DLMUCTF2020部分WP（中）

最新推荐文章于 2024-09-22 23:04:01 发布
最新推荐文章于 2024-09-22 23:04:01 发布
阅读量576 收藏
点赞数
文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kofi6/article/details/111086896
版权
本文详细介绍了DLMUCTF2020比赛中关于Msic、base2sth和docz三个挑战的解决过程。作者通过分析图片的LSB、解码数字串和处理压缩文件，最终成功获取flag。文章分享了每个环节的正确做法，包括使用工具和技巧。
摘要由CSDN通过智能技术生成

DLMUCTF2020部分WP（中）

0X00 一些说明

DLMUCTF2020部分WP（上）其中web部分的脚本源码已贴出更新
另外，承蒙老师和学长的厚爱，专门为我加了一个三等奖名额，所以本次比赛我也是三等奖
另外，这次真的不是我咕咕，网站服务器网口崩了，一个星期都上不去

0X01 Msic

lsp了

过程

在这里插入图片描述看到题目第一反应就是LSB。

LSB全称为 least significant bit，是最低有效位的意思。Lsb图片隐写是基于lsb算法的一种图片隐写术，以下统称为lsb隐写，这是一种常见的信息隐藏方法。

在这里插入图片描述真有人看妹子不做题？
我当时见到的有这么几种题：1.直接更改颜色通道，flag就隐藏在不同的通道当中；2.勾选最低颜色通道，查看对应hex码，直接编译可以得到flag。

