攻防世界-奇怪的TTL字段

最新推荐文章于 2024-09-17 23:15:58 发布
最新推荐文章于 2024-09-17 23:15:58 发布
阅读量145 收藏
点赞数 1
分类专栏： 攻防世界 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liebe_u/article/details/139726295
版权

下载附件，得到一个txt文件

 文本转换成图片试试，这应该是二维码的一部分

 分离文件试试，得到一大堆图片...合成二维码图片

 把上面的那些图片拼成一个完整的二维码

 扔工具扫一下...出来东西了

 解个码

得到flag：

flag{2028ab39927df1d96e6a12b03e58002e}

 

sy遂安
关注
专栏目录
攻防世界 Misc高手进阶区 3分题 奇怪的TTL字段
闵行小鱼塘
11-13 1409
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是奇怪的TTL字段的writeup
攻防世界misc高手进阶篇教程（3）
玄道的网安博客
05-27 4544
Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w
西湖论剑2019-msc之奇怪的TTL
04-10 843
msc1给了一串很长的TTL字符，参考一些隐写的文章，猜测是在ttl中藏了信息，题目是这样的 我们截获了一些IP数据报，发现报文头中的TTL值特别可疑，怀疑是通信方嵌入了数据到TTL，我们将这些TTL值提取了出来，你能看出什么端倪吗？ 文本打开，TTL有29万行 s 分析一波之后发现一共有四种TTL值 63 00111111127 ...
2019西湖论剑网络安全技能大赛（大学生组）--奇怪的TTL字段（补充）
weixin_30823833的博客
04-10 882
鉴于有人不会将得到的16进制数据在winhex中转成图片，我在这里写一个详细的步骤。 首先就是将六张图片的十六进制数据找出并提取出来。 打开winhex，新建一个文档。 大小可以选1bytes 将数据Ctrl+V，并选最下面的ASCII转Hex 复制进去以后前面会有两个00，这时我们之前新建的时候的期数数...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-057(奇怪的TTL字段)
热门推荐
时光隧道
11-30 3万+
文章目录一、奇怪的TTL字段二、答题步骤1.二进制2.foremost总结 一、奇怪的TTL字段 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4 二、答题步骤 1.二进制 发现ttl.txt中的ttl只有4个值63,127,191,255，写出他们的二进制表示后发现只有最高两位不同 于是考虑做如下转换，发现写出来的16进制数开头是ffd8，应该是jpg，于是写入文件中
攻防世界-MISC-奇怪的TTL字符
m0_62840741的博客
10-26 1543
攻防世界-MISC-奇怪的TTL字段
攻防世界 MISC - 奇怪的TTL字段
c868954104的博客
11-14 219
提醒我们key为AutomaticKey，密文为fftu{2028mb39927wn1f96o6e12z03j58002p}得到ans文件，使用file命令查看是什么格式的文件。ttl隐写，构造python脚本。发现是jpg，但是只有这么一点。使用foremost分离得到。
xctf攻防世界 MISC高手进阶区 奇怪的TTL字段
l8947943的博客
01-27 4273
1. 进入环境，下载附件 题目给的压缩包，并提示TTL有东西，我们打开TTL观察一下： 没有其他的信息了，乱码文件不知所措。 2. 问题分析 理解TTL含义 统计了一下，题目中的TTL有四种，分别是63,127,191,255，以往的猜测，这种数字必然与二进制和ASCII码有关。 63 = 00111111 127=01111111 191=10111111 255=11111111 可观察到，除了前两位不同，后六位都一样，那么起到重要作用的是前两位。 转换成图片 这一步没思路，参考网上的wp
攻防世界WEB进阶——Cat wp
weixin_42499640的博客
07-31 1006
首先打开题目是个发现是个云端测试 提示输入域名 先输个baidu.com 没反应 输入百度的ip 220.181.38.148 反馈了 PING 220.181.38.148 (220.181.38.148) 56(84) bytes of data. --- 220.181.38.148 ping statistics --- 1 packets transmitted, 0 receive...
