[GFCTF 2021]pikapikapika

最新推荐文章于 2024-11-18 17:36:47 发布
最新推荐文章于 2024-11-18 17:36:47 发布
阅读量224 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64444909/article/details/129675005
版权
本文详细介绍了如何解决GFCTF 2021中的pikapikapika挑战。作者通过010editor分析图片，发现ZIP隐藏内容，并利用ZIP伪加密的特征找出解压密码。解压后得到的wav文件经过二进制处理和base64解码，转换为PNG图片。最后通过修改CRC校验，成功修复图片并获取到flag。
摘要由CSDN通过智能技术生成

题目：图片

在这里插入图片描述

010editor

图片文件头是正常JPG标识
在这里插入图片描述
确保它是一张没有隐藏内容的图片，再搜索一下JPG的文件尾标识FF D9
果不其然，在文件尾后还有内容

一般文件尾标识后会隐藏其他内容！！！

在这里插入图片描述
看到PK，首先想到它是ZIP文件
搜索ZIP文件尾标识50 4B 05 06 00 00 00 00+其它
在这里插入图片描述
完整的将ZIP提取出来
解压需要密码
010editor打开看是不是伪加密

一个zip文件由三个部分组成：压缩源文件数据区+压缩源文件目录去+压缩源文件目录结束标志
一看（CTRL+F）50 4B 03 04 14

最低0.47元/天 解锁文章
小小大空翼
关注
[每日一题][GFCTF 2021]Baby_Web
Sapphire037的博客
11-26 1344
前言 坚持。复现平台https://www.ctfer.vip/ 过程 题目标签写了CVE-2021-41773,路径穿越漏洞，进入环境首先看源码 <h1>Welcome To GFCTF 12th!!</h1> <!--源码藏在上层目录xxx.php.txt里面，但你怎么才能看到它呢?--> 网上找payload,bp发包 GET /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/var/www/index.php.txt HTTP/1.1 Hos
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4859
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
GFCTF2021_misc
M3ng@L的博客
01-19 707
GFCTF2021_misc_复现 pikapikapika 首先是一个图像文件 根据大概英文意思，在图上按顺序拼接出一个字符串 I_want_a_p1ka! 交了两次flag，发现没对 使用010editor打开图像文件，发现里面还有个zip文件头以及其数据，提取出来 解压得到一个wav文件，听一听是杂音 使用silent eye发现没有wav文件隐藏 用audacity打开，查看频谱图有没有在频谱上的字符，但是没有 放大波形图，发现各个点呈两种情况分布 很显然正常的波形图不可能只有两种音频 把这
GFCTF2021 部分WP
mumuzi的博客
11-21 4597
只写我做了的 SignIn GFCTF2021 回复GFCTF，得到base64解码即可 GFCTF{W3lc0me_t0_th3_12th_GFCTF} Misc 重生之我在A国当间谍 secret是PDU编码之后的，一句一句的解就行http://www.sendsms.cn/pdu/ 当然这里不是很多，如果是很多的话可以调用控制台来批量解密 倒数第二句：真让人无语。我把密码告诉你，记住，这个密码不要告诉任何人。WzFlNHJsMFwvZQ== 得到密码 [1e4rl0/e 解压出来是一张被撕毁的二维码
[BJDCTF2020]Mark loves cat
qq_52907838的博客
06-08 322
打开环境，经过一番查找没有发现，后来dirsearch扫描后发现.git泄露，用git_extract下载得到flag.php和index.php。
百度语音合成data:audio/x-mpeg；base64转mp3
热门推荐
z19980115的博客
06-24 56万+
百度语音base64转mp3
[GFCTF 2021]wordy的write up
weixin_73049307的博客
10-25 621
90也就是nop的机械码，以达到去除花指令的目的。还有一种方法，对于简单的程序而言，由于知道存在花指令（或者猜测存在花指令），所以直接将光标移动IDA上端彩色导航栏的棕红色部分，有一定几率可以看到被花指令祸害的函数。注意，main会在程序的多处被使用，所以直接搜索“下一个文本（CTRL+T）”功能，找到main函数为止比较好点。此时需要使用【内存数据搜索法】，在IDA中使用菜单栏的搜索项，选择文本，再文本中输入main。本题的花指令就在main函数内，导致其无法被IDA识别，也就无法从函数窗口搜索。
[GFCTF2021] NSS wp
bestkasscn的博客
11-22 3150
[GFCTF2021] NSS wp 文章目录[GFCTF2021] NSS wpwebBaby_webMISC重生之我在A国当间谍双击开始冒险REwordySIGNIN web Baby_web 根据源码的提示，直接用御剑扫一波后台（早上做的时候可以扫到1.php和a.php，下午复现的时候扫不到了。。） 访问a.php，ctrl + F搜索GF直接就找到了flag。。 MISC 重生之我在A国当间谍 打开是个压缩包，解压后有两个东西 很明显flag.rar的密码要去secret找，点开secr
