[GFCTF 2021]pikapikapika

最新推荐文章于 2025-04-09 15:00:44 发布
最新推荐文章于 2025-04-09 15:00:44 发布
阅读量262 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64444909/article/details/129675005
版权
本文详细介绍了如何解决GFCTF 2021中的pikapikapika挑战。作者通过010editor分析图片，发现ZIP隐藏内容，并利用ZIP伪加密的特征找出解压密码。解压后得到的wav文件经过二进制处理和base64解码，转换为PNG图片。最后通过修改CRC校验，成功修复图片并获取到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目：图片

在这里插入图片描述

010editor

图片文件头是正常JPG标识
在这里插入图片描述
确保它是一张没有隐藏内容的图片，再搜索一下JPG的文件尾标识FF D9
果不其然，在文件尾后还有内容

一般文件尾标识后会隐藏其他内容！！！

在这里插入图片描述
看到PK，首先想到它是ZIP文件
搜索ZIP文件尾标识50 4B 05 06 00 00 00 00+其它
在这里插入图片描述
完整的将ZIP提取出来
解压需要密码
010editor打开看是不是伪加密

一个zip文件由三个部分组成：压缩源文件数据区+压缩源文件目录去+压缩源文件目录结束标志
一看（CTRL+F）50 4B 03 04 14

最低0.47元/天 解锁文章
NSSCTF之Misc篇刷题记录（17）_moectf misc zip
2401_86951311的博客
09-11 444
FLAGNSSCTF。
[GFCTF 2021]wordy的write up
weixin_73049307的博客
10-25 721
90也就是nop的机械码，以达到去除花指令的目的。还有一种方法，对于简单的程序而言，由于知道存在花指令（或者猜测存在花指令），所以直接将光标移动IDA上端彩色导航栏的棕红色部分，有一定几率可以看到被花指令祸害的函数。注意，main会在程序的多处被使用，所以直接搜索“下一个文本（CTRL+T）”功能，找到main函数为止比较好点。此时需要使用【内存数据搜索法】，在IDA中使用菜单栏的搜索项，选择文本，再文本中输入main。本题的花指令就在main函数内，导致其无法被IDA识别，也就无法从函数窗口搜索。
GFCTF2021_misc
M3ng@L的博客
01-19 752
GFCTF2021_misc_复现 pikapikapika 首先是一个图像文件 根据大概英文意思，在图上按顺序拼接出一个字符串 I_want_a_p1ka! 交了两次flag，发现没对 使用010editor打开图像文件，发现里面还有个zip文件头以及其数据，提取出来 解压得到一个wav文件，听一听是杂音 使用silent eye发现没有wav文件隐藏 用audacity打开，查看频谱图有没有在频谱上的字符，但是没有 放大波形图，发现各个点呈两种情况分布 很显然正常的波形图不可能只有两种音频 把这
GFCTF2021 部分WP
mumuzi的博客
11-21 4689
只写我做了的 SignIn GFCTF2021 回复GFCTF，得到base64解码即可 GFCTF{W3lc0me_t0_th3_12th_GFCTF} Misc 重生之我在A国当间谍 secret是PDU编码之后的，一句一句的解就行http://www.sendsms.cn/pdu/ 当然这里不是很多，如果是很多的话可以调用控制台来批量解密 倒数第二句：真让人无语。我把密码告诉你，记住，这个密码不要告诉任何人。WzFlNHJsMFwvZQ== 得到密码 [1e4rl0/e 解压出来是一张被撕毁的二维码
[BJDCTF2020]Mark loves cat
qq_52907838的博客
06-08 328
打开环境，经过一番查找没有发现，后来dirsearch扫描后发现.git泄露，用git_extract下载得到flag.php和index.php。
百度语音合成data:audio/x-mpeg；base64转mp3
热门推荐
z19980115的博客
06-24 67万+
百度语音base64转mp3
NSSCTF之Misc篇刷题记录（17）
Aluxian_的博客
09-19 706
Misc刷题记录【nssctf】
NSSCTFmisc刷题记录
fivesheeptree的博客
07-14 765
NSSCTFmisc刷题记录
NSSCTF刷题笔记pwn9——[GFCTF 2021]where_is_shell
qq_45692883的博客
02-02 833
然后首先要注意这是64位的程序，参数会依次存放在rdi,rsi,rdx,rcx,r8,r9这6个寄存器中,多的存放在栈中。$0也是可以被当做shell执行的，因此我们去掉前面一位，取出shell的地址是0x400541。然后我们还需要一个ret的地址，否则本地能打通，远程打不通。存在一个提示函数，代码报红，说明存在问题，看一下机械码。有system函数，但是不存在/bin/sh字符串。可以看到\x24 \x30对应的是$0。main函数，存在很明显的栈溢出。找到地址 0x4005e3。
[每日一题][GFCTF 2021]Baby_Web
Sapphire037的博客
