buuctf [BJDCTF2020]认真你就输了

最新推荐文章于 2024-10-14 20:56:10 发布
最新推荐文章于 2024-10-14 20:56:10 发布
阅读量392 收藏 6
点赞数 8
分类专栏： BuuCTF-MISC-Wq 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63613326/article/details/135208634
版权

下载题目附件得到一个excel文件点开

提示在图表底下，但是我怎么也删不掉，后面上网搜了一下

原来是用binwalk

将文件拖入kali

cd Desktop(进入桌面)

binwalk -e 10.xls(我是将文件直接放在了kali桌面上，所以直接用这个命令)

看图片可以发现flag.txt在这个文件夹下面，点开即可获得flag

最终flag

flag{M9eVfi2Pcs#}

羡鱼饼饼
关注
专栏目录
BUUCTF [BJDCTF2020]认真你就输了 1
YueXuan_521的博客
11-17 923
BUUCTF [BJDCTF2020]认真你就输了 1 看了别人的题解，才知道原来flag就在xl文件夹下，只需要进入xl文件夹，在进入charts文件夹，就可以看到flag.txt文件。果然是“认真你就输了”！在010 Editor中打开10.xls文件，发现PK文件头，猜测为zip压缩包。2、将10.xls文件的后缀名改为.zip，修改后解压，得到很多文件夹。1、双击文件，提示“10.xls”的文件格式和扩展名不匹配。打开flag.txt文件，得到flag。下载附件，解压得到一个.xls文件。
BUUCTF：[BJDCTF2020]认真你就输了
末初的CSDN博客
10-05 2339
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E8%AE%A4%E7%9C%9F%E4%BD%A0%E5%B0%B1%E8%BE%93%E4%BA%86 下载题目附件得到一个Excel表格 binwalk看一下 foremost分离 flag{M9eVfi2Pcs#}
buuctf-misc-[BJDCTF2020]认真你就输了
weixin_46079186的博客
07-22 731
下载题目，解压下来 10.xls，打开发现乱码，还有显示flag.txt 丢到winhex ,发现是个zip 文件，后缀改一下 解压 直接搜flag.txt flag{M9eVfi2Pcs#}
BUUCTF-MISC-[BJDCTF2020]认真你就输了
xiaozhangqian的博客
10-18 446
刷题第一次遇见表格的隐写，坐下来虽然不难，但是值得纪念 下载下来，看别人的思路是用binwalk root@kali:~/Desktop# binwalk /root/Desktop/10.xls root@kali:~/Desktop# binwalk -e /root/Desktop/10.xls 得到了一个新的文件夹 打开xl 打开charts,找到一个flag.txt，哦可，复制粘贴 成功啦~ 但是还是有疑惑的，为什么看的一个师傅用的binwalk查看文件，之后分离用的foremo
[BJDCTF2020]认真你就输了
weixin_44110537的博客
09-08 286
文本打开发现PK开头猜测是个zip压缩包,修改后缀后打开一个一个文件夹找就可以发现flag
CTF-Misc-[BJDCTF2020]认真你就输了
归子莫的博客
05-13 4077
CTF-Misc-[BJDCTF2020]认真你就输了 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]认真你就输了 思路 这类题目首先把文件下载下来，发现是一个xls文件，打开看看 感觉应该不在这里 使用binwalk binwalk 10.xls 使用foremost f
BUUCTF Misc 被劫持的神秘礼物 & 刷新过的图片 & [BJDCTF2020]认真你就输了 & [BJDCTF2020]藏藏藏
网安小趴菜
11-28 934
BUUCTF Misc 被劫持的神秘礼物 & 刷新过的图片 & [BJDCTF2020]认真你就输了 & [BJDCTF2020]藏藏藏 wp
BUU-偶尔的刷题-[BJDCTF2020]认真你就输了
没有任何buff的小菜鸡的博客
12-11 528
大早上随便打一题吧，最近misc没怎么打出来，只能随便刷刷题了 [BJDCTF2020]认真你就输了 下载文件，是个压缩包，解压缩之后，发现里面是个xls文档 emm 打开xls文档也没发现有什么特别的地方 但是有描述哦，还是有用的 移动插图试试，发现不行 还有一种提示的哦 因为xls特殊性质，也可以拿压缩包打开进行查看里面的数据 找到有charts的文件夹，进入即可看到flag.txt emmmm 考点 就是考察了xls的文件特性 做完之后还去看了其他师傅们的解法，基本上都是用binwalk进行解的，
CTF——MISC习题讲解（BJDCTF2020系列）
tlovejr的博客
03-09 4319
CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二
BUUCTF [BJDCTF2020]Easy MD51 解析WP
m0_73615178的博客
01-07 1287
