon12345/article/details/110264289
版权

1.打野

拿到图片放入kali，用zsteg查看图片得到flag
在这里插入图片描述
flag：qwxf{you_say_chick_beautiful?}
zsteg真的很强大，大部分隐写都能解决
zsteg安装

git clone https://github.com/zed-0xff/zsteg
cd zsteg/
gem install zsteg

2.倒立屋

打开图片放入stegsolve里面查看发现flag
在这里插入图片描述

得到了flag结合题目，倒立一下：9102_cCsI

3.2017_Dating_in_Singapore

这题不得不说脑洞挺大的
在这里插入图片描述一开始题目描述根本不知道在说些什么，打开题目是日历
在这里插入图片描述想表达什么意思呢？
原来是把对应的数连接起来得到flag

最低0.47元/天 解锁文章
south_1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界Misc高手进阶区
weixin_46938584的博客
12-10 250
something_in_image 下载附件，利用flie命令分析文件为 Linux EXT filesystem，直接 strings badimages |grep -i flag得到flag。 附上strings命令详解：strings
攻防世界 MISC 高手进阶 tunnel
qq_47875210的博客
08-31 853
由于ipv4和ipv6发送的都是一样的流量，所以我们把过滤器改一下，我们过滤出ipv4的。1.要熟悉DNS的流量，会使用pyshark，或者其他方式解析流量，比如tshark命令。，发现这个DNS的请求很像Base64，A是ipv4记录，AAAA是ipv6记录。这次我们拿到的全部都是A记录的了，写个代码把Base64字符串拿出来。文件头，这不纯纯的ZIP格式，所以写代码拿到这个ZIP文件。拿到第一行补全后的Base64字符串解码，获得16进制，，并拿到了Base64隐写的结果，符号代码，或者看我的博文，..
xctf攻防世界 MISC高手进阶区 Ditf
l8947943的博客
01-14 4142
1. 进入环境，下载附件 是一张美图： 没有其他提示信息，接着走。 2. 问题分析 StegSolve 使用StegSolve打开图片，发现图片巨长。联想想到之前做的一个题，使用winhex修改图片高度 发现了隐藏的信息： 图片文件分离 我们将图片塞入kali中，使用binwalk查看一下，是否有隐含文件，如图： 有个rar文件，我们使用foremost分离一下，如图： 解密压缩包 解压过程发现需要密码，联想到刚才图片的字符StRe1izia，尝试一下： 好家伙，还真解压成功了，是个
kali中安装zsteg教程
最新发布
2201_75556700的博客
06-13 981
3、可以将网络设置成如下后重启，访问百度看看能不能访问，若可以访问，则进行下一步。2、第一步需要保证虚拟机是有网络的，不然无法克隆。以上步骤已安装完zsteg工具，下面是利用该工具。4、查看源，删除源，添加新源。5、安装gem，zsteg。6、使用该工具分析隐写图片。
攻防世界 misc 高手进阶 easy_misc
qq_47875210的博客
08-29 1121
做这一步为了方便，我们使用pyshark这个库解析时候，不会出现刚才打开。打开链接，发现需要密码，盲猜png图片被改了高度。首先是一个压缩包，需要密码，进行密码爆破得到密码。分析了一下数据包后，很明显的是延迟注入。为了解决这种情况，先点OK，按快捷键。，选中第二个，然后点保存为。不会解决的，参考我的。...
攻防世界 Misc高手进阶区 7分题 流量分析
闵行小鱼塘
02-03 2582
继续ctf的旅程，攻防世界Misc高手进阶区的7分题，本篇是流量分析的writeup
xctf攻防世界 MISC高手进阶区 隐藏的信息
l8947943的博客
02-04 1万+
1. 进入环境，下载附件 题目给了一个txt文件，我们打开瞅瞅，是一串数字字符： 2. 问题分析 我们使用pyhton脚本统计一下，看看字符的规律和范围： string = '0126 062 0126 0163 0142 0103 0102 0153 0142 062 065 0154 0111 0121 0157 0113 0111 0105 0132 0163 0131 0127 0143 066 0111 0105 0154 0124 0121 060 0116 067 0124 0152 010
