邑网杯 CTF 2021 , easystego和ccat 解题

先说ccat。

下载得到一张jpg图片。基本上套路,有理无理,用binwalk加eM参数,递归解拆。

binwalk -eM ccat.jpg 

最终得到一个无后缀文件,这时候就是套路2,16进制编辑器对付。

很明显是jpg文件,改后缀打开,得到flag

跟着是让我吐血的 easystego,套路1 binwalk得到一个加密的zip文件。

然后思维的定势,让我继续纠缠图片,尝试在里面找出zip的密码。因为我不相信CTF中会存在暴力爆破zip密码的行为,因为这样writeup怎样写?

结果我错了,比赛结束过了好久,我再多翻尝试,对JPG还是一无所获。最后无奈下爆破。竟然发现zip密码是4位纯数字,0.9s秒爆。

 这根本就是为暴力爆破准备的题目!

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2022刃杯CTF是一场面向信息安全爱好者的竞技赛,旨在测试参与者在络安全领域的技术水平和解决问题的能力。CTF是Capture The Flag的缩写,意指夺旗赛。比赛中,参与者需要根据给定的情景和任务,通过寻找和利用漏洞获得各种加密标记,即旗帜,以证明攻击并取得成功。 2022刃杯CTF为参与者提供了一个良好的平台,帮助他们提升对络安全的认知和技能,更好地理解络攻防的原理和方法。参赛者将面对各种类型的题目,例如逆向工程、密码学、Web安全、二进制攻防等,需要通过解决这些题目来获取旗帜。 除了对技术水平的要求,参赛者还需要具备良好的团队协作能力,因为很多题目需要进行合作解决。此外,比赛还会设置一些线下考核,通过面对面交流和互动,增加了比赛的趣味性和挑战性。 参与2022刃杯CTF对于从事信息安全相关工作的人来说是一次很好的学习和锻炼机会。通过参与这样的比赛,他们能够不断学习和掌握最新的络攻防技术,提高自己的技术水平和解决问题的能力。同时,比赛还能够帮助建立更广泛的人脉,与其他安全领域的专家和爱好者交流和讨论,拓宽自己的眼界。 总而言之,2022刃杯CTF是一次非常有意义和有益的比赛活动,它能够帮助参与者提升自己在络安全领域的技术水平和解决问题的能力,并且通过比赛的方式增强团队合作和交流能力。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值