攻防世界-再见李华

最新推荐文章于 2024-04-22 18:37:03 发布
最新推荐文章于 2024-04-22 18:37:03 发布
阅读量255 收藏 1
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62840741/article/details/127044464
版权

下载附件，打开后是一张图片

 

用010Editor打开，前后都很正常拉到最后发现zip文件头PK也就是50 4B

看到是50 4B 03 04 14 00 01 ，03 04是文件内容，若文件内容为奇数代表真加密，分离出后需要密码解压 

结合提示1000应该指的是四位数的密码，而署名应该是掩码

掩码是什么？

成功得到密码

打开后得到flag

Stay hungry, Stay foolish.

 

 

 

SlashY0uth
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界 再见李华
qq_53105813的博客
09-03 964
攻防世界wp
攻防世界-misc-arrdeepee
苏生要努力
03-11 1239
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
攻防世界---misc---再见李华
最新发布
2201_75556700的博客
04-22 430
2.使用常规方法后没有得到什么信息，接着用winhex分析，发现有压缩包 ，里面还有个key.txt。3.接着用kali使用命名foremost进行分离，得到压缩包，里面的key.txt需要密码。4.接着给压缩包暴力破解密码，注意题目描述。1.下载附件是解压之后得到一张图片。5.根据题目我们设置掩码，得到密码。6.最终得到key.txt。
[CTF-攻防世界]再见李华
Luistin的博客
01-14 607
6.回到题目描述来分析，没有任何特殊字符，空格也算所以我们选择这3个来进行掩码攻击，然后题目说的1000个字，这里面说的不是1000个字，是4个字符，所以1000，以?1.压缩包里面有一张图片，但是图片上面看的不是很清楚，只看得清楚是md5加密。4.直接修改后缀名不能直接暴力破解，我们需要去kali里面foremost。8.得到flag：Stay hungry, Stay foolish.3.修改为zip看看里面有什么，一个key.txt，但是加密了。5.foremost一下同样得到zip压缩包。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-033(再见李华)
热门推荐
时光隧道
11-16 4万+
再见李华 下载附件解压得到一张图片，用stegsolve看完之后没有发现什么异常 放入winhex中查看发现其他文件，进行zip密码爆破得到密码 密码是：15CCLiHua 解压后得到flag：Stay hungry, Stay foolish.
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界---stegano
weixin_67503304的博客
06-23 954
攻防世界---stegano，详解
攻防世界misc——再见李华
CNS-Enterprise BCC-1701-J
10-01 368
下载附件，得到压缩包，解压，得到图片 010打开，FFD9后面跟着“50 4B 03 04”，明显的zip文件，直接foremost分离 得到压缩包，老规矩，加密的 尝试对图片显示的md5字符解密，无果，用Stegsolve也没找到实用信息，回归题目描述，提示有LiHua和署名，怀疑LiHua是密码或者密码后五位，用archpr掩码破解，跑出密码 输入密码，得到文件，打开文件得到flag 总结：如果题目有描述，千万不能放过，提示信息极有可能在里面 ...
2017湖湘杯pwn200
12-02
2017湖湘杯pwn200的题目，请大家自行下载。。。。。。
xctf攻防世界 MISC高手进阶区 再见李华
l8947943的博客
01-17 7649
1. 进入环境，下载附件 题目给了一个压缩包，包含一张jpg图片，如图： 没有其他信息，猜测是md5的加密玩意，但是少内容 2. 问题分析 丢入StegSolve 一通乱点，没有发现隐藏的内容，通道分析也没有什么奇怪的点。 丢入winhex 文件头FFD8FF开头的，emmm，没问题，拉到最后瞅瞅，发现了猫腻，如图： 隐写包含一个key.txt，果断分离呗 丢入kali进行foremost foremost -i mail2LiHua.jpg -o res 结果如图： 果然有东西，打开瞅瞅，发现
攻防世界 MISC-再见李华
c868954104的博客
11-08 95
看了wp知道题目提示1000字符所以为四位掩码，加上Lihua进行掩码爆破。附件一个png，使用foremost分离发现有个zip。有时候做杂项真的崩溃。得到密码15CCLiHua。
攻防世界 Misc高手进阶区 2分题 再见李华
闵行小鱼塘
10-28 1802
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是再见李华的writeup
攻防世界--MISC高手进阶区（持续更新）
qq_43081170的博客
03-26 9259
base64÷4 base16解码：https://www.qqxiuzi.cn/bianma/base.php?type=16 wireshark-1 下载附件解压缩后为一个.pcap的数据包，用wireshark打开，筛选HTTP数据包，找到post请求包，追踪TCP流找到password字段得到flag。 Training-Stegano-1 下载附件为一个图片，图片特别小，直接用winhe...
攻防世界misc高手进阶篇教程（2）
玄道的网安博客
05-26 2499
can_has_stdio? 通过brainfuck在线工具打开即可 Erik-Baleog-and-Olaf file发现是png格式，根据图片名字联想到使用Stegsolve工具 使用ps进行补全，扫描二维码得到flag flag{#justdiffit} hit-the-core 用010editor打开，发现关键字符串 然后我们发现大写的XCTF每个字母之间只隔了四个字母，使用python提取一下，得到flag。 num='cvqAeqacLtqazEigwiXo
夏令营集训3--MISC总结
MIGENGKING的博客
07-17 1983
MISC： 一 、流量分析 二、文件格式分析 三、隐写—图片、音频 四、压缩包分析 五、古典密码 什么是MISC： Misc 是英文 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。 Misc 在国外的比赛中其实又被具体划分为各个小块，有 Recon、Forensic、Stego、Misc… 在国内内的比赛中，被统一划分入 Misc 领域，有时 Crypto（尤其是古典密码）...
攻防世界WP-crypto-ISCC-2017-告诉你个秘密
wallacegen的博客
04-26 753
附件是一个txt文档，里面的内容是 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 一看是十六进制，先转成ASCII码 a = [0x63,0x6A,0x56,0x35,0x52,0x79,0x42,0x73,0x63,0x44,0x6C,0x4A,0...
ISCC2017部分题目wp
xuqi7
05-26 1万+
比赛网址：http://iscc.isclab.org.cn 小菜做的一些题
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值