攻防世界

最新推荐文章于 2024-08-24 16:32:34 发布
最新推荐文章于 2024-08-24 16:32:34 发布
阅读量989 收藏 1
点赞数
分类专栏： ctf 文章标签： 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/handuoduo123/article/details/103376290
版权
这篇博客详细介绍了攻防世界新手题目的解决方案，包括misc类的几个问题，涉及文件分析、字符串查找、Base64解码、二维码修复、图片隐写术以及PDF文档解密等技巧，通过实例展示了各种安全挑战的破解过程。
摘要由CSDN通过智能技术生成

攻防世界

新手题 misc 前6道
在这里插入图片描述

不得不说，这道题真的是入门级别了。答案就在题目中，复制粘贴就好
flag{th1s_!s_a_d4m0_4la9}
在这里插入图片描述

把文件拖入kali中，在终端输入file 1 打开文件；输入strings 1|grep flag查找;看到隐藏文件
在这里插入图片描述

将文件挂载到mnt，提取flag。看到一串类似于base64编码的字符ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0=

在这里插入图片描述

最后解码得到flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj}

在这里插入图片描述

下载完题目是一张动态图隐约可以看到有个缺少定位符的二维码

最低0.47元/天 解锁文章
handuoduo123
关注
专栏目录
攻防世界 真是阳间题
qq_53105813的博客
12-07 3898
攻防世界 wp
攻防世界--game
weixin_30876945的博客
08-17 1244
题目链接：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5074 1.准备 打开测试用例 首先分析程序 得到是win32程序 2.第一种方法 2.1 分析代码 使用IDA打开，找到main函数，F5得到C代码 得知主要是...
攻防世界-web题型-9星难度汇总-个人wp
最新发布
DamnVanish的博客
08-24 1075
攻防世界web题型9星难度
攻防世界-view_source
MateSnake的博客
12-22 155
攻防世界-view_source
如何搭建博客
Hyggn的博客
12-02 247
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 </@[TOC] ## 0x01注册一个GitHub账号，并登录 0X02创建属于自己的仓库 ** （1）点击New ![在这里插入图片描述 (2)填写自己的仓库名“用户名。github.io”,用户名要一致，否则会报错 0x03 启用Github Pages 1,点击"Setting"进入设置 2，找到“GitHub Pages” 0x04 下载安装Git和node.js 1，安装并配置Node.js，打开cmd命令，如图所示，便为成
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
【攻防世界-misc】真是阳间题
weixin_73625393的博客
12-06 752
解出结果：(这里需要注意的是，等于号后面没有空格),如果多次解码不出来，就要查看文本内容是不是输入有问题了。6.解码出来的内容并不是flag值，看字母排序上来说，应该是凯撒密码。2.看这串数字，猜测可能是10进制，用在线转换工具进行转化。3.从得出结论来看，16进制的结果可以在转换可以为其他编码，4.结果有点懵，将它反转过来看，顺眼多了。5.根据解出来的文本需要在解码，
攻防世界(MISC)
weixin_41687259的博客
05-09 351
stegano 菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写。
攻防世界 -EasyRe
qq_51303140的博客
03-27 436
查壳 无壳放入IDA 通过输出right判断出关键代码，查看比较的字符串值 写脚本得到flag key = [120, 73, 114, 67, 106, 126, 60, 114, 124, 50, 116, 87, 115, 118, 51, 80, 116, 73, 0x7f, 0x7a, 0x6e, 0x64, 0x6b,0x61] key.reverse() #逆序排序key flag = [0 for i in range(len(key))] for i in ..
攻防世界 - NewsCenter - WriteUp
热门推荐
哒君的博客
06-08 1万+
NewsCenter 这一题考察的是 SQL 注入 首先用 ' and 0 union select 1,2,3 # 来初步判断该sql查询返回三列数据 然后用 ' and 0 union select 1,TABLE_SCHEMA,TABLE_NAME from INFORMATION_SCHEMA.COLUMNS # 得到表名，很明显我们需要得到 secret_table 表中的内容 再用 ...
攻防世界-EasyRE
qq_70851535的博客
11-13 677
逆向题目分析
攻防世界（新手篇）
sjt670994562的博客
06-02 1万+
作为刚刚进入reserve的小白，这几天在攻防世界的一些解题 no_strings_attached 一看没有exe，估计是linux的文件了，扔进C32Asm里 果然elf文件 先用扔进ida分析，发现主要函数authenticate，找到他的地址 OK，接下来就是扔到linux的gdb里面分析啦（这里我用的是peda显示的更方便点） 用b来下断点，b*0x08048708，然后r运行，n单...
攻防世界-Crypto-easychallenge
wuh2333的博客
06-14 462
攻防世界，easychallenge
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值