攻防世界MISC新手区 give_you_flag

最新推荐文章于 2022-08-12 20:01:13 发布
最新推荐文章于 2022-08-12 20:01:13 发布
阅读量1.7k 收藏 1
点赞数 4
分类专栏： 学习 文章标签： 攻防世界新手区杂项
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liver100day/article/details/120700087
版权

攻防世界MISC新手区 give_you_flag

下载题目附件，是一个gif动图
在这里插入图片描述
题目提示我们文件中的彩蛋，看到了一瞥而过的二维码
在这里插入图片描述
我这里使用的是Stegsolve工具拿取二维码，打开文件，选择Frame Browser 功能
在这里插入图片描述
在50页，我们就发现了我们想要的二维码
在这里插入图片描述
保存下来查看，却发现二维码并不完整，缺少了部分东西
在这里插入图片描述
我们这里吧空余部分补上
在这里插入图片描述
在这里插入图片描述
然后使用二维码识图工具识别，使用手机扫描识别或许会扫不出来
在这里插入图片描述
成功扫描出flag

flag{e7d478cf6b915f50ab1277f78502a2c5}

在这里插入图片描述
最近一直在学习，但是学习的东西很多很杂，于是便把自己的学习成果记录下来，便利自己，帮助他人。希望本篇文章能对你有所帮助，有错误的地方，欢迎指出！！！喜欢的话，不要忘记点赞哦！！！

