BMZCTF：哆啦A梦

最新推荐文章于 2024-04-19 17:24:19 发布

原创最新推荐文章于 2024-04-19 17:24:19 发布

· 1.2k 阅读

1 ·

版权

http://bmzclub.cn/challenges#%E5%93%86%E5%95%A6A%E6%A2%A6

在这里插入图片描述
对图片binwalk分析发现附加了另外一张png图片

这张png是一张底部被截掉了一部分的二维码，使用010 Editor打开后明显有CRC不匹配报错，修改高度补全二维码

在这里插入图片描述
补全后，扫描

在这里插入图片描述

PS C:\Users\Administrator\Desktop> php -r "var_dump(base64_decode('ZmxhZ3tDdGZfMjAxOF92ZXJ5X2dvb2R9'));"
Command line code:1:
string(24) "flag{Ctf_2018_very_good}"

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

末初

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

BMZCTF：内存取证三项(数字取证)

zip471642048的博客

04-22

1148

文章目录内存取证查看imageinfo查看所有活动进程查看下cmd.exe的使用情况发现个压缩包，文件扫描出文件在内存的位置dump出文件在当前目录修改为zip后缀寻找压缩包密码猜测压缩包密码得到flag 内存取证内存取证三项.txt 一天下午小白出去吃饭，临走之前还不忘锁了电脑，这时同寝室的小黑想搞点事情，懂点黑客和社工知识的小黑经过多次尝试获得了密码成功进入电脑，于是便悄悄在电脑上动起手脚了，便在桌面上写着什么，想给小白一个惊喜，同时还传送着小白的机密文件，正巧这时小白刚好回来，两人都吓了一跳，小黑

BMZCTF 2018 安洵杯 boooooom

qq_26243045的博客

11-26

460

下载压缩包后发现360提示有加密的压缩文件，所以先用Advanced Archive Password Recovery爆破一下。爆破出密码：3862 查看解压缩的password.py import base64 import hashlib f = open("password.txt",'r') password = f.readline() b64_str = base64.b64encode(password.encode('utf-8')) hash = hashlib.md5()

1 条评论您还未登录，请先登录后发表或查看评论

一道简单的CTF登录题题解

anquanniu的博客

03-06

8490

一、解题感受这道题50分，在实验吧练习场算比较高分，而且通过率只有14%，比较低的水平。看到这两个数据，一开始就心生惬意，实在不应该呀！也是因为心态原因，在发现test.php之后，自以为在SQL注入时只要能截断后面的SQL语句，FLAG就在user里面，尝试了一段时间SQL注入都失败后，有些急躁，然后就早早拜读了pcat大神的攻略。。。在攻略的帮助下，顺利完成题目。所以本文主要是在pc...

信息安全学习之路 —— ctf 之多啦a梦

加载中...

09-12

3211

题目来源：第三届“西普杯”天津预先赛解题地址：http://ctf5.shiyanbar.com/stega/ameng.jpg 分类：隐写术题目提供一个jpg图片：用WinHex打开文件：搜索jpg图片起始十六进制：FFD8 结尾十六进制：FFD9发现该图片下还隐藏一个JFIF格式的图片，右键选定起始和结束，右键复制到新文件，后缀改为

加入啦！！！！！！

QQsyycf的专栏

01-06

245

<br />第一天加入啊！！！！

BMZ-MISC-哆啦A梦

qq_24033605的博客

04-20

373

BMZ-MISC-哆啦A梦问题的描述是图片少了点什么。第一反应是这张哆啦A梦的图片的crc是否正确，但图片是jpg格式的，不得不通过画图工具转化一下，结果他自己的crc是正确的。由于是jpg格式，于是又想到文件包含，binwalk一下有结果， foremost分解出一张缺少底部的二维码（原来提示是这个意思）。脚本爆破高度吧。通过010editor修改高度。整张二维码就出来了，就可以扫一扫了，结果扫出来的又是一段加密字符串，看样子像base64加密，于是尝试一下，还真是。 ...

ctf模拟赛题解

m0_74924621的博客

12-25

1754

显示f14g列名：b80bb7740288fda1f201890375a60c8f,327a6c4304ad5938eaf0efb6cc3e53dc。题目提示了支持中文，就可以想到宽字节，登陆之后发现有一个显示位，可以通过联合查询得到flag。发现可控的变量，已经知道是PHP的程序，我们开始用变量构造页面，构造一个phpinfo吧。只允许上传类型中有zip类型，那么可以将一句话木马压缩成zip文件上传，用蚁剑连接。查看index.bak：发现file:///和php://被禁用。

实训课第五天 CTF 竞赛 Writeup

最新发布

qq_69439879的博客

04-19

2097

据报道，中国网络大亨小明近日编写了一个搜索引擎，叫白云新闻搜索，具体链接在下方，该搜索链接功能欠打，界面乏力，小明出一包辣条悬赏漏洞，豪言入侵高手都去试试，你服不服？路飞一行人千辛万苦来到了伟大航道的终点，找到了传说中的One piece，但是需要钥匙才能打开One Piece大门，钥匙就隐藏在下面的图片中，聪明的你能帮路飞拿到钥匙，打开One。详细描述解题的步骤、方法和过程截图，包括使用的工具、技术、遇到的挑战以及如何解决这些挑战等。展示解题的最终结果，包括得到的flag（标志）、分数或其他形式的验证。

BMZCTF内存取证三项.zip

10-21

总的来说，《BMZCTF内存取证三项.zip》是一个综合性的网络安全挑战，涵盖了密码学、内存取证和文件解析等多个领域。解决这个挑战需要扎实的网络安全基础知识，熟练使用相关工具，以及敏锐的洞察力来发现隐藏的线索。...

