CTF杂项——[GKCTF 2021]excel骚操作

于 2024-10-09 09:27:16 发布
阅读量18 收藏
点赞数 1
分类专栏： CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hzhfhsq/article/details/142766737
版权

选中若干单元格，右击，单元格格式

选中单元格，点击条件格式，突出显示单元格规则，等于，自定义格式为黑色

扫一扫得到flag

ad禥思妙想
关注
专栏目录
CTF——MISC习题讲解（GKCTF 2021系列）
tlovejr的博客
03-04 5982
CTF——MISC习题讲解（GKCTF 2021系列） 前言 接下来陆续给大家复现一些赛事的杂项习题讲解，因为本人也是小白入门，有些题目做的不对还请各位大佬多多包涵。 一、[GKCTF 2021]签到 链接：https://pan.baidu.com/s/1rlBOLJMn-nYCsuyCT3eOSg?pwd=lfuj 提取码：lfuj 打开题目后是一个流量分析题目 然后我们看一下http协议，并追踪TCP流可以发现，在众多HTTP协议中，好像是执行Linux系统命令。 在这里进行了ls查看 在这里进行了
[GKCTF 2021]excel 骚操作1
weixin_34979095的博客
08-25 676
‌具体来说：‌ r="B2"：‌这里的r属性代表“row”（‌行）‌和“column”（‌列）‌，‌B2指的是该单元格位于第2行第2列（‌即B列的第2行）‌。‌ s="1"：‌这里的s属性是“style”的简写，‌代表单元格的样式。‌s="1"意味着该单元格应用了样式表中的第1个样式（‌注意，‌样式编号通常从0或1开始，‌具体取决于Excel的实现）‌。‌ 综上所述，‌这个标签定义了一个位于B2位置的单元格，‌该单元格应用了样式表中的第1个样式。
GKCTF 2021]excel 骚操作
wangjin7356的博客
01-03 2818
https://buuoj.cn/challenges#[GKCTF%202021]excel%20%E9%AA%9A%E6%93%8D%E4%BD%9C 打开flag.xlsx 估计和word隐藏一样，有隐藏的内容。将文档改成zip文档看看（doc、xls文档实际就是ZIP压缩包）。 打开xl-worksheets下的sheet.xml 发现有很多“1”这样的字符串。在EXCEL里找到相应的单元格，发现内容确实为“1” 先择条件格式-突出单元格规则： 然后隐藏的内容显示出来了 这是什么码？缩小比例也
BUUCTF msic 专题（116）[GKCTF 2021]excel 骚操作
tt_npc的博客
08-21 1034
BUUCTF msic 专题（116）[GKCTF 2021]excel 骚操作
[GKCTF 2021]excel 骚操作
秀
09-24 2075
打开之后，基本是一个空白的excel，一开始以为是用压缩软件解压缩，然后flag藏在那里面，后来发现没有， 然后设置单元格格式为常规，可以显示出很多数字 如图所示， 看上去很像二维码。我们把有数字1的单元格涂成黑色。 使用Ctrl + F 修改合适的行高，列宽， 最后是长这样，然后不是二维码，微信扫不出来，网上一查这叫汉信码，有专门的app可以扫描出来。 中国编码可以扫描，flag{9ee0cb62-f443-4a72-e9a3-43c0b91075...
2021GKCTF Misc excel骚操作--详解
qq_43871179的博客
06-28 7319
2021GKCTF Misc excel骚操作 考察知识点 汉信码，excel表 解题步骤 第一步 打开文件 除了第一行的文字再没发现其他东西 随便点点，发现有些单元格显示值为1，有些不显示。 第二步 将值为1 的单元格显示出来。 选中若干单元格，右击，单元格格式，如图所示。 第三步 看样子像是二维码一样的排列，将值为1的单元格涂黑。(明明excel这步怎么做是最重要的好多教程一笔带过，真是服了) 选中单元格，点击条件格式，突出显示单元格规则，等于，自定义格式为黑色。 得到图案稍微调整一下行高。设置
buuctf————[GKCTF 2021]QQQQT
yhfgs的博客
10-07 1490
1.查壳。 32位 Enigma Virtual Box打包的QT程序 2.解包Enigma Virtual Box。 （这个不解包也可以得出flag） 3IDA反编译。 可以很明显的看出是base58加密。直接解密就可以。 4.get flag flag{12t4tww3r5e77} ...
[GKCTF 2021]hackme
cjdgg的博客
11-21 2394
[GKCTF 2021]hackme 进入题目后，题目如上所示，查看页面源代码 提示nosql，这里推荐WHOAMI大佬的文章 这里源代码我们也看到了php头，那我们就看大佬文章里php中的nosql注入部分就行 这里数据包是json格式，我们试一下重言式注入 被过滤了，提示也说了，可以用Unicode绕过 成功绕过，这里放的是ne,意思为不等于，可以再试试eq,我把用户名的换成了eq，可以看到这个报错，应该是用户名对了，密码不对(ne和eq前面要有$符号的，csdn不知道为啥写不出来) 既然如此
[GKCTF 2021]签到(详细解析)
weixin_66146598的博客
06-06 1740
进入题目后，参赛选手会下载到一个名称为tmpshell.pcapng的文件。首先，使用WIRESHARK打开后，会发现一系列ARP,TCP,HTTP报文。常规思路，跟踪TCP数据流，在第五个流（tcp.stream eq 5）中发现可疑信息。
GKCTF2021-官方WriteUp.pdf
07-06
这些标题和描述表明，文件是一份关于GKCTF2021（一个网络安全竞赛，CTF代表Capture The Flag）的官方攻略（WriteUp）文档。WriteUp通常是对竞赛中解决各种安全问题的详细解释和解决方案，对于参加此类竞赛的选手以及...
CTF杂项解题思路探究.zip
02-26
"CTF杂项解题思路探究"通常指的是那些无法归类到特定领域的题目，它们可能涉及多种技能的综合运用。本压缩包中的资源提供了对这类问题解决方法的探讨。 首先，"分享地址.txt"可能是包含一些链接或者线索的文本文件...
GKCTF2021 misc de Firefox forensics
(●'◡'●)
07-13 3048
Firefox forensics Firefox forensics百度下题目的意思，是登陆凭证的意思 我们浏览网站登陆账号 都会留下cookie 或seesion 至于他们两间什么关系暂且不说 我们知道会保留密码账号就行，那么我就需要找到他的信息 方法一 下载工具firepwd 爆破密码 github上代码 python运行 其中经历的辛酸 只有我i知道 这个要依赖两个模块库 pysan1和 pycrypto 因为第二个目前python3已经不下了 可以用另一个代替 功能一样 PyCryp
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8492
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
HengCe-18900-2024-2030中国金属-陶瓷封装管壳市场现状研究分析与发展前景预测报告 -样本.docx
10-08
HengCe-18900-2024-2030中国金属-陶瓷封装管壳市场现状研究分析与发展前景预测报告 -样本.docx
【超强组合】基于人工蜂群优化算法ABC-BP-Adaboost的数据分类预测算法Matlab实现.rar
10-08
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
2024年普通高等学校招生“圆梦杯”统一模拟考试试题（六）.pdf
最新发布
10-08
2024年普通高等学校招生“圆梦杯”统一模拟考试试题（六）.pdf
【超强组合】基于VMD-遗传算法GA-Transformer-GRU的光伏预测算研究Matlab实现.rar
10-08
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
【超强组合】基于VMD-人工蜂群优化算法ABC-Transformer-BiLSTM的光伏预测算研究Matlab实现.rar
10-08
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 替换数据可以直接使用，注释清楚，适合新手
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值