攻防世界杂项新手题

最新推荐文章于 2023-09-22 18:14:48 发布
最新推荐文章于 2023-09-22 18:14:48 发布
阅读量627 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nzw1134864657/article/details/98478036
版权

1.give_you_flag

下载附件得到一个GIF动图
在这里插入图片描述
用stegsolve逐帧查看，发现一个残缺的二维码
在这里插入图片描述
从网上找一个二维码，对比发现三个角处少了小方块
在这里插入图片描述
用ps给原图p上小方块，形成一个完整的二维码，扫一扫即可得到flag
在这里插入图片描述

石桥下
关注
base64原理+base64隐写
Sea_Sand息禅
04-14 7622
借鉴一位大佬的博客，说一下base64原理及base64隐写的原理： 转载自大佬博客：https://www.tr0y.wang/2017/06/14/Base64steg/ BASE64 是一种编码方式, 是一种可逆的编码方式. 编码后的数据是一个字符串, 包含的字符为: A-Za-z0-9+/ 共 64 个字符：26 + 26 + 10 + 1 + 1 = 64 其实是 65 个字符, ...
攻防世界-杂项-入门
weixin_43058307的博客
07-06 147
题目 give_you_flag 思路：分析图片格式为gif,是个动图.打开发现图片出现二维码。但是太短了，需要用到stegsolve，fram browser。截取需要的图片。 研究图片发现二维码缺少三个小方块，而这些小方块被称为定位图案，用于标记二维码矩形的大小，用三个定位图案可以标识并确定一个二维码矩形的位置和方向。补全即可活动flag. 题目坚持60秒 下载下来是个jar游戏，一开始是思路是想破解游戏，发现思路不对，jar可解压，打开里面的class文件，找到PlaneGameFrame文件，打开即
攻防世界新手练习题_MISC(杂项)
菜鸟-传奇
08-26 661
攻防世界新手练习题_MISC（杂项）
XCTF(攻防世界)—新手web题Write Up
Lemon's blog
07-10 2674
前言：之前一直没有接触过web这方面的题，这次利用暑假时光好好学习，web真的是很有趣，虽然有的题很简单，但可以学习到很多知识，话不多说，做题。
攻防世界——杂项（1-5）
weixin_45664911的博客
04-08 487
this is flag 题目描述中的flag pdf
攻防世界杂项新手区---如来十三掌
weixin_47717433的博客
01-16 268
攻防世界杂项新手区---如来十三掌题目（此题涉及base64，rot13） 题目（此题涉及base64，rot13） 下载附件，发现是一串看不懂的佛语，于是打开与佛论禅的网站。与佛论禅网站 把佛语复制进去（记得加上佛曰），得到一串字母，对base64进行解码。 base64简介 base64在线工具 解出之后发现是一堆乱码，方向错误，于是对其进行rot13解码。发现又是一串加密文，再次base64 rot-13简介 rot13在线解码工具 终于得到flag。 ...
攻防世界MISC新手区 give_you_flag
liver100day的博客
10-11 1901
攻防世界MISC新手区 give_you_flag 下载题目附件，是一个gif动图 题目提示我们文件中的彩蛋，看到了一瞥而过的二维码 我这里使用的是Stegsolve工具拿取二维码，打开文件，选择Frame Browser 功能 在50页，我们就发现了我们想要的二维码 保存下来查看，却发现二维码并不完整，缺少了部分东西 我们这里吧空余部分补上 然后使用二维码识图工具识别，使用手机扫描识别或许会扫不出来 成功扫描出flag flag{e7d478cf6b915f50ab1277f78502a2
攻防世界-杂项-simple_transfer
weixin_47717433的博客
01-07 3382
攻防世界-杂项-simple_transfer 攻防世界杂项高手进阶区：simple_transfer。此题工具包括：wireshark,binwalk(linux操作系统) 题目 这道题是一个流量分析的题 1.wiresahrk打开附件,此处附上wiresahrk流量分析使用方法wireshark过滤。打开文件如下图所示 打开以后有点乱，于是进行协议分级。（协议分级的作用是统计通信流量中不同协议占比的百分比，看谁占比更多） 协议分级以后发现NFS协议占比94.3%，于是对NFS协议过滤。（NFS是Netw
攻防世界-杂项wp合集（新手练习区）
Arescat的博客
10-27 7150
前言 第一次写，希望师傅们轻喷。解题思路如有雷同，可能是巧合。 this is flag 根据题目描述，直接拿flag进行提交，正确。 ext3 题目描述：今天是菜狗的生日，他收到了一个linux系统光盘 下载附件，是一个二进制文件 give you flag 直接输入1次#，并按下space后，将生成1级标题。 输入2次#，并按下space后，将生成2级标题。 以此类推，我们支持6级标题。有...
攻防世界新手村初探：MISC篇（1-5）
qq_38737204的博客
01-13 727