11-26 1416
前言 坚持。复现平台https://www.ctfer.vip/ 过程 题目标签写了CVE-2021-41773,路径穿越漏洞，进入环境首先看源码 <h1>Welcome To GFCTF 12th!!</h1> <!--源码藏在上层目录xxx.php.txt里面，但你怎么才能看到它呢?--> 网上找payload,bp发包 GET /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/var/www/index.php.txt HTTP/1.1 Hos
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4965
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
【区块链安全 | 第二十五篇】表达式与控制结构（一）
等风来
04-07 897
函数声明中的参数名和返回值名可以被省略。省略名称的项目仍会存在于栈中，但不能通过名称访问。省略名称的返回值仍然可以通过return语句将值返回给调用方。// 参数的名称被省略return k;
2025年港口危货储存单位主要安全管理人员备考练习题
最新发布
2301_79298466的博客
04-09 105
4、安全生产事故响应分级主要针对事故危害程度、影响范围和单位控制事态的能力，将事故分为不同的等级。2、运输民用爆炸物品车辆未按照规定悬挂或者安装符合国家标准的易燃易爆危险物品警示标志的，由公安机关责令改正，处（ ）的罚款2。3、港口危险货物储存作业单位主要安全管理人员安全生产知识和管理能力考核总分 100 分，合格分数为（ ）。1、依据《安全生产法》，危险物品的生产、储存单位的安全生产管理人员的任免，应当告知（ ）。A. 主管的负有安全生产监督管理职责的部门。D. 5 万元以上 20 万元以下。
【AI论文】基础智能体（Foundation Agents）领域的进展与挑战：从类脑智能到进化型、协作型及安全型系统
m0_66899341的博客
04-05 1074
大型语言模型（LLMs）的出现促进了人工智能的变革性转变，为先进的智能代理铺平了道路，这些代理能够在不同的领域进行复杂的推理、强大的感知和多种多样的行动。随着这些代理越来越多地推动人工智能研究和实际应用，它们的设计、评估和持续改进带来了错综复杂、多方面的挑战。这项调查提供了一个全面的概述，将智能代理构建在一个模块化的、受大脑启发的架构中，该架构整合了认知科学、神经科学和计算研究的原则。我们将探索分为四个相互关联的部分。
联网汽车陷入网络安全危机
网络研究观
04-05 1035
自动驾驶汽车正在为交通运输行业带来革命性的变化，但事实上我们无法控制车辆。
NVR接入录像回放平台EasyCVR用智能分析高新技术赋能，打造营业厅人员/物品安全的堡垒
NVR安防视频技术
04-07 741
EasyCVR视频平台自带录像功能，支持对指定通道进行录像开启、关闭操作，并可对录像文件进行检索和回放
【区块链安全 | 第三十三篇】备忘单
等风来
04-07 1007
addmod(uint x, uint y, uint k) returns (uint)：计算 (x + y) % k，其中加法使用任意精度，不会在 2**256 处溢出。mulmod(uint x, uint y, uint k) returns (uint)：计算 (x * y) % k，其中乘法使用任意精度，不会在 2**256 处溢出。sha256(bytes memory) returns (bytes32)：计算输入的 SHA-256 哈希。的调用，并使用元组中的参数。
WHAT - React 安全地订阅外部状态源 - useSyncExternalStore
weixin_58540586的博客
04-09 472
方案是否支持并发模式会不会 stale / tearing❌ 不可靠⚠️ 有风险✅ 支持✅ 不会撕裂如果你在写一个“订阅型”的 hook，比如监听媒体查询WebSocketReduxZustandwindow 变化等——就推荐用。用途用法本地 React 状态管理useStateuseReducer全局状态库（Redux 等）推荐使用原生订阅类对象（如 window、WebSocket）兼容 SSR支持如果你用的是 Redux 4.2+，它的就内部用的。
加密≠安全：文件夹密码遗忘背后的数据丢失风险与应对
hfhf153的博客
04-08 658
文件夹加密密码遗忘是一个常见且令人头疼的问题，但只要我们掌握了正确的应对方法，就能够有效地恢复数据并避免类似问题的再次发生。无论是使用WantFile这样的专业数据恢复软件，还是将硬盘送到专业的数据恢复公司，我们都有多种选择来应对文件夹加密密码遗忘的困境。同时，我们也要提高安全意识，定期备份数据、谨慎选择加密软件、设置复杂且独特的加密密码。只有这样，我们才能更好地保护自己的数据安全，避免因为密码遗忘而带来的不必要的麻烦和损失。
GFCTF2021 Baby-Web代码审计解析：字符串与数组操作
"GFCTF202021的Baby-Web题目主要涉及代码审计，题解涵盖了相关知识点。文章作者提到CSDN平台撰写文章的不便，但并未详细展开。" 在【标题】和【描述】中，我们得知这是一道关于代码审计的网络安全竞赛题目，可能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值