攻防世界-stage1记录笔记

最新推荐文章于 2024-01-14 14:11:28 发布
最新推荐文章于 2024-01-14 14:11:28 发布
阅读量2.2k 收藏
点赞数
文章标签： python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59396535/article/details/121025220
版权

解题思路
看到是png放到010看一下发现没有附加文件，然后考虑用StegSolve.jar打开发现一个二维码，得到一串HEX，然后就思路没思路了，看过大佬的wp才知道文件头03F30D0A，这个是.pyc文件，然后用Easy Python Decompiler破解得到源代码，运行得到flag

知识点
文件头03F39D0A是.pyc文件可以用Easy Python Decompiler反编译

八棱
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界_MISC进阶区_stage 1
RuoLi_s的博客
11-08 666
我们先下载附件，得到一张PNG图片如下： 也没什么想法，现扔到我们的神器：stegsovle中，看看能出来点什么。。。 不愧是神器，还真得到了一个二维码： 使用二维码扫描器：QRreserch，得到以下内容： 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006.
stage1_攻防世界
u014794949
11-11 1098
下载图片，感觉存在通道隐写，打开，发现二维码，扫描得到一串字符串，将其生成pyc文件 将其反编译 def flag(): str = [ 65, 108, 112, 104, 97, 76, 97, 98] flag = '' for i in str: flag += chr(i) print flag 运行得flag AlphaLab ...
攻防世界 stage1
天衷网络科技有限公司
02-24 2475
拿到题目打开图片 用setgsolve打开在灰色位发现一个二维码 扫描得一串16进制字符 把字符保存成txt文件放到winhex观察 转成二进制后发现文件头是03 F3 0D 0A，这是pyc文件的文件头 转成pyc文件后，反编译，这里使用反编译软件Easy Python Decompiler进行反编译 反编译完成，在文件里会出现一个12.pyc_dis文件打开后就是反编译好的代码 使用编辑器打开 def flag(): str = [65, 108, 112,
攻防世界 stage1讲解
qq_53105813的博客
07-06 1367
讲解
攻防世界misc -- stage1
Force~
11-03 703
因为好久不写杂项然后遇到了这道题觉得挺有意思 ，借此记录一下。 下载附件是个png，然后打开是这样的 我一开始常规的看属性、丢入winhex之类的啥都没发现， 然后不死心的放到kali binwalk和foremost 还是啥都没有，就有点懵 ，一下子没想到是色道的问题 ，不过看这张图片的确也很像是色道的问题 。 所以丢入stegsolve，转换色道 然后保存下来用QR_research扫描二维码 看到得到一串hex编码 所以可以丢到winhex里了 这个时候我们观察到文件头是03 F3 0D
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
【愚公系列】2021年11月 攻防世界-进阶题-MISC-024(stage1)
热门推荐
时光隧道
11-04 4万+
stage1 下载附件后，stegsolve打开，转换色道得到二维码 QR research扫描二维码 得到二进制 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006402006403006404006405006406006405006407006708007D
[CTF-攻防世界]stage1
最新发布
Luistin的博客
01-14 462
6.python代码，但是直接运行不了，因为可能这个是python2的代码，我们是python3，我稍微改了一下成python3的代码"))5.然后进行反编译，会发现出现了stage.pyc_dis这个，我们把这个打开，会发现有一些python的代码。3.用QR Research扫描一下，推荐使用区域扫描，这些二维码一定要全。2用StegSolve调到Gray bits，可以看见二维码，将其保存。4.用HxD将其保存为pyc。
攻防世界 Misc高手进阶区 2分题 stage1
闵行小鱼塘
10-24 906
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是stage1的writeup
攻防世界misc进阶区stage1
gongjingege的博客
08-25 3030
下载附件后，stegsolve打开，转换色道 得到一张二维码，保存后,QR research扫描二维码 得到一连串hex编码，扔到winhex里 观察后发现，文件头03F30D0A，这个是.pyc文件（反编译） 再Easy Python Decompiler反编译，打开后，得到源码 # Embedded file name: test.py str = [65,108, 112,104,97,76,97,98] flag = '' for i in str: flag += chr(i) pr
攻防世界misc——stage1
CNS-Enterprise BCC-1701-J
09-27 432
下载得到文件3600c13125fe4443aeef3c55b9c1357b.png 010看不出什么问题，上Stegsolve，调到Gray bits，可以清楚地看见左上角二维码 扫码，得到一串字符 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E00000064010064020064
【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解
weixin_30654583的博客
03-27 2118
1、题目 Create-By-SimpleLab 适合作为桌面的图片 首先是一张图片，然后用StegSolve进行分析,发现二维码 扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000...
ctf show misc之Stega5 （也是攻防世界_MISC进阶区_STAGE 1）
路baby的博客
12-13 791
ctf show misc之Stega5 也是攻防世界_MISC进阶区_STAGE 1 但答案不一样
CTF——MISC习题讲解（攻防世界系列）
tlovejr的博客
04-15 2350
CTF——MISC习题讲解（攻防世界系列） 前言 好久没有做杂项的题目了，这几天就继续在刷刷攻防世界的题目，然后靶场也是正常做，每天做的题目数量不固定~ 1、easycap（bsidessf-ctf-2017） 难度值：初级 首先打开题目观察如下 直接随便右键点击一个tcp流，追踪tcp流可以得到flag 最终得到flag flag{385b87afc8671dee07550290d16a8071} 二、stage1（XCTF 3rd-GCTF-2017） 难度值：中级 打开题目是一个图片如下 使用Steg
[misc][攻防世界]
weixin_46050117的博客
04-24 167
ctf
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值