攻防世界misc进阶区János-the-Ripper

gongjingege

于 2020-08-18 13:23:57 发布

阅读量619

点赞数

分类专栏： ctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/gongjingege/article/details/108074940

版权

下载附件后，解压，misc100

winhex打开

在这里插入图片描述
PK开头，而且有一个flag.txt文件，怕不是又是一个压缩包，包中之包

后缀改.zip

在这里插入图片描述
再次解压，需要密码。。。

题目提示John the Ripper

在这里插入图片描述
我这里已经有破解的，所以用的是ARCHPR

下载安装教程链接：https://blog.csdn.net/weixin_40270867/article/details/83062134

直接开搞，半秒。。。

在这里插入图片描述
输入密码，解压后，打开flag.txt

在这里插入图片描述
得到flag

多掌握掌握这些小套路，见得多了就知道得多了

2020.8.18 公瑾

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

gongjingege CSDN认证博客专家 CSDN认证企业博客

码龄5年

50: 原创

42万+: 周排名

168万+: 总排名

3万+: 访问

: 等级

743: 积分

9: 粉丝

48: 获赞

9: 评论

45: 收藏

私信

关注

热门文章

分类专栏

DVWA
bWAPP
sqli-lab 2篇
ctf 48篇

最新评论

攻防世界misc进阶区stage1
m0_65999224: 就是扫描二维码出来的内容复制，创一个txt保存你复制的内容，然后用WinHex按Ctrl+R选择Hex Ascill转binary(二进制)，然后关闭都选yes保存，再修改后缀pyc，然后放到反编译网站就出来了
攻防世界misc进阶区a_good_idea
m0_65999224: 可以问下攻防世界评论区在哪里吗，自己找不到
攻防世界web进阶区wtf.sh-150
woowahahahahaha: <html> <head> <link rel="stylesheet" type="text/css" href="/css/std.css" > </head> $ if contains 'user' ${!URL_PARAMS[@]} && file_exists "users/${URL_PARAMS['user']}" $ then $ local username=$(head -n 1 users/${URL_PARAMS['user']}); $ echo "<h3>${username}'s posts:</h3>"; $ echo "<ol>"; $ get_users_posts "${username}" | while read -r post; do $ post_slug=$(awk -F/ '{print $2 "#" $3}' <<< "${post}"); $ echo "<li><a href=\"/post.wtf?post=${post_slug}\">$(nth_line 2 "${post}" | htmlentities)</a></li>"; $ done $ echo "</ol>"; $ if is_logged_in && [[ "${COOKIES['USERNAME']}" = 'admin' ]] && [[ ${username} = 'admin' ]] $ then $ get_flag1 $ fi $ fi </html> 这个你是用什么进行格式化的？
攻防世界web进阶区Web_php_include
R4teL_M: 兄弟，这题用的get传参，应该不是post传参，反正用你这个没法复现
攻防世界web进阶区supersqli
yswd0000: 其实我在想为啥用了base64转码都没绕过去

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。