bugku-wp2

最新推荐文章于 2023-03-03 08:25:33 发布
最新推荐文章于 2023-03-03 08:25:33 发布
阅读量136 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kelisiyuan/article/details/103955802
版权

题目：telnet
在这里插入图片描述
下载得到
在这里插入图片描述
由题目和telnet可知，这应该是一道流量包分析题。
用wireshark
在这里插入图片描述
在这里插入图片描述

题目提示telent，那么只用找跟telnet协议有关的流量包。

最后在其中某一个流量包中得到flag

在这里插入图片描述
以下引自百度对telnet介绍
在这里插入图片描述

题目二
在这里插入图片描述
可以看到密文就在题目中，可是顺序被打乱了。应该是置换密码，21653是置换顺序
在这里插入图片描述

题目三
在这里插入图片描述
点进去一直弹窗
在这里插入图片描述
F12看代码
在这里插入图片描述
在资源管理中发现有一串Unicode编码，复制粘贴转换一下

在这里插入图片描述

小源子先生
关注
专栏目录
Bugku-Crypto题给你私钥吧-WP
若谷的博客
12-21 492
用 RsaCtfTool这个脚本工具。然后python RsaCtfTool.py --publickey pubkey.pem --uncipherfile flag.enc直接用公钥进行攻击解密。#其实第二步也可以省略，主要考察rsa解析文件之类的。思路：高位攻击还原pq，然后生成密钥进行解密。3.第三步通过私钥文件OAEP解密。
BugKu-SQL注入2
u013622866的博客
05-07 421
题目链接 戳我 简单尝试 首先当然是去试试万能密码了,emmmm,全被过滤了...... 试试弱口令呢? admin admin admin 123456 admin123 admin123 ... ... 然后,竟然还是弱口令.......(admin|admin123),但我岂能就这么放过它,嘿嘿,开始手注 题目给除了一些已经过滤的字符,通过尝试,发现并不...
bugku-很普通的数独
最新发布
2202_75317918的博客
03-03 209
bugku 很普通的数独
[BUGKU] [MISC] 很普通的数独
Stan冲冲冲
07-09 1413
题目叫普通的数独，普通个鬼，爪巴！ 下载后是一个文件，看了一下文件头，504b是zip，改名后打开解压 发现25张数独图片 到这里开始还是正常操作，下面开始不当人了↓↓↓ 先把图片铺成5*5 就像这样，然后注意到角落特别像是二维码的定位符，但是顺序不对 去把5放21，把21放1，把1放5，就行，然后把有数字的涂黑，就能出现二维码了 当然不想ps也可以用PIL或者gnu画，只是要先手动扒 空白还是留白(255,255,255)，有数字涂黑(0,0,0) 脚本只要在上一题的脚本基础上稍作修改就行了，很简单
bugku：很普通的数独（isccctf)、啊哒、隐写、隐写2、多种方法解决、easy_crypto 、聪明的小羊、ping
lulu001128的博客
03-01 327
解题过程
【bugku CTF】MISC杂项：很普通的数独（isccctf)、啊哒、隐写、隐写2、多种方法解决、easy_crypto 、聪明的小羊、ping
m0_63563528的博客
02-02 1867
bugku MISC杂项 文件格式压缩包、密码学、图片隐写、流量分析
数独（基于MFC的普通数独和奇偶数独）
06-29
在9阶方阵中，包含了81个小格（九列九行），其中又再分成九个小正方形（称为宫），每宫有九小格。游戏刚开始时，盘面上有些小格已经填了数字（称为初盘），游戏者要在空白的小格中填入1到9的数字，使得最后每行、每列、每宫都不出现重复的数字，而且每一个游戏都只有一个唯一的解答（称为终盘）
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1394
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
bugku-pwn-wp
令则
03-27 466
bugku 文章目录bugkupwn1pwn2pwn3pwn4pwn5 pwn1 这个是典型的新手题了，nc连上去就有shell，　直接可以拿到flag。 pwn2 main函数 这里我们看到read函数位置会出现一个典型的栈溢出。 然后我们计算下溢出位置到返回值之间的距离，就可以控制程序流程了， 接下来我们看到函数中存在一个get_shell_函数： 然后就可以着手写exp，这里简单写下pa...
bugku-web-bp-wp
qq_37659794的博客