图片非常大，有6Mb，我用stegslove打

最低0.47元/天 解锁文章
kofi6
关注
HECTF2023部分wp
11-27
2023年我参与了HECTF的校内竞赛，由于我学艺不精，本次比赛我只解出了六道题，在这里，将本次比赛我解出的所有题目的wp放在了这个文件中。
【HDCTF2023】wp
leekos的博客，分享web安全相关知识~
04-24 1360
sql注入题目，username必须为admin，此处我们需要从密码着手。乍一看好像是一样的，但是单双引号有点区别，我们需要再套。发现很多 0、1的二进制数据，我们把它提取出来放到。于是我们写个脚本将这些16进制的转化为普通的文本文件。我们除了让输入的密码与真正的密码一致外，还可以让。实际上此处为一张空表，我们需要使用另一种做法(其实这里的密码是字母（以前一般都是数字），使用。得到一个wav音频和一张绿色的图片，我们使用。写这种编码转化的脚本不是很会，需要多学一学。
CTF杂项学习——压缩文件处理（3）
最新发布
2302_77659150的博客
09-22 286
压缩文件处理有伪加密和加密两大类，大类又分RAR处理和ZIP处理两类一定要搞清楚从哪开始数，还有这是zip类型技巧 2.读入数据
CTF比赛中关于zip的总结
Fly_鹏程万里
04-16 1万+
前言在CTF比赛的MISC和CRYPTO中，经常要和zip压缩包打交道，这里做一个zip方面的总结。本文中用到的所有文件和工具都可在这个网盘中找到http://pan.baidu.com/s/1bWQxyA 目录隐写篇0x01. 通过进制转换隐藏信息0x02. 在图片中隐藏压缩包（图种）加密篇0x03. 伪加密0x04. 爆破/字典/掩码攻击0x05. 明文攻击0x06. CRC32碰撞格式篇0x...
CTF压缩包隐写类（zip、RAR、zip伪加密）
诚邀网络通信领域商务合作
01-01 1万+
文章目录一、zip压缩源文件数据区核心目录目录结束标识（End of Central Directory Record)二、RAR文件格式主要攻击方式 一、zip CTF中的压缩包隐写一般有这样几个套路 1、通过编码转换隐藏信息（common） 比如给出一堆字符或数字，仔细观察为某种进制，将其解码为十六进制，观察其文件头是压缩包或者是其他格式，修改后缀名后解压得到flag 2、在文件中隐藏压缩包（图种） 在CTF压缩包隐写中最为常见，多用于在一个文件中隐藏一个压缩包 原理：以jpg格式为例，完整的JPG..
【LSB隐写方法】imageHide使用方法
03-27 2094
imagehide工具隐写
WP8中的地图和导航
04-03
WP8中的地图和导航源码，WP8中，可以使用新的Map APIs来开发基于地图的应用，并可以包含位置以及搜索功能。WP8中使用的是诺基亚地图，WP7.1中的Bing地图仍然支持，但是不推荐使用，它仅仅是为了兼容使用了已经Bing...
2020 第二届网鼎杯 boom wp
01-20
2020 第二届网鼎杯 boom wp ​ ​ 卑微新手在线答题。。。。。 第二届网鼎杯-boom 下载附件得到一个boom.exe程序 打开是这样 根据提示继续 得到一串md5 加密的数据，使用在线解密 https://www.somd5.com/ 得到第...
wp7 官方 中文 教程
03-07
WP7，全称为Windows Phone 7，是微软公司推出的一款智能手机操作系统，主要针对移动设备市场。这个"wp7 官方 中文 教程"是一个专门为新手设计的学习资源，旨在帮助用户快速掌握WP7系统的使用技巧和功能。下面将详细...
wp statistics.12.0.7精简中文简体版
08-10
描述中提到，这个版本是官方最新的，支持中文，并且指出从12.0.8到最新的版本目前不提供中文支持。这意味着在12.0.7之后的更新可能需要用户自行处理语言问题，或者寻找其他方式来实现中文界面。此外，该插件仅保留了...
Flash 规格-MX25L2026D
12-04
MX25L2026D flash 的规格，详细介绍其特性参数，pin 脚配置，存储空间架构，写保护和解除写保护，指令描述，电气特性，操作条件等
wordpress函数wp_http_validate_url畸形IP绕过验证SSRF漏洞
小问's blog
08-20 1万+
阿里云提示：wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF； 修复方法： http.php 540行 preg_match('#^(([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)\.){3}([1-9]?...
BJDCTF2nd webWP
BLlll的博客
03-23 1万+
BJDCTF2nd webWPfake googleold-hackduangShell假猪套天下第一简单注入xss之光Schrödingerelementmaster文件探测EasyAspDotNet fake google 考点:SSTI模板注入 验证漏洞 {{2*2}} 返回内容4,可确定是ssti，直接读取根目录下的flag pyload: {% for c in [].__clas...
第三篇wp
qq_42364315的博客
01-30 1439
这一章讲的是怎么避开客户端的控件 为什么要避开呢？ 首先客户端向服务器端传输数据的时候主动权在用户这边 用户是想输入什么就输入什么  这样的话 万一输入了一些错误代码或者攻击语句怎么办 所以会加以限制 为什么不通过其他方法呢？ 因为通过其他的方法 比如在服务器端对输入的数据进行重新校验 那么增加了工作量 当用户量非常大的时候 直接系统就垮了 所以应用程序一般在程序内部添加控件 避免用户对程序...
DLMUCTF2020部分WP（上）
kofi的博客，已停更
12-06 372
DLMUCTF2020部分WP（上）
CTF攻防世界--web题的wp
weixin_43803070的博客
05-18 8432
Linux的系统光盘，当然想到了在Linux下进行挂载了。 打开虚拟机： root@kali:~# strings '/root/桌面/linux' | grep flag //strings - 显示文件中的可打印字符 strings 一般用来查看非文本文件的内容. root@kali:~# sudo mount '/root/桌面/linux' /mnt //将文件挂载到/...
CTF Web题 部分WP
热门推荐
wywwzjj
11-26 12万+
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002/yanzhengma/ 改一下字符输入长度的限制 3.web基础$_GET http://123.206.87.240:8002/get/ ?var=val 4.web基础$_P...
羊城杯2020 wp
08-18
通过各种推广活动，羊城杯2020吸引了更多非电竞爱好者的关注，提高了电竞在社会中的认可度和影响力。 总的来说，羊城杯2020是一场令人期待的电竞盛事，它不仅展示了顶尖选手们的实力和技巧，也推广了电竞文化并吸引...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值