攻防世界-我们的密码是绿色的

最新推荐文章于 2024-07-09 10:34:43 发布
最新推荐文章于 2024-07-09 10:34:43 发布
阅读量367 收藏
点赞数 4
分类专栏： 攻防世界 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liebe_u/article/details/139869197
版权

 打开附件，根据题目提示，得到一串数字：0405111218192526

可以用oursecret找出隐藏文件，密码就是上面那一串，得到一个try.zip文件

try文件解压需要密码，暴力破解试试

 解密得到

 flag.zip又要密码...但是

 两个文件一样，试试明文攻击

Y29mZmVl

flag.zip里面有个flag.txt文件，但是需要密码，扔进winhex 是伪加密。修改01为00

 得到txt文件

 先栅栏

 再凯撒

sy遂安
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界Training-Stegano-1
10-31
总的来说，"攻防世界Training-Stegano-1"是一个挑战参与者综合技能的题目，要求他们具备图像处理、隐写术、密码学和解谜等多种能力。通过解决这样的问题，可以提升信息安全专家在实战中的侦查和防御技巧。
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界 MISC - 我们的秘密是绿色的
c868954104的博客
11-09 126
附件一张图片，其实名字已经提醒我们使用our secrect工具了 我们的秘密翻译成英文就是our secrect。使用明文攻击，将readme.txt压缩为zip 然后将其设置为明文文件，加密的文件设置为flag.zip。发现flag.zip需要密码，查看文件内容发现里面还有是这两个文件。然后进行凯撒密码解密，偏移量为11时解密得到flag。再次解压发现还是需要密码，原来是伪加密，修改标记位。得到密码19950822，解压得到。解压发现需要密码，注释提示是生日。解压后得到flag.zip。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-040(我们的秘密是绿色的)
热门推荐
时光隧道
11-26 3万+
文章目录一、我们的秘密是绿色的二、使用步骤1.下载附件得到一张图片2.OurSecret工具3.开始暴力破解：4.明文攻击5.伪加密6.凯撒密码总结 一、我们的秘密是绿色的 示例： 二、使用步骤 1.下载附件得到一张图片 发现绿色数字：0405111218192526 2.OurSecret工具 3.开始暴力破解： 得到密码：19950822 4.明文攻击 恢复解压密码：Y29mZmVl 5.伪加密 6.凯撒密码 Flag：flag{ssctf_@seclover%coffee_*} 总结
攻防世界 Misc 我们的秘密是绿色的
MrTreebook的博客
04-09 1088
攻防世界 Misc 我们的秘密是绿色的1.oursercert2.oursercert打开3.暴力破解4.继续解压缩5.伪加密6.栅栏加密7.凯撒密码 1.oursercert 下载一个工具叫oursercert 2.oursercert打开 注意图片上提示绿色的是密码 密码是 0405111218192526 unhide后发现一个try.zip文件 3.暴力破解 发现try.zip是加密的 使用暴力破解 4.继续解压缩 解压之后还是一个压缩包 明文攻击 将readme.txt 使用
攻防世界 我们的秘密是绿色的
m0_74190309的博客
08-18 67
1. 使用our secret 得到try.zip文件（密码是图片上的绿色数字） 2. 解压try.zip但是需要秘密，根据下面提示。暴力破解得到密码：19950822。3.明文攻击 4. 栅栏密码 5.凯撒密码
攻防世界crypto密码学Caesar环境
03-10
攻防世界crypto密码学Caesar环境 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/129448674
攻防世界crypto密码学，morse环境
03-10
攻防世界crypto密码学，morse环境。 此题详细解题博客：
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
亚信安全发布2024年6月威胁态势，高危漏洞猛增60%
亚信安全官方账号的博客
07-04 345
亚信安全发布2024年6月威胁态势
【易捷海购-注册安全分析报告】
weixin_46641057的博客
07-05 1235
易捷国际作为中石化易捷旗下专业跨境电商平台，大概是因为和阿里有战略合作层面的关系， 所以在选的不是常见的类似极验、腾讯等滑动拼图类产品， 阿里的产品由于过度重视用户体验， 简单的滑动条特别，模拟器只需要单轴的模拟轨道就可以通过， 说明阿里对轨迹的校验比较宽松，之前的分析显示，阿里主要是靠模拟器识别，如果这道关过了，就没有其它的防护措施了。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的。
构建安全稳定的应用：SpringSecurity实用指南
zhugedali_的博客
07-04 720
它涵盖了认证（Authentication）、授权（Authorization）、防止常见的安全攻击等多个方面，适用于各种类型的应用，包括 Web 应用、RESTful 服务、微服务等。- 生成认证对象：认证成功后，创建包含用户信息、角色和权限的 Authentication 对象，并存储在安全上下文中。- 加载用户角色和权限：除了基本的用户信息，还包括用户所拥有的角色和权限。- 认证请求处理：根据配置的认证方式，对用户提交的认证信息进行验证。
[图解]SysML和EA建模住宅安全系统-09-流程指南·分析系统需求
rolt的专栏
07-04 933
然后这一步，你看，这里有个决策点
[终端安全]-5 移动终端之操作系统安全
wendywm0496的博客
07-08 890
每个应用程序运行在一个独立的进程中，通过操作系统的内存管理单元（MMU）实现自己独立的虚拟地址空间，通常从0开始到某个最大值（例如，32位系统上为4GB），这个空间是进程私有的，MMU负责将虚拟地址转换为物理地址。当操作系统在不同进程之间切换时，会切换当前的页表，通过改变MMU中存储的页表基地址（通常存储在寄存器中）来实现，这样进程A和进程B即使使用相同的虚拟地址，也会映射到不同的物理地址。当用户启动应用A时，操作系统会为其创建一个新的进程，该进程由应用A的UID 10001运行；
[图解]SysML和EA建模住宅安全系统-11-接口块
rolt的专栏
07-06 946
当然内部块图里面肯定要比这个丰富
谷歌正在试行人脸识别办公室安全系统
网络研究观
07-04 1218
谷歌正在测试面部识别技术用于办公室安全，以帮助防止未经授权的个人进入园区。
案例精选 | 聚铭综合日志分析系统为江苏省电子口岸构建高效安全的贸易生态
juminfo的博客
07-05 658
江苏省电子口岸有限公司，成立于2009年，由江苏省贸促会携手南京海关、江苏检验检疫局及江苏海事局等部门共同出资组建。公司承载着推动江苏乃至长三角地区国际贸易便利化的重大使命，致力于打造一个集先进性、创新性、高效性于一体的电子口岸综合服务平台，为国际贸易的参与者提供全方位、一站式的服务。随着跨境电子商务的迅猛发展，每日处理的报关单证、物流信息等数据量呈指数级增长，这对公司的信息化管理能力提出了前所未有的挑战，特别是在安全合规、数据处理效率及业务连续性方面。
RFID智能锁控系统在物流安全运输中的应用与效益分析
最新发布
07-09 519
RFID（Radio Frequency Identification）技术是一种无线通信技术，通过无线电波识别和追踪带有RFID标签的物体。RFID技术在物流锁控系统中的应用，可以有效地解决传统锁控系统的局限性。
攻防世界-baby_web详解
12-21
为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值