【CTF】-Misc练习日志8.9

已于 2022-08-11 23:49:01 修改
阅读量607 收藏
点赞数
文章标签： 安全
于 2022-08-10 01:14:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pyhsaihz/article/details/126247578
版权

目录

题目一：buuctf ningen

 题目二：bugku眼见为实

题目三： 面具下的flag

题目四：九连环 

 题目五：神秘龙卷风

题目六： 假如给我三天光明

题目一：buuctf ningen

人类的科学日益发展，对自然的研究依然无法满足，传闻日本科学家秋明重组了基因序列，造出了名为ningen的超自然生物。某天特工小明偶然截获了日本与俄罗斯的秘密通信，文件就是一张ningen的特写，小明通过社工，知道了秋明特别讨厌中国的六位银行密码，喜欢四位数。你能找出黑暗科学家秋明的秘密么？ 注意：得到的 flag 请包上 flag{} 提交

 9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg

在题目中发现关键4个数字密码

binwalk -e xx.jpg

得到一个压缩包通过暴力破解得到密码最终的得到flag 

 题目二：bugku眼见为实

 下载附件通过binwalk -e 

发现有很多文件通过grep ‘flag’  -R  文件夹路径

得到flag

题目三： 面具下的flag

下载附件binwalk 发现有个flag.vmdk文件

文件只有3m 很明显是假的，到这里没思路了百度发现vmdk可以用7z进行解压

发现有个flag here文本文档

Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook?
Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook!
Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook.
Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook?
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook.
Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook!
Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook?
Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook?
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook!
Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook!
Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook.

全ook 提供一个在线解码Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]

 _i5_funny!} 发现只有一半，还有个part_one

+++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.<
++++[ ->+++ +<]>+ +++.< +++++ +[->- ----- <]>-- ----- --.<+ +++[- >----
<]>-- ----- .<+++ [->++ +<]>+ +++++ .<+++ +[->- ---<] >-.<+ +++++ [->++
++++< ]>+++ +++.< +++++ [->-- ---<] >---- -.+++ .<+++ [->-- -<]>- ----- .<

> < + - . , [ ]八种符号 是BF密码，在线解码 

 flag{N7F5_AD5 拼起来就是最终flag

题目四：九连环 

下载得到一张图片 用binwalk 发现有隐藏文件

发现flag但是需要解压密码，和flag一块的还有一个新图片，解密图片就能得到解压flag的密码

 问题就来了，用binwalk 找出来的新图片是需要密码的否则打不开，用foremost 找出来的图片是不需要密码。

对新图片解密，推荐一个网站很好用 Aperi'Solve

 steghide那一行提示：wrote extracted data to "ko.txt".

 发现存在ko.txt 下边提供了下载链接可以下载

得到解压密码，得到flag

搜了别人的writeup，发现其实图片加密是在考伪加密，不知道为什么foremost直接就能打开

 题目五：神秘龙卷风

附件需要解压密码，由题目知道4位数字密码

用软件暴力破解得到密码

                          +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
                               +++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++
                                    +++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++
                                           +++++++++++++++++++++++++++++++++++++++++++++++
                                                 ++++++++++++++++++++++++++++++++++++
                                                    ++++++.>++++++++++++++++++++++
                                                      ++++++++++++++++++++++++++
                                                       ++++++++++++++++++++++++
                                                        ++++++++++++++++++++++
                                                         +++++++++.>+++++++++
                                                          ++++++++++++++++++
                                                          ++++++++++++++++++
                                                          ++++++++++++++++++
                                                          ++++++++++++++++++
                                                         ++++++++++++++++++++
                                                       ++++++++++++++++++++++.>
                                                     +++++++++++++++++++++++++++
                                                   +++++++++++++++++++++++++++++++
                                                +++++++++++++++++++++++++++++++++++++
                                              ++++++.>++++++++++++++++++++++++++++++++++
                                            ++++++++++++++++++.>+++++++++++++++++++++++++++
                                          ++++++++++++++++++++++++++++++++++++++++++++++++++++
                                        +++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++
                                    ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++
                                 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
                              +++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
                           +++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++
                        +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++
                    +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++
               ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>
        +++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++.>

得到字符串很明显是BF加密Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]