前段时间发现了个有趣的网站：攻防世界。 地址：https://adworld.xctf.org.cn/ 攻防世界的答题分为6类： MISC（杂项）、PWN（二进制）、WEB（网络）、REVERSE（逆向）、CRYPTO（加密）、MOBILE（移动） 小白愉快地进入了新手村，准备开启新手历练。在六个类型中，我略有了解的包括WEB和CRYPTO。至于MISC，看起来也很有意思的样子。 本篇主要对MISC部分进行记录。水平有限，小白到目前还出不了新手村，暂且只对部分题目谈谈解决方案和体会。 1.thi
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 7004
Web新手区题解
攻防世界杂项 gif
ChanCherry的博客
10-08 830
下载压缩包下来，有两个文件夹，其中_MACOSX中有个图片，不过损坏了不能查看，gif里面有104张（0-103）黑白图片， 黑白联想到二进制，白对应0，黑对应1，然后二进制转为字符串，运行脚本就OK white = open('C:/Users/Downloads/gif/0.jpg', 'rb').read() black = open('C:/Users/Downloads/gif/1....
攻防世界MISC（杂项）新手练习区
Taikx的博客
04-25 770
文章目录一、gif二、掀桌子三、ext3四、stegano 一、gif 下载附件并打开得到 点开__MACOSX文件发现什么都看不懂，百度了一下才知道，这个文件夹简单来说就是一个垃圾文件，有兴趣的也可以了解一下 接着，打开gif文件夹，得到黑白图片从0到103，共104个 看到这个我能想到三个方向，第一个是摩斯密码，但是找不到分割，所以不对；第二个就是培根密码，由AB组成，但经过尝试发现也是不对；那只剩下第三个方向，01二进制转字符串，将前八位黑白照片转变为八位01二进制 尝试白——>0,黑—
CTF--攻防世界--杂项基础
最新发布
weixin_52515588的博客
09-22 241
然后把他继续导入到隐写工具，发现怎么点击二维码都不够清楚，那么这就就有一个小技巧是通过截取一个相对比较清楚的二维码保存下来，继续通过隐写工具来分析，直到找到一个最清晰。一堆我不认识的，了解了才知道这种只有< > - +.类似这种符号的，是brainfuck编码，可以直接找一个在线解码工具解码。怎么又是隐写，但是我自己总结了一个小技巧就是文件都先用记事本打开，这个就能很明显的看到一个png文件头，那就把后缀换一下试试。下载题目后，想着图片隐写这些，结果最后就是直接记事本打开，作者诚不欺我，这是最简单的隐写。
攻防世界 杂项 embarrass
fool_best的博客
02-07 2017
攻防世界 杂项 embarrass （原创） 原题如下： 下载文件并进行解压，是一个流量包文件。 用wireshark打开，进行查找。（ps : 这个办法比较慢，而且最好在有题目提示的时候使用） 找了好几遍也没有找到。我们用foremost分解流量包。 得到很多htm文件、一个jpg文件和一个txt文件，但是还有没有找到结果。 使用linux搜索。。。。。。真就直接得到flag{...
攻防世界misc-noviciate（杂项）做题笔记
m0_51581045的博客
10-28 2003
攻防世界杂项新手区做题笔记T1:this_is_flagT2:pdfT3:如来三十掌T4:give_you_flagT5:steganoT6:坚持60sT7:gifT8:掀桌子T9:ext3T10:SimpleRART11:base64stegoT12:功夫再高也怕菜刀 T1:this_is_flag 目的就是让我们熟悉flag的格式：flag{xxxxxx} FLAG就在题目描述中。 T2:pdf pdf转word然后把图片移开，flag在图片底下。也不知道这算不算隐写。 T3:如来三十掌 菜狗为了打败菜
攻防世界题目练习——Misc杂项新手+引导模式（持续更新，也许）
qq_48550824的博客
09-07 672
是由Python文件经过编译后所生成的文件，它是一种字节码 byte code，因此我们直接查看就是乱码的，但是这种字节码是可以反编译的，因此我们将文件后缀修改为.pyc。用stegsolve打开文件之后，点击下面的箭头，两边都能点，应该是用不同的方式解析几次这样子，左右都可以点一点，直到出现比较清晰的二维码图片。看到右侧编码中有flag、pyt等字样，考虑是一个文件的二进制流，直接保存为py文件并运行没有显示内容，因此考虑是。题目就是一张图片，斑马图案看起来是条形码，因此用扫码工具扫描。
攻防世界之WEB新手练习区（更新至11）
热门推荐
HHH's Blogs
08-09 1万+
001 view_source
攻防世界杂项新手入门 gif
hhh
05-04 2453
攻防世界杂项新手入门 gif 利用python读取图片 python的int()函数（将二进制数转换成ascii码）   题目给了一个压缩包，解压后里面包含103张图片，都是只有黑色或者白色：   一开始以为是要拼接图片，说不定是个二维码，后来……失败。看了题解说这个黑白很容易联想到二进制？？？？（dbq是我太菜了）   脚本如下： white = open('C:/Users/cheris...
攻防世界pwn新手题答案
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值