11-09 3178
ctf-bp 题目分析： 本题页面如下，需要填写密码登录成功可能会有flag 题目给的提示是top1000？？？z？？？？ 因此不难看出密码是top1000字典里的弱密码 且开头可能为z 可抓包试着看看。用火狐浏览器设置代理服务器127.0.0.1：8080，在页面中随便输入字符提交抓包： 点击该页面的action选项，选择send to intruder即暴力破解模块。选择position即暴力破解的位置，这里选择密码模块。 爆破之前我们要找到top1000的字典。以下为下载地址 https://g
BugkuCTF-MISC-很普通的数独
Alita_lxz的博客
03-23 1815
下载下来是无后缀zip文件。改下名字，解压之后 看到这么多图片我蒙了，想了好久，去找wp了，这么多图片不可能挨个分析，肯定有猫腻， 看完wp瞬间明白了，原来 是把这25个图片按5×5排列，然后把有数字的格记为数字1(代表黑色)，没有的记为0(代表白色)，再把得到的数字用python画出二维码。 我用PS把图拼出来了 有个地方个感觉对不上 定位的地方对不上，一定是替换过了，我们换一下，我...
bugku - 杂项(misc)部分 writeup
热门推荐
Peithon的博客
06-07 3万+
花了一些时间把bugku中的杂项题整理了一下，记录这些题目的解题思路，尤其是一般杂项中的一些套路 1.签到 扫码 2.这是一张单纯的图片 1.jpg 将图片下载到本地，使用winhex打开图片，在末尾有一组数据信息 key{&
bugku 好多数值WP
ZKCQM23的博客
04-11 1775
emmmm...找了两个，总结起来吧，就是好像是题目是有相似的，那个TXT文件没有传完整（我做的好多题文件好像都不完整，和很多WP解起来都不符合）不过大家都是学知识的，这个倒无所谓。把两个WP贴出来吧，别的博主写的，侵删。12把1的flag输入，正确。。。。...
【BugKu-CTF论坛writeup(杂项)】隐写3
preserphy的博客
03-05 1424
很可爱的一个大白，但是第一直觉就让人觉得这个图片不完整，所以决定改变一下图片的高度。然后就出来啦
Bugku CTF 杂项（21-29） Writeup
KRDecad3的博客
06-23 4577
Bugku CTF 杂项（21-29） Writeup 0x21图穷匕见 下载得到一个图片，用winhex打开发现jpg文件尾FF D8后面有大量16进制数据，复制后面的数据，用notepad++中插件convert，hex->ascii转换后是一个个坐标点。 将括号和逗号去掉保存为txt文件。 再利用gnuplot画图（windows)，输入：“plot “文件名””，...
【BugKu-CTF论坛writeup(杂项)】很普通的数独(ISCCCTF)
preserphy的博客
03-07 6883
emmm……25张图片，每一张都是一个9*9的数独但是这样一看，发现1、5、21这三张图片有点蹊跷，再仔细观察一下，发现了这居然是二维码……不过1、5、21的顺序错了，需要调换一下。好吧，问题来了，怎么转换成二维码？？？=================================================================呵呵呵呵呵呵秉持着人多力量大的原则，我动员了我的家...
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2831
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
【BugKu-CTF论坛writeup(杂项)】这是一张单纯的图片
preserphy的博客
03-04 5130
OK，点击链接进去，emmmm，一片漆黑，顶端是网址右键保存图片到本地，winhex看一下先最下面有这么一段很可疑的东西，UTF-8编码，解码得key{you are right}
bugku misc writeup（部分）
youshangfashi的博客
09-20 4839
1、这是一张单纯的图片？？？     本题给出一张图片，用notepad++打开，然后就能看到最后一行有一些规律的数字（key{you are right}）猜测是ASCII，然后翻译出来（key{you are right
虹润牌19--HR-WP-HZ单屏工频周波表技术手册
"19--HR-WP-HZ单屏系列工频周波表，虹润技术资料" 19--HR-WP-HZ单屏系列工频周波表是由虹润公司推出的智能仪表，专用于交流电工显示和控制。这款仪表具有全面的功能和高效的省配线解决方案，适用于各种工业环境中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值