XCTF MISC 新手区 give_you_flag

最新推荐文章于 2021-11-20 15:56:16 发布
最新推荐文章于 2021-11-20 15:56:16 发布
阅读量121 收藏
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/duwanglai/article/details/112134120
版权

give_you_flag

  • 附件下载下来是一张gif图片，中间有一帧带有二维码
    在这里插入图片描述
  • 缺少3个定位点，网上下载定位点图片用图片编辑软件补全
    在这里插入图片描述
  • 这里我用的是PhotoDemon，毕竟ps有点大材小用了
    在这里插入图片描述
  • 扫描二维码即可得到flag

flag{e7d478cf6b915f50ab1277f78502a2c5}

T0m0rrow
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | XCTF】2017_Dating_in_Singapore
等风来
12-29 1816
01代表1号 08代表8号 我们就能将其串联起来得到十二个字符。得到十二行，猜测对应一到十二月的日期。
XCTF-WEB-Web_php_include
Lorezon的博客
03-15 665
打开题目出现源码： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> str函数对大小写敏感，考...
xctf_Give_you_flag
bring_coco的博客
07-11 606
Give_you_flag [目标] 填充二维码 [环境] Windows [工具] Stegsolve [分析] 1.打开gif图片会发现是动图，经过一遍浏览发现有二维码，因此怀疑答案在此 2.运用Stegsolve工具进行分析动图，以便得到二维码那一帧 发现二维码缺少三个定位点，因此需要补全 在进行得到二维码这一帧时，我们还可以使用GIF Frame工具 3.在网上搜寻三个定位点，然后补全扫码等到flag ...
XCTF(MISC) give_you_flag
YenKoc的博客
01-29 1034
题目描述：菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包 1.下载附件，点击查看 发现在数完钱后，有出现一个二维码的东西。 2.使用stegsolv工具，进行逐帧查看。 说个题外话，stegsolve工具，如何使用： 1.点击analyse，下面有几个按钮 2.1.DATA Extract 数据抽取，图中隐藏的数据 2.2 FILE FORMAT 文件格式，文件的具体信...
攻防世界misc新手之give_you_flag
qq_40481505的博客
04-20 1万+
攻防世界misc新手之give_you_flag 下载附件后查看，发现是gif格式图片，并且有一张二维码一闪而过，猜测是图片的某一帧中插入了二维码 使用PS或者GIF制作器打开，发现如下结果 然而直接使用识别器却无法识别，仔细观察发现这张二维码好像少了点什么 找一张对比一下 果然是缺少三个小方块，而这些小方块被称为定位图案，用于标记二维码矩形的大小，用三个定位图案可以标识并确定一个二维码矩形的...
XCTF ics-04
qq_41941506的博客
05-20 2832
根据题目提示在登录及注册中有漏洞 首先进入登录界面，寻求漏洞，BP抓包，发现为明文传输，第一个想到爆破，但是爆破结果不尽人意，没有任何用出；接下来进行SQL注入尝试，但是俩个界面均没有POST注入漏洞，正要放弃时，发现在登录界面还有一个忘记密码界面，尝试在该界面进行SQL注入， python2 sqlmap.py -r post.txt --dump -C "username,password...
XCTF MISC 新手练习区——pdf writeup
haolovejin的博客
09-23 8854
pdf 难度系数：1.0 题目来源： csaw 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 题目场景： 暂无 题目附件： 附件1 打开图片 发现什么也看不出来，但是根据题目提示应该藏在图片之中，复制的时候首先移动下光标，到有字的地方会变形。确定大概范围，拉到全部的文本，复制到TXT中即可得到Flag。当然我们也可以通过修改文件为TXT直接获得flag，正常一点的做法应该是用winhex把长...
XCTF 逆向进阶区Windows_Reverse1——WriteUp
qq_43547885的博客
02-20 1092
题目链接： Windows_Reverse1 答题过程 脱壳 首先将程序拖入 Exeinfo PE 中查看相关信息： 发现程序有upx壳, 使用upx -d将壳脱去: 脱壳显示成功, 但奇怪的是程序一运行就闪退. 先不讨论该问题, 最后再来研究. IDA PRO 分析程序 用 IDA PRO 打开该程序, 直接查看反编译代码, 发现程序逻辑非常清晰:int __cdecl main(int...
[XCTF]攻防世界Web_python_template_injection模板注入
qq_37301470的博客
11-20 3493
模板注入 在url后访问地址/{{7*7}} 返回49 于是是模板注入 payload： http://111.200.241.244:52204/{% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{ c.__init__.__globals__['__builtins__'].eval("__import__('os').popen('ls').read()") }}{% e