NSSCTF [GFCTF 2021]wordy（花指令脚本）
liulala987的博客
09-28 598
可以被解释为一个短跳转指令，跳转到当前指令的前面1字节处，实际上是一个无条件的跳转到当前指令的下一条指令，因为。90也就是nop的机械码，以达到去除花指令的目的。进入到汇编窗口 看到了很明显的花指令。范围内的字节，检查是否有连续的。字节序列，并将其替换为。文件无壳 拖入ida。开始写脚本去除花指令。在x86汇编语言中，指令的机器码表示，而。
2021CTF工业信息安全技能大赛(杭州站)
08-02
【标题】"2021CTF工业信息安全技能大赛(杭州站)" 描述了一次重要的信息安全竞赛活动，该活动在2021年于杭州举行，聚焦于工业信息安全领域。CTF，全称Capture The Flag，是信息安全领域的常见比赛形式，通常包含解谜...
GFCTF2021 Baby-Web代码审计解析：字符串与数组操作
"GFCTF202021的Baby-Web题目主要涉及代码审计，题解涵盖了相关知识点。文章作者提到CSDN平台撰写文章的不便，但并未详细展开。" 在【标题】和【描述】中，我们得知这是一道关于代码审计的网络安全竞赛题目，可能...
web应用安全和信息泄露预防
最新发布
weixin_43930865的博客
11-18 480
使用springboot开发的应用可能存在各种使用不当导致的信息泄露和漏洞，在此记录。
等保二级需要哪些安全设备?
bocco的博客
11-15 611
同时，还应加强安全管理措施的实施，提高员工的安全意识和能力，共同维护企业的信息安全。这些设备能够实时监测机房内的温湿度、漏水情况，一旦超出预设范围，便会自动报警，及时采取措施，确保服务器在适宜的环境中稳定运行。1. 防火墙：防火墙是网络安全的第一道屏障，能够控制进出网络的数据包，防止未经授权的访问和恶意攻击。在等保二级中，应部署下一代防火墙，其不仅具备传统防火墙的功能，还集成了入侵防御、防病毒等功能，能够更有效地保护服务器的安全。通过部署日志审计系统，可以及时发现并处理网络中的异常行为，提高网络的安全性。
JWT深度解析：Java Web中的安全传输与身份验证
2401_85760095的博客
11-14 664
JSON Web Token（JWT）是一种轻量级的身份验证和授权标准，它允许在各方之间安全地传输信息。JWT作为一种安全传输信息和身份验证的解决方案，在Java Web开发中扮演着重要角色。它通过紧凑、自包含的方式传输用户信息，同时支持无状态和跨域认证，使得JWT成为现代Web应用中不可或缺的一部分。JWT是一种紧凑的、URL安全的令牌，用于在各方之间安全地传输信息。JWT的结构允许其轻松地在不同的系统之间传输，并且能被携带在URL的参数中，同时也支持在POST请求体中作为表单数据发送。
微软日志丢失事件敲响安全警钟
juminfo的博客
11-08 894
据报告，从9月2日至9月19日，持续长达两周的时间里，微软的多项核心云服务，包括身份验证平台Microsoft Entra、安全信息与事件管理（SIEM）平台Sentinel、云安全解决方案Defender for Cloud以及数据目录服务Purview，都经历了安全日志记录的空白期。系统可以实时、不间断地收集并整合各类设备的日志信息，通过先进的关联分析技术和机器学习手段，助力用户从庞杂的日志数据中快速识别异常安全事件，全面满足合规审计、分析调查及数据留存等多日志场景使用需求。
CertiK安全调研报告：Web3.0桌面钱包的初步安全评估
weixin_58310340的博客
11-15 663
本报告呈现了对多个桌面钱包的分析和结论，旨在提升所有Web3.0成员的安全意识。我们期望通过这份报告，提醒用户在使用桌面钱包时保持高度警觉，保护自己的数字资产。
网络安全：我们的安全防线
介绍多个领域的专业技术知识传播，包括开发、运维、网络加速、网络代理、软路由等，有兴趣可以加V一起交流。V：fastman2024，备注：CSDN
11-18 456
个人、企业和国家都应加强对网络安全的重视，采取有效措施，共同构建一个安全、稳定、繁荣的网络空间。只有不断提高网络安全意识，加强网络安全防护，才能有效应对网络威胁，保护我们的数字世界。企业在网络安全方面的疏忽可能导致商业机密泄露，影响企业的竞争力。例如，2013年发生的“斯诺登事件”揭露了美国政府对全球通信的监控行为，这一事件不仅引发了全球范围内的隐私保护讨论，也对国际关系产生了深远影响。
springboot第83集：理解SaaS多租户应用的架构和设计，设备介入，网关设备，安全，实时实现，序列化...
程序员哆啦A梦，蓝胖子
11-18 655
springboot第83集：理解SaaS多租户应用的架构和设计，设备介入，网关设备，安全，实时实现，序列化，数据交换，存储与查询，流处理，消息队列[什么是多租户]聊到PaaS,SaaS，就不得不谈到多租户。多租户指一套系统能够支撑多个租户。一个租户通常是具有相似访问模式和权限的一组用户，典型的租户是同一个组织或者公司的若干用户。要实现多租户，首先需要考虑的是数据层面的多租户。数据层的多租户模型对...
安全见闻8
2401_86628519的博客
11-13 1523
声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章声明：本文主要用作技术分享，所有内容仅供参考。任何使用或依赖于本文信息所造成的法律后果均与本人无关。请读者自行判断风险，并遵循相关法律法规。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值