liver100day
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
攻防世界-Misc-新手练习记录
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
攻防世界之misc新手入门——give_you_flag
Seanfly9105的博客
01-24 849
攻防世界之misc新手入门——give_you_flag 题目描述：菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包 思路+步骤： 1.打开附件发现是一张GIF格式的动图，如下： 会发现有一闪而过的二维码，可以用PS或GIF编辑器单独拿出带二维码的那一帧图片，我是直接截的图，如下： 2.发现直接扫码没有反应，百度得知少了二维码的定位点，直接再单独截一个定位点的图，在Word里面操作放在三个定位点缺失的位置，如下： 3.扫码得到flag（这个截图可能不清晰，或者定位点不够准确，所以扫不出来orz） 下面
攻防世界---give_you_flag
weixin_67503304的博客
06-22 1027
give_you_flag详细解密方法
【攻防世界】四、give_you_flag
Hi~ 土拨鼠
10-15 423
步骤 下载所给附件，打开发现是一张gif图片 使用stegsolve工具一帧一帧的截取，open->Analyse->Frame Browser，可以发现其中包含一张残缺的二维码图片（折磨人的时候到了） 将主要的部分截取出来，发现是缺了定位角，这下给我整不自信了，修复了大半天愣是一个都扫不出来，还以为解题思路错了，最后还是勉强修复出来了… 具体怎么补看这个师傅的文章有详细介绍，我反正是用画图工具废了九牛二虎之力才修复出来一个勉强能扫出来的二维码 扫描结果如图所示，得到flag 总结 .
【攻防世界】Misc-新手区：this_is_flag
hehigoxqc606的博客
09-07 247
前言：类似平时CTF比赛的签到题（送分题） 1）题目如下： 2）解题思路（直观明了） 3）答案 flag{th1s_!s_a_d4m0_4la9} （如有不足或者侵权的地方，请尽快联系我，我会及时修改或删除，非常感谢） 每日一句：And in the end, the greatest thief of all is time. 在变幻的生命里，岁月，原来是最大的小偷。 ...
攻防世界|MISC-give_you_flag
l2645470582_的博客
10-09 138
1.下载文件，打开发现里面是一张动态图，最后会闪现一个不完整二维码 2.双击打开图片，上面可以暂停 3.我们在不完整二维码哪里暂停就可以得到不完整二维码图片，可以点左右移动帧 4.我用的是PPT补全二维码，当然你们也可以用PS补全 5. ...
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界Misc题CatFlag的flag文件
06-12
总之，"攻防世界Misc题CatFlag的flag文件"是一道涉及多种技巧和知识的综合挑战，涵盖了文件分析、编码解码、密码学以及逻辑推理等多个方面。只有深入理解并熟练运用这些技能，才能在CTF比赛中取得成功。
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
XCTF 攻防世界 FlagApp
qq_41071646的博客
04-27 553
这个题 就so库里面的算法比较难逆向出来 其它还是比较简单的 看到这就可以去找一下 我们so库中的check 算法了 重点看 v6 这里_mm_load_si128 就是加载了 16个字节 也就是说我们这里是 有16个字节 做了比较 剩下的 xor or and 就是同理 能看到的出来 然后我们看一下 其实 第三个数据 就是和我们前16个字符 轮回异或...
攻防世界逆向——key
黄先生的博客
05-26 1601
用ida打开程序，可以看到main函数，调用了一个子函数 点进去子函数，然后按F5，可以看到有100多行的代码。看到这里无从下手。我们先定位关键的字符串。把代码往下拉可以看到有"Congrats you got it!"的字符串。 从这里往会看，可以看到要进入这里有一个分支语句 sub_4020C0是一个关键函数，我们来看看函数的每个参数分别是什么。 点击v44，亮黄的地方可以看到 我们进...
攻防世界give_you_flag
weixin_56775650的博客
08-12 302
give-you-flag
xctf 攻防世界 MISC
qq_40663734的博客
05-13 7537
第1题 this_is_flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 第二题ext3 知识点：了解ext3文件系统，熟练使用mount ext3就是Linux中的一个文件系统 解题步骤： 1.搜索字符串flag 2.挂载linux文件 3.查看flag.txt 4.base...
攻防世界-web-新手练习区（3）
wyj_1216 House
05-24 669
0x01webshall 题目 writeup 方法一 使用中国菜刀 右键点击“添加” 添加成功后，双击进入 发现flag.txt，打开 得到flag~ 方法二 利用HackBar shell=print_r(scandir(getcwd())); 可见flga.txt 读取flag.txt 得到flag~ 知识点 1、中国菜刀的使用 2、print_r() scandir() getcwd(...
攻防世界 - The_Maya_Society - writeup
哒君的博客
05-30 1691
The_Maya_Society 文件链接 -> Github 初步分析 压缩包解压以后，有这些文件 打开 html 文件，浏览器中显示如下 点击download按钮，下载launcher文件。由于网站原因，这里download是进不去的，所以直接打开本地的launcher文件 程序执行过程 程序调用了time函数获取当前时间，并把它格式化后，使用 sub_B5A 函数对它进行md...
攻防世界-Crypto-Easy-one(main函数传参、加密代码审计)-Hack-you-2014
Sea_Sand息禅
04-26 2517
下载文件解压得： 加密代码： #include <stdlib.h> #include <stdio.h> #include <string.h> int main(int argc, char **argv) { if (argc != 3) { printf("USAGE: %s INPUT OUTPUT\n", argv[0]); ...
XCTF攻防世界web新手练习_ 7_weak_auth
热门推荐
silence1_的博客
04-28 2万+
XCTF攻防世界web新手练习—weak_auth 题目 题目为weak_auth，描述信息，重点：随手就设了一个密码 进入题目，看到需要登录，随便输入一个用户名和密码试试 弹出弹窗提示用admin账户登录 于是用确定用户名为admin F12看看源码，提示需要一个字典，意思是要进行爆破 于是用burp进行爆破，当密码为123456时返回长度不同 查看此时返回响应得到flag！ 关于弱...
攻防世界misc Test-flag-please-ignore
最新发布
10-02
攻防世界的misc题目Test-flag-please-ignore是一道杂项题目。对于这道题目，你可以参考提供的解题博客来了解详细的解题方法。根据引用和引用的内容，我们可以找到这道题目的flag是"flag{DugUpADiamondADeepDarkMine}"和"flag{hello_world}"。至于进一步的

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值