Python安全攻防-从入门到入狱
Yasso的博客
01-31 1万+
Python安全攻防-从入门到入狱
修改系统默认的TTL值-预防被探测操作系统
zxyclub的专栏
12-09 8550
在网络攻防课程中，学习到如何探测操作系统，那么我们如何预防探测操作系统呢？其中比较简单实现的方法是修改操作系统的默认TTL值： 黑客如果用ping命令去探测目标主机，根据TTL基数可以推测操作系统的类型。对于一个没有经过任何网关和路由的网络， 直接ping对方系统得到的TTL值，被叫做"TTL基数"。网络中，数据包每经过一个路由器，TTL就会减1，当TTL为0时，这个数据包就会被丢弃。 通常
[Python数据可视化]Plotly Express: 地图数据可视化的魅力
最新发布
William数据分析的博客
09-17 471
在数据分析和可视化的世界中，地图数据可视化是一个强大而直观的工具，它可以帮助我们更好地理解和解释地理数据。Python 的 Plotly Express 库提供了一个简单而强大的方式来创建各种地图。本文将通过一个简单的示例，展示如何使用 Plotly Express 来创建一个交互式的地图，并探讨其在地图数据可视化方面的应用。
Tcl lnit error: Can’t find a usable init.tcl in the following directories 问题解决
梦想闹钟
09-15 464
实际研究后发现，其实py2exe已经把打包需要的lib放在dist文件夹下了，但是打包后的程序运行后却没有去lib下找，而是去找系统自带的环境变量里找，所以找不到。这个问题出现在我用py2exe打包了一个包含tkinter的图形化界面，在当前电脑上运行无问题，在移动到新电脑上后提示报错、getcwd用于获取当前工作目录绝对路径，在设置环境的变量的时候它用的是绝对路径-所以也导致了在当前电脑上能用而移动后不能用。解决方法是在你的程序里重新设置下环境变量，而且是用相对路径的形式。
Python世界：力扣29题两数相除算法实践
来知晓的博客
09-13 433
除法运算本质是减法，从理解原理到真正实现还是有距离，建议初步理解后，不参考任何代码，完全自己复现一遍，体会更深。注意提示：目的就是提醒越界问题：-2^31/-1=2&31，超过了整数表达范围。本问题来自于力扣29题，在做完大数相乘后，顺带也看下两数相除。将两数相除，要求不使用乘法、除法和 mod 运算符。给定两个整数，被除数。
JUC从实战到源码：中断机制与API实现
qq_43843951的博客
09-12 1168
在Java中，线程中断是一种机制，用于通知线程应该停止当前正在执行的任务。中断通常用于协同线程之间的合作，以便让线程在适当的时候终止其工作，尤其是在长时间运行的任务或阻塞操作中。通过学了多线程以及synchronized的相关知识，接下来就到了学习线程中断知识。
opencv学习：calcHist 函数绘制图像直方图及代码实现
mohanyelong的博客
09-13 1496
opencv学习：calcHist 函数绘制图像直方图及代码实现
面试真题 | web自动化关闭浏览器，quit()和close()的区别
NHB234567的博客
09-13 401
关闭所有的浏览器窗口，销毁driver操作，则需要使用的是quit方法；当打开了多个窗口，只想要关闭非最后一个窗口的时候，使用的是close方法。这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！close():只关闭当前的浏览器标签页，如果当前浏览器标签页剩下最后一个，则所有标签页面退出。是否编写过对应浏览器退出的测试用例。quit():所有的浏览器窗口退出。关闭当前的标签页，其他窗口不退出。退出当前所有的窗口；
Python——俄罗斯方块
2302_81225694的博客
09-14 1468
这段代码使用了Pygame库来实现游戏的图形界面，通过键盘控制方块的移动和旋转。游戏循环不断更新方块的位置和网格状态，并绘制在屏幕上。在方块达到底部或无法继续移动时，判断是否有满行，并清除满行的方块。游戏会根据方块的状态和移动情况不断更新，直到无法继续下落为止，游戏结束。俄罗斯方块游戏是一款经典的益智游戏，通常使用编程语言Python来实现。请注意，这只是一个简单的示例，可能还有一些功能和优化方面的改进。您可以根据自己的需求进行修改和扩展。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值