首先，看题有个文本框和一个提交按钮，那么大致注入点从注入框下手，随意输入一个值，通过抓包和分析网址得出，传参方式为GET方式，后端判断语句为sql语句“select * from 'admin' where password=md5($pass,true)”，其中利用散列函数md5加密了password。MD5函数介绍， 语法：md5(string,raw)，其中string要计算的字符串，raw（可选）规定十六进制或二进制输出格式true为原始16字符二进制格式，默认false32字符16进制格式。
buuctf-[BJDCTF2020]ZJCTF，不过如此
qq_42728977的博客
12-26 2393
[BJDCTF2020]ZJCTF，不过如此考点复现参考 考点 preg_replace /e 参数执行漏洞、php伪协议、转义绕过 复现 点开链接 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1&g
buuctf [BJDCTF2020]Easy MD5 1
qq_44122254的博客
11-30 530
打开靶场链接，看见一个输入框， 题目上面有说明这个是MD5方向的解题思路，先去学习一波，搜索md5绕过，以及相关的函数，进行学习一下，现在继续回到题目上。抓包发现只有一个select 查询，hint指向md5，这时候可以学习一下，MD5绕过函数，md5($pass,true) ffifdyop这个函数，输入查询 查看源码，发现了一段代码：<!– $a = $GET[‘a’]; $b = $_GET[‘b’]; if($a != KaTeX parse error: Expected 'EOF',
BUUCTF bjdctf_2020_babyrop 1 和 2
BengDouLove的博客
04-09 1532
这两个rop其实是差不多的，第二个比第一个多了一个canary 先看一下第一个 bjdctf_2020_babyrop1 init里面两个puts vul里面一个puts一个read 没有system和binsh ，要泄露libc，但是现在没有可以控制的输出手段，，所以要通过read，，覆盖返回地址为puts，，构造参数让puts输出libc的函数 这是网上别人的做法，，首先到pop rd...
CTFHUB技能树之HTTP协议——响应包源代码
weixin_73049307的博客
10-13 400
点击“开始”没有抓取到报文，先看看网页源代码是什么情况。居然直接给出flag了，不知道这题的意义何在。是个贪吃蛇小游戏，看不出来有什么特别的地方。
【OCPP】ocpp1.6协议第5.19 Update Firmware章节的介绍及翻译
qq_53871375的博客
10-11 325
在OCPP 1.6协议中，第5.19章节讨论了“Update Firmware”（更新固件）的功能。这一章节主要描述了如何通过充电站管理系统（CSMS）远程更新充电站的固件，以确保充电站能够支持最新的功能和修复已知的漏洞。该章节描述了通过远程操作更新充电站固件的流程。固件更新是维护充电站软件的一个关键部分，可以提高系统的稳定性、增加功能或修复安全问题。
比瓴科技应邀出席金融供应链安全研讨会•引领金融软件供应链安全创新实践
kejijianwen的博客
10-12 548
付总随后的分享围绕简化供应链安全管理，细颗粒度软件资产管理，聚焦真实威胁等方面，从运营及管理视角介绍比瓴在金融机构软件供应链安全建设上的实践。赵主任依托社区创新性提出了治理体系框架，多维度开展软件供应链安全标准体系、评价体系、安全能力等方向的研究和实践，凝炼形成三大主线工作成果，充分发挥出行业引领示范作用。邢会长表示软件金融供应链安全不是靠一己之力就能筑牢的，协会将充分发挥组织平台的核心作用，引领会员单位不断创新探索，促进金融科技安全发展。如何保障软件供应链安全已然成为守护供应链安全的核心关键。
注册安全分析报告：北外网校
最新发布
Explinks的博客
10-14 504
北外在线是由外研社于2001年创办，是北京外国语大学网络教育学院独家技术服务提供商。北外在线依托北京外国语大学和外研社的优质资源及品牌积淀，承载外研社新时代教育数字化转型使命，作为外研社旗下第一个探索数字业务发展的机构，成功构建了集学历教育和非学历教育为一体的多层次、多模式、全方位的教育服务体系。历经20余年发展，已经成为中国教育智能化服务提供商的领导品牌，成为在线教育行业的标杆，在业内享有盛誉。
Nullinux：一款针对Linux操作系统的安全检测工具
FreeBuf_的博客
10-11 1261
Nullinux是一款针对Linux操作系统的安全检测工具，广大研究人员可以利用该工具针对Linux目标设备执行网络侦查和安全检测。
msvcr100.dll丢失的解决方法，如何安全下载 msvcr100.dll 文件：完全指南
电脑修复君的博客
10-11 786
在使用 Windows 操作系统的电脑上运行某些程序或游戏时，可能会遇到一个常见的错误消息，提示缺少 msvcr100.dll 文件。这个 DLL 文件是 Microsoft Visual C++ 2010 Redistributable Package 的一部分，对于运行依赖于 C++ 的软件来说至关重要。如果你正面临 msvcr100.dll 缺失的问题，本文将引导你如何安全地下载并恢复 msvcr100.dll 文件，确保你的应用程序可以顺利运行。
buuctf ACTF2020 Include
09-16
根据提供的引用内容，buuctf ACTF2020的Include功能可能存在文件包含漏洞。通过将URL中的参数修改为"?file=php://filter/convert.base64-encode/resource=flag.php"，可以尝试读取flag.php文件并将其内容以Base64...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值