2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th-MISC-ezSteganography

最新推荐文章于 2021-09-13 00:05:46 发布
最新推荐文章于 2021-09-13 00:05:46 发布
阅读量426 收藏
点赞数 1
分类专栏： # CTF比赛实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/119651381
版权

2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th-MISC-ezSteganography

赛后复现一下

下载得到一张图片，说是flag就藏在里面

在这里插入图片描述

用StegSolve打开，使用方法可以参考这个Stegsolve使用方法还有这个

在Red0 找到提示信息，说有东西在G plane里面

在这里插入图片描述

在Green plane0看到了一点东西

在这里插入图片描述

比赛的时候以为就是这张图里面有东西，，，结果要提取bin文件出来。。。

在这里插入图片描述

只勾选g0，然后save bin

在这里插入图片描述

保存成一个png图片，得到提示

在这里插入图片描述

然后看官方的wp说啥g0和g1异或就能得到后半wp，，，我在那试了半天，以为是这里面的得到g1和g0，找了别的大佬的wp都是一句话带过。。。

在这里插入图片描述

好歹让我给试出来了。。。

是选择Green plane0 和 Green plane 1 然后分别另存为png图片

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

得到两张图片，然后让这两张图片进行异或

在这里插入图片描述

在这里插入图片描述

异或结果

在这里插入图片描述

最终flag ：flag{2e9ec6480d05150c211963984dcbc9f1}

官方wp的正常解法

在这里插入图片描述

非预期解释

在这里插入图片描述

ofo300
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th -- WP [pwn]
lifanxin的博客
08-03 1309
WP概述EasyHeaprealNoOutputold_thing总结 概述   前天又参加了一次激动人心的比赛，好吧，确实只能说是激动人心，毕竟没有物质回报，好的名次和中将名额总是和自己无缘。废话不多说，直接看wp。   所有题目和环境都在buuoj上有复现，这里感谢buuoj在我学习ctf过程中提供的做题环境以及时不时搞几场比赛来激励（打击/(ㄒoㄒ)/~~）我努力学习。 EasyHeap   题目是常规的堆题，64位程序，保护全开，漏洞也算明显，当然对strdup函数功能不熟悉的同学可能需要调试后才能
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th WriteUp
mumuzi的博客
08-02 2862
最后十分钟掉了4名可还行 只写自己做了的，队友出的就不写了 Crypto：Yusa的密码学签到——BlockTrick 不知道啥意思，反正当复读机就行了。 MISC-问卷题 DASCTF{79f3bb47a2e2d46def82c052eccb7b80}
2021DASCTF July X CBCTF 4th(wp)
qq_50589021的博客
08-25 831
CRYPTO Yusa的密码学签到——BlockTrick nc连接以后出来哪个就复制哪个，最后得到flag WEB ezrce 此题属于是YAPI接口管理平台RCE，利用csdn上找到的exp可以直接打： YAPI接口管理平台RCE复现-附exp cat flag 这个题目有点脑洞了 首先是访问/var/log/nginx/aeecss.log 得知真正的flag文件 然后写了一个ascii的不可见字符的fuzz字典生成脚本： <?php $myfile = fopen("ascii.txt"
DASCTF July X CBCTF 4th web部分WP
weixin_44687621的博客
08-02 314
DASCTF July X CBCTF 4th web部分WP ezrce Yapi远程命令执行漏洞 YAPI使用mock数据/脚本作为中间交互层，其中mock数据通过设定固定数据返回固定内容，对于需要根据用户请求定制化响应内容的情况mock脚本通过写JS脚本的方式处理用户请求参数返回定制化内容，本次漏洞就是发生在mock脚本服务上。由于mock脚本自定义服务未对JS脚本加以命令过滤，用户可以添加任何请求处理脚本，因此可以在脚本中植入命令，等用户访问接口发起请求时触发命令执行。 全局脚本 const san
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF old_thing
yongbaoii的博客
08-12 415
RELRO半开。 进来以后首先需要登录。 用户名是admin，但是密码需要逆向一下。 进来之后是两个功能，一个leak，一个overflow。 因为开了canary，所以我们只要先把canary最后一个字节的’\x00’写掉，然后泄露一下就好了。 之后就是overflow一套带走。 ...
CTF-MISC关于各类编码习题（湖工商扛把子）
最新发布
03-17
4. Hex编码：十六进制（Hex）是另一种常见的编码方式，它用16个符号（0-9和A-F）表示每字节的8位二进制数。在CTF中，Hex编码常用于展示二进制数据，便于人类阅读和比较。 5. URL编码：URL编码是根据统一资源定位符...
2023羊城杯 DASCTF EZ-Misc
09-03
2023羊城杯 DASCTF EZ-Misc
xorg-x11-fonts-misc-7.5-33.el9.noarch
07-04
xorg-x11-fonts-misc-7.5-33.el9.noarch
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解