二、BMZCTF-[easy_php]-[本地复现]-[简单的代码审计]

qwsn

01-01

2321

1.addslashes($string)：对字符串参数中的预定义字符进行转义，并返回转义后的字符串 2.__DIR__：取出当前脚本执行的物理路径 3.PD9waHAKJExBTkdbJ21lbWJlcl9tYW5hZ2UnXSA9ICdhZG1pbic7Cj8+Cg== <?php $LANG['member_manage'] = 'admin'; ?> 4.file_get_contents — 将整个文件读入一个字符串 5.file_put_contents — 将一个字符串写入

BMZCTF 密码

ao52426055的博客

12-25

1318

2018 HEBTUCTF Sudoku&Viginere 题目给了一个word 一个数独然后 Viginere rry55t1r13 15_1t_3a5y 分别尝试提交，最后确定flag为：HEBTUCTF{15_1t_3a5y} 栅栏密码最总flag{76d6207ceb064719cdf7b8d6168fefda} 4进制查看题目四进制很明显有三个前面的零省略了补上，转16，再转文本试一下看到666心里就有谱了最终flag{Fourbase123} Ook 查看题目

BUUCTF 一起来撸猫

m0_74763043的博客

11-30

1144

buuctf一起来撸猫解题

CTF（1）

weixin_45742777的博客

10-19

4091

1、base图片题题目：base.jpg 解题思路：用notpad++打开这个图片，找到最后一行，如图，这个就是flag，用base64（题目名称提示了）解码即可。 2、图片中的秘密.jepg 解题思路：这题很简单，右键>属性>详细信息即可查看。 3、图片题题目：解题思路：这题很简单，右键notpad++打开，最后一行就是flag。 4、gif题题目：解题思路：这题已经很明显了，把gif放慢就能看到。用StegSolve打...

大雄和哆啦A梦WP（实验吧-隐写术）

考研数学笔记、高等数学笔记、线性代数笔记、计算机专业课资源

05-23

1614

前言：本文是实验吧训练题库里隐写术部分的一道题：“大雄和哆啦A梦”的Write Up. 解题文件：解题文件是一张图片看到是图片，首先想到用Stegsolve查看是不是有隐藏的二维码——但是并没有发现二维码。之后在Stegsolve中依次打开”Analyse-&gt;File Format”，查看该图片的格式，发现了一些有意义的信息： Rar shiy anbar 如图...

淮工CTF——misc部分wp

qq_42820704的博客

04-21

796

目录 Misc 公开处刑奇怪的符号诈骗的茶话会 Flag 摆烂签到题网络寻踪透过现象看本质图片图片2 日志诈骗犯的踪迹网络寻踪2 My favorite 破防的缅北大哥调查问卷哆啦A梦的口袋 Misc 公开处刑下载得图片：用010打开检查得：奇怪的符号下载得文档，打开发现一串摩斯密码，解码得：诈骗的茶话会（看视频最累的一次。。。。）拿到视频，浅过一遍。按照提示，视频中桌子上确实闪过..

NOI openjudge 6043:哆啦A梦的时光机（双向宽搜）

Gqe

08-27

1632

在线评测： http://noi.openjudge.cn/ch0407/6043/ 整体思路：这种题随便宽搜一下就好了，没啥思路可讲，，，，失误之处： 1、开始脑子里想的是一面扩展一层，这样子可以保证答案最小，然后写着写着就脑残了，写成了一面扩展一个，，， 2、用vis表示一个点时候已经被扩展出来，然而开始我vis就全赋值成0，导致了起点和重点难以判断，会

2016 西普杯丶天津CTF预选赛（3/6）

_Molory专栏

12-16

1349

1. 哆啦A梦格式：SimCTF{ } 放到kail中binwalk一下（Binwalk是一个固件的分析工具，旨在协助研究人员对固件非分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。）指令：root#kail: binwalk ameng.jpg如图1,发现有两张图，看来是两张图拼接在一起，接下来尝试将两张图

大雄和哆啦A梦

HotWind66的博客

08-22

982

StegSlove 打开将图片后缀改为rar后解压需要密码，根据提干提示用base64加密shiyanbar后为c2hpeWFuYmFy 解压得到flag CTF{simpleware}

[openjudge-搜索]哆啦A梦的时光机

Panda_Hu's blog

06-20

1758

题目描述描述哆啦A梦有一个神奇的道具：时光机。坐着它，大雄和他的伙伴们能穿越时空，回到过去或者去到未来。有一天，大雄和他的伙伴们想穿越时空进行探险，可是时光机却出了一点故障，只能进行有限的时空穿越操作。大雄他们需要从现在出发，到达一个目标时间点进行探险，结束后再返回到现在，他们希望尽可能减少时光机的操作次数，你能帮助他们吗？假设大雄和他的伙伴们出发的时间点（现在）为S（0 < S < 1