2020.3.31xctf(Web_php_unserialize)③
DSR446的博客
03-31 334
<?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $file; } function __destruct() { echo @highlight_file($th...
XCTF-MISC-新手区：give_you_flag
1stPeak's Blog
12-03 592
题目： 我们下载附件1，看看里面有什么 打开后才发现，是一个gif图片，并且运行的过程中方发现存在二维码，这时，将gif放入Stegsolve进行分析，获取到下图所示二维码，发现，这个二维码缺少了定位标识符，这时我们将这个二维码截下来，放入到PS中，补全它的三个定位标识符 我是从下图的二维码中将定位符扣出来，拼接到 之后拼接完成后，如下图，之后扫描下图二维码，即可获得flag ...
xctf 攻防世界 MISC
qq_40663734的博客
05-13 7862
第1题 this_is_flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 第二题ext3 知识点：了解ext3文件系统，熟练使用mount ext3就是Linux中的一个文件系统 解题步骤： 1.搜索字符串flag 2.挂载linux文件 3.查看flag.txt 4.base...
XCTF OpenCTF 2017 部分WP(8道)
qq_42192672的博客
10-10 1712
最近想去看看XCTF实训平台，算是给自己的一个督促吧，选的第一个目标是OpenCTF 2017 1. OpenReverse 拖进IDA分析main函数，截图如下 其实就是比较v30与v4地址处的字符串是否相等，v30是我们的输入，那么关键就是看v4了 v4的初始值我们都知道，接下来观察函数40100对v4有什么改变 发现有对v4开始的26个字符全部进行了一个异或操作 当然拉我们动...
xctf攻防世界_level1——本地和远程程序不一样
勤劳的小蜜蜂
05-22 766
#-*-coding:utf-8 -*- import pwn from pwn import * #pwn.context.log_level = 'debug' #context(arch = 'i386', os = 'linux') #shellcode = asm(shellcraft.sh())#用函数shellcraft.sh()直接生成shellcode #asm #io = ...
XCTF攻防世界web新手练习_ 2_backup
silence1_的博客
04-28 2352
XCTF攻防世界web新手练习—backup 题目 题目为backup，题目描述为 进入题目，看到 ，应该找到index.php的备份文件就能够找到flag 所以，首先尝试index.php.save 并无内容，再尝试index.php.bak 发现下载了一个.bak的文件，应该就是index.php备份文件了。打开它 得到flag！ 有关备份文件 很多开发人员在编辑文件前，都会先进行一...
xctf攻防世界misc基础题解（新手食用）
Spwpun的博客
05-01 7332
status：更新中… 0x01 提示就是flag。 0x02 ext3 考察linux下如何挂载光盘，base64编码。 挂载下载的光盘文件到linux_cd目录下： 然后在目录下找到flag.txt: 最后base64解码即可： 0x03 base64stego zip伪加密，但是好像使用7Z打开就直接可以解压，哈哈。解压之后有一个stego.txt，隐写，打开来看是一长串base6...
攻防世界 - MISC - 03 - give_you_flag
古月浪子的博客
10-03 1833
攻防世界 - MISC - 03 - give_you_flag审题思路知识点所需工具解题flag反思与心得 审题 思路 读题后判断flag应该隐藏在表情包中 知识点 考查选手对gif文件的处理能力、PS能力 所需工具 PhotoShop 解题 下载附件，发现是个gif动态图 PhotoShop打开，发现其中一帧有一幅缺少定位点的二维码 手动补上定位点并扫描二维码，得到flag flag f...
2016xctf一道ctf题目
热门推荐
一个码农的笔记
09-22 3万+
首先是index.php: <?php $user = $_GET["user"]; $file = $_GET["file"]; $pass = $_GET["pass"]; if(isset($user)&&(file_get_contents($user,'r')==="the user is admin")){ echo "hello admin!"; if(preg_
攻防世界新手Misc writeup
极客剑寮
07-18 1267
ext3 在Linux，使用root账户挂载linux文件，打开后使用find *|grep flag查找到一个flag.txt，打开后是base64编码，解码获得flag。 give_you_flag gif图片，使用stegsolve提取帧，修复二维码的三个定位符。 修复定位：https://blog.csdn.net/hk_5788/article/details/50839790 ...
pure_color xctf
最新发布
07-16
pure_color xctf 是一个CTF（Capture The Flag，夺旗赛）竞赛平台。CTF是一种网络安全竞赛，旨在让参赛者通过解决一系列的密码学、逆向工程、漏洞利用等问题来获取旗标，比赛者可以通过这些旗标来获取积分并竞争排名...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值