02-07
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 ...
go-misc:用Go语言编写的实验性内容
03-07
"go-misc:用Go语言编写的实验性内容"这个项目可能是一个包含多种Go语言实现的实验性功能或算法的集合，这些内容可能包括但不限于数据结构、算法、网络编程、分布式系统等方面。 首先，我们来讨论一下“一致性哈希”...
2021DASCTF实战精英夏令营“签到”
weixin_48427966的博客
08-03 246
靶机地址： node4.buuoj.cn:28466 kali里面运行命令，出现第一行加密，将第一行加密复制，再次回车，出现try again。 然后再次输入以后，出现flag。
2021DASCTF Misc red_vs_blue
qq_51271165的博客
08-06 436
（第一次接触到需要nc连接的杂项题） 没有nc的需要先安装（Linux在终端输入apt install netcat） 安装完成后，直接nc xxxxxx xxxx 输入r/b猜测红蓝队的胜利，连续猜对66次就可以得到flag 如果错了就要重新猜（答案顺序不变），但是90秒后会自动断开连接，重新连接后答案顺序会改变，所以要人力无法完成的，要用脚本在90秒内跑出来，脚本如下： from pwn import * #需要用到pwntools模块 context.l...
【CTF大赛】2021 DASCTF July cybercms 一探再探
HBohan的博客
08-28 646
引言 在前不久结束的 2021 DASCTF July X CBCTF 4th 比赛中，有一道名为 cybercms 的 web 题目。 预期解是从后台登录处进行 SQL 注入写入一句话木马，然而咱在做题的时候尝试了另一种思路，用的是后台登录绕过 & 木马上传的打法。 由于比赛的时候半天打不通就十分难受，赛后还是想不明白就来稍微深入探究了一下，经过曲折最后终于成功打通了。 这篇就来记录一下做这道题时候的心路历程吧…… 题目初探 cybercms 赛博CMS，只为安全而生 Hint: 信息搜集是一个
DASCTF X BUU DASCTF2021 misc all WP
mumuzi的博客
05-29 3284
去******的猜******????****** MISC WP 签到： flag{welcome_to_dasctf_may} Holmes： 文件尾有rar，分离出来发现加了密，然鹅图片上面又有跳舞小人 对应解码，得到密码 YOUAREHOLMES 得到一个flag.py flag="flag{********************************}" encflag=[] for i in range(len(flag)): encflag.append((ord(fla
2021DASCTF July X CBCTF--cat flag
qq_46263951的博客
08-02 392
很难受啊,比赛的时候根据提示猜到flag的文件名肯定在日志文件中,但不知道日志文件在哪里... 进去后直接给出一段php代码 <?php if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { .
DASCTF July X CBCTF Misc
LYJ20010728的博客
09-13 328
DASCTF July X CBCTF Misc问卷题red_vs_bluefunny_mazeezSteganography非预期解预期解Just a GIFNuclear wastewater 问卷题 懂得都懂，不懂也得懂 red_vs_blue 尝试几次之后发现错误之后重试的话，之前的结果是固定的，即每一轮的结果不会变，所以只需要试错来得到正确的结果即可 from pwn import * context.log_level = 'debug' num = 0 p = remote
2021DASCTF July X CBCTF 4th Nuclear wastewater学习记录
m0_49762339的博客
08-02 426
听完直播，这道题便豁然开朗 解压文件获得两个文件 其中flag.zip被加密，其密码应该是在这张二维码图片中， 扫描二维码，出现一个假的flag. “很容易”发现二维码的每个地方的颜色不一样，推测这些颜色隐藏了密码信息 如下列出脚本以及编写思路： #读入图片并获取二维码大小 from PIL import Image img=Image.open('Nuclear wastewater.png') x,y=img.size #获取每单位二维码的颜色的RGB值装入list,剔除白色 list=[] for
2021 DASCTF July X CBCTF 4th/web/cat flag
Demonering的博客
08-16 387
题目源码: <?php if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { highlight_file(__FILE__); } ?> 知识点: 1.绕过正则 2.escap
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF Easyheap
yongbaoii的博客
08-30 215
保护是全开。 开了一块空间，这块空间权限都有。 但是下面开了沙箱，ban了execve。 add 正常申请空间，写大小。 但是有个问题，我们输入要申请的空间大小之后，使用了一个strdup函数。 这个函数会根据你的字符串自动申请空间，那么就意味着我可以写0x500的大小，但是只输了一个字节。 就会造成溢出。 delete 清空了。 show 正常输出。 edit 编写。 所以我们整个看下来，存在的问题就是有堆溢出。 那么我们利用这个溢出，首先申请释放一个大的chunk，挂进unsortedbin。 然后通
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值