xctf攻防世界 MISC高手进阶区 3-11
l8947943的博客
01-19 4109
1.进入环境，下载附件 题目给的是一张猫猫png图片，如图： 2. 问题分析 kali中zsteg 我发现这个工具真的好用，如图： 如图，第一通道，rgb三色的lsb（least significant bit）的读模式是个Zip数据文件，好的，搞出来 StegSolve提取 如图，可以看到位通道的数据是504B0304（ZIP Archive (zip)文件），对照地址：https://blog.csdn.net/holandstone/article/details/7624343 我
xctf攻防世界 MISC高手进阶区 Miscellaneous-300
热门推荐
l8947943的博客
01-26 1万+
1. 进入环境，下载附件 题目给的是一个zip文件，但是带有密码，尝试放入winhex中，发现并不是伪加密。 2. 问题分析 没有提示，没有伪加密，但是打开压缩包如图： 发现压缩包还有压缩包，名字数字很奇怪，尝试用它作为解压密码。竟然还成功了，反复尝试几次，才知道是俄罗斯套娃。下一个文件的解压码是里面的压缩包名。找到规律后，参考网上的wp，开始尝试代码： import zipfile import re file_name = 'pic/' + 'f932f55b83fa493ab024390071020
xctf攻防世界 MISC高手进阶区 flag_universe
l8947943的博客
01-17 6660
1. 进入环境，下载附件 下载后，给的是pcapng文件，果断使用wireshark打开，在其中搜索关键词flag，发现如下： 2. 问题分析 追踪流 可以看到，采用的ftp协议，对文件flag.txt、new_uniberse.png和universe.png文件进行了上传，因此，解题关键是把上传的图片给还原出来。 找到new_uniberse.png 如图： 把找到的上传图片追踪流导出来，在这里推荐使用工具用NetworkMiner打开流量包，他妈的电脑安装后缺少什么dll文件，人麻了，手
攻防世界 Misc高手进阶区 7分题 传感器2
闵行小鱼塘
02-04 930
继续ctf的旅程，攻防世界Misc高手进阶区的7分题，本篇是传感器2的writeup
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
每日一题misc——明文攻击
doraemon12345的博客
11-24 1180
把题目下载下来是一大串十六进制，发现是504B开头所以猜测是压缩包文件， 放入winhex里另存为，得到一个压缩包，题目里还有一个提示是到底有几个文件，所以可以联想到可能不止一个文件在里面，如果你懒得看，可以直接分离尝试一下，也可以在winhex或者010editor里查看可以发现有FFD8FF~FFD9这是jpg图片。 放入kali执行foremost命令分离出一张图片和一个压缩包， 图片的crc跟压缩包里的一张图片crc一样，猜测是明文攻击 拿出工具冲它题目很简单，但是也卡了一段时间，因为出题人压缩软件
攻防世界MISC——message
doraemon12345的博客
12-03 1152
打开题目是一串十六进制，把它转成二进制，然后放入world里面，发现有1679个字符，1679=23*73，以每73个字符为一行进行排列，然后把0换成比较明显的符号 全部选中，缩小段行距，得到flag 建议打死出题人，眼睛都要瞎了，不过，这道题对近视的人很友好，不信摘下眼镜试试，O(∩_∩)O哈哈~ flag: RCTF{ArEciBo_mEsSaGe} ...
第二届金盾信安杯部分wp
doraemon12345的博客
12-21 793
1.注意数字 打开压缩包是个图片，分离得到一个加密压缩包，看似加密实则是伪加密，修正后得到1.txt，是一个多层base64，解密后得到 但是这并不是flag，题目提示注意数字，图片上是李白的诗，有数字3和9，一开始以为是凯撒或者栅栏，试过之后无果，就去查还有哪些移位密码，找到仿射密码比较符合已知条件解密得到flag 2.小火龙 下载文件是个jpg图片放到winhex里查看，发现是png图片，拉到最底部，看到压缩包flag.txt，和pass 手动分离得到压缩包，然后用密码打开得到flag 3.我和十
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值