bugku /.-

最新推荐文章于 2024-04-08 19:25:35 发布
最新推荐文章于 2024-04-08 19:25:35 发布
阅读量109 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53898701/article/details/117365175
版权

首先复制密码

然后进入https://www.atool99.com/morse.php解码

接出来为

FLAG%u7bD3FCBF17F9399504%u7d

%u7d  %u7等于“{}”!

最后结果为flag{d3fcbf17f9399504}

plan AB
关注
【Crypto】BUGKU- /.-
Scau_MShanLeung的博客
08-15 176
【Crypto】BUGKU- /.-题目描述解题思路&&考察内容在线工具1.摩斯密码解密工具：总结 个人学习记录，如有不妥，欢迎指正 题目描述 解题思路&&考察内容 解题思路： 1.符合摩斯密码的特征（仅有. - ）。 2.摩尔密码加密的字符只有字符，数字，标点，不区分大小写 考察：摩斯密码 在线工具 1.摩斯密码解密工具： https://www.atool99.com/morse.php 【互联网上唯一能对中文摩斯密码加解密的工具】 （推荐收藏！！）：
摩斯密码/.-
qq_64584459的博客
04-24 584
题目作者:harry 一　　血:Mambalv 一血奖励:1金币 解　　决: 6195 提　　示: 描　　述: ..-./.-../.-/--./----.--/-../...--/..-./-.-./-.../..-./.----/--.../..-./----./...--/----./----./...../-----/....-/-----.- 题目来源：/.- - Bugku CTF 解题思路:观察是莫斯密码，通过摩斯电码转换_摩斯密码翻译器-在线工具 (all-tool.cn...
BUGKU /.-
m0_52920608的博客
01-31 668
1.题目描述： …-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.- 2.联想到摩斯密码，于是复制粘贴到https://www.atool99.com/morse.php进行解密得到： 将大写全部改为小写，，%u7d改为{和}得到正确flag ...
Bugku
kistch的博客
04-02 3733
Bugku web 滑稽 WP Ctrl+u或F12查看源代码即可 Bugku web 计算器 输入长度被限制，将源代码中的maxlength改为9即可 Bugku web GET 在网址输入？what=flag Bugku web POST 用火狐hackbar，提交what=flag Bugku web 一张单纯的图片 用winhex打开，解码末尾数字 BugKu web Simple_SSTI_1 SSTI 即服务端模板注入攻击，服务端接受用户输入，将其作为 Web 应用模板的一部分，渲染编译后执行了
BUGKU-crypto(/.-)
weixin_47869330的博客
03-08 538
/.- 题目是：…-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.- 很明显是摩斯密码： https://www.atool99.com/morse.php 解密得： FLAG%u7bD3FCBF17F9399504%u7d 提交发现不对： ①flag应该是小写 ②%u7b和%u7d就是两个花括号 ③提交之后发现还是不对可以猜测其他大写字母也是小写 所以可得正确flag
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
BugKu-web---程序员本地网站
MIGENGKING的博客
04-13 695
打开链接： 题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 接着： 127.0.0.1是回送地址，指本地...
bugku-web-POST解析过程
weixin_46168073的博客
11-14 1339
一、启动场景 首先，老规矩，我们启动场景。 二、解题过程 这里看到和之前GET提交一样的东西，我们直接在后面输入和get一样的东西？what=flag，发现没用。 可见POST提交和GET提交的不一样。 然后我们下载hackbar工具。 这里我用的火狐。可以在github上下，也可以直接导包。2.1.3之前的免费，之后的收费。 这里百度网盘给个链接。 链接：https://pan.baidu.com/s/1FaVcS-zCaQEXs-FJM0BLCw 提取码：1234 ...
bugku-writeup-web-好像需要密码
dark的博客
06-15 1061
“bugku-web15解题思路记录。” 题目：好像需要密码
Bugku的密码学的入门题/.-
沐一 · 林 的博客
08-01 471
继续开启全栈梦想之逆向之旅~ 这题是bugku的密码学的入门题/.- 摩斯密码是以.-或01组成的，分隔符有空格或斜杠/，所以直接扔去摩斯密码在线解密即可。 网址： https://www.bejson.com/enc/morse/ 答案差不多了，却被%u7b和%u7d卡住了，猜想是{ }的url编码，{的url编码是%7B，}的url编码是%7D 所以去掉u符号（这里u符号应该是什么十六进制之类的，我也不知道） 直接得到flag： FLAG{D3FCBF17F9399504} 结果全部要小写： fla
bugku-writeup-Crypto-/.-（摩斯密码）
dark的博客
06-18 269
题目：
代码审计----bugku
小白的劝退之路
05-12 308
1.extract变量覆盖 <? php$flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } }?> Ex...
BUGKU-WEB
qq_49422880的博客
06-07 363
WEB16   备份是一个好习惯。题目既然给出了这样的提示，也就是说网站的源代码被管理员放在了网页服务器之上，我们这里直接在KALI中使用disreach扫描网站，发现有一个index.php.bak格式的文件，这个就是存放网站代码的备份代码。 1.用记事本打开这个代码，看看有什么发现。 <?php /** * Created by PhpStorm. * User: Norse * Date: 2017/8/6 * Time: 20:22 */ include_once "flag.ph
bugku 杂项 wp
天跃
10-04 1487
1.这是一张单纯的图片 点进题目中确实是一张单纯的图片233333 嗯，直接用winhex打开看看 在最后发现了一段编码，用Unicode解密看看。 flag出现了：key{you are right} 2.写隐 解压之后是一张照片， 直接用winhex打开看看，发先是头89 50 4E 47 PE头是PNG照片的，然后用工具TweakPng修改图片的高度。 ...
Bugku_Crypto(一)
最新发布
weixin_44087538的博客
04-08 1089
flag.txt 中给出A=1，一般的希尔密码是A=0，B=1, C=2 …Base91编码由91个字符（0-9，a-z，A-Z，!例如，字母A的摩斯密码是".-"，字母B是"-..."，依此类推。图片看上去4和9的位置看上去像是缺了棋子，那么将它看作0，那么此处位置为 z ，其他位置有几个棋子代表几，得到密钥123014560→abczadefz。所谓栅栏密码，就是把明文分成N个组，然后取出每组的第一个，每组的第二个。希尔密码还需要密钥，密钥肯定就在图片中，九宫格的，直接3*3的矩阵，
Bugku之Crypto（前十部分WP）
金 帛的博客
04-26 1114
Bugku密码题WP
BUGKU-多种方法解决
m0_65766842的博客
03-02 198
1
Bugku -分析-合集
热门推荐
多崎巡礼的博客
11-19 1万+
一、flag被盗 http筛选 选中一个post包，追踪tcp数据流 得到flag
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值