解密得到flag

题目六： 假如给我三天光明

下载附件图片下有点看着像摩斯电码，还有个音频文件需要解压密码

明显第一步需要从图片得到密码

试了各种方法都不行，查writeup 发现是盲文，和题目呼应上了《假如给我三天光明》

对照图片可以得到解压密码，解压后音频用 Audacity 打开发现波形长短的规律是摩斯电码

解密得到flag

pyhsaihz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
BUUCTF：FLAG
weixin_49186466的博客
08-01 1115
使用Stegsolve.jar打开图片。查看信息也没有发现。 点击Data Exactl查看 发现有zip压缩包 将图片改为压缩包格式，点击出现文件 解压拖到虚拟机，查看文件 strings 1 查看得到 hctf{dd0gf4c3tok3yb0ard4g41n~~~} 将hctf改为flag ...
【BUUCTF】Misc题解
热门推荐
xuanyulevel6的博客
07-31 1万+
BUUCTF-Misc题解
buuctf/每日水题/不一样的flag（详细解释）
weixin_51681694的博客
07-04 1449
感谢各位大佬的思路
BUUCTF题解
qq_51175992的博客
05-27 3878
BUUCTF题解，主要包括CTF中的Crypto、Misc方向，其中一些题目的解法参考了其他博主大佬的思路。这个文章主要是用于自学和提供思路解法，会不定时更新
BUUCTF刷题记录——MISC部分解答（三）
u013119911的博客
07-20 1070
CTF Misc
BUUCTF 面具下的flag 1
YueXuan_521的博客
11-15 635
BUUCTF 面具下的flag 1
20220216-MISC-BUUCTF-另外一个世界-winhex,ASCII转换-FLAG- ZIP文件提取并修复-假如给我三天光明-ZIP改RAR，摩丝电码波形转换-神秘龙卷风brainfuck
qq_51550750的博客
02-16 2189
第一题—MISC-BUUCTF-另外一个世界 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件并解压，得到monster.jpg 【2】分析这张图片： （1）binwalk 这应该是一张纯正的JPG图片 （2）将图片放到winhex中： 直接查找文本flag，没有找到什么 但是看到最后有一串01 01101011011011110110010101101011011010100011001101110011 一共56个数字： 如果八位为一组转变成ASCII： 网站：ht
BUUCTF练习
abtgu的博客
09-26 2615
easycap 题目： 得到的 flag 请包上 flag{} 提交 解题思路： 用wireshark打开，追踪tcp流即可得到flag，flag{385b87afc8671dee07550290d16a8071} 假如给我三天光明 题目： 得到的 flag 请包上 flag{} 提交 解题思路： 查看图片，发现下面是盲文，对照盲文ASCII码解码得到kmdonowg，打开另一个压缩包，kmdonowg即为解压密码。用Audacity打开，发现是摩斯电码，解码即可,flag{wpei08732?23dz}。
BUUCTF MISC 神秘龙卷风---面具下的flag
wwwwyyyrre的博客
04-02 1393
看着像是摩斯电码 -.-./-/..-./.--/.--././../-----/---../--.../...--/..---/..--../..---/...--/-../--..用010打开图片发现他有3个文件尾 但是没什么卵用 观察图片发现最下边有规整的圆圈。解压发现是wav文件 用Audacity打开 发现一段很长的摩斯电码。解压打开是一个rar文件 并且有加密 用7.z打开发现不是伪加密。解压发现是图片 用010打开 发现里面没有压缩包 正常的图片。
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
CTF-MISC关于各类编码习题（湖工商扛把子）
最新发布
03-17
MISC章节关于各类编码的练习
CTF-misc中的F5刷新可以使用到的工具
11-03
F5触发的HTTP请求的请求头中通常包含了If-Modified-Since 或 If-None-Match字段,或者两者兼有。CTRL+F5触发的HTTP请求的请求头中没有上面的那两个头 所以说你非常需要此工具！！！！！
ctf-misc-登机牌.zip
06-01
- 由登机牌作为出题点，对png图片进行16进制分析， - 发现暗含加密的rar文件， - 利用登机牌上的PDF417二维条形码得到rar的密码
BUUCTF web部分题（二）
yqdid的博客
04-01 1705
[极客大挑战 2019]EasySQL 这是一道sq 注入题 ，有用户登录界面，根据之前做sqli_labs的经验，先尝试admin账户。 嗯…不出意料 然后我在用户名输入框内尝试sq注入：admin’ or 1=1# 页面无回显，但是没有报错 接着 我试了试order by 语句 发现有报错： 仔细一看 ，发现 报错语句中有“and password=‘admin’ at line 1”; （直觉 ）然后我在密码一栏进行注入 ：admin' or 1=1 # 由于是恒真语句，所以成功绕过，直接拿到了
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 6656
BUUCTF题目Misc部分wp（持续更新）
BUUCTF【WEB】题：Ping Ping Ping
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
11-11 212
发现 index.php 也没什么效果，那有可能是 空格 被过滤了，用 IFS 代替（IFS是系统命令空格的意思），前后面加。所以对于 flag.php 不能直接用 cat，既然 flag 被过滤了，可以尝试用变量来代替 flag。输入 flag.php 结果显示 fxck your flag 可能是 flag 被过滤掉了。不出所料，过滤掉了很多东西，这里{}被过滤了，所以{IFS}这个不行。既然 flag.php 看不了那就试试 index.php。是为了固定这个语句，不然和其他字符串行会出错，后面的。
[BUUCTF]FLAG(教练我想打CTF)
m0_46607055的博客
09-04 3351
基本思路 现在图片隐写主流的两个思路是 用工具分离，或者LSB隐写，这一题是后者。用Stegsolve.jar打开，data extract， LSB隐写一般勾选这红绿蓝为0的三个，右边默认，然后preview。若看不到隐藏的信息，可以试试修改右边的 bit order 或者 bit plane order 。一般都能成功 当然正确的思路是，用Stegsolve.jar打开后， 如果有明显的隐藏信息，则在data extract上勾选相应的。（图上这个就勾选 Red 0） 当...
BUUCTF-MISC-假如给我三天光明~九连环
七堇年的博客
11-06 7417
文章目录1.假如给我三天光明2.神秘龙卷风3.后门查杀4.数据包中的线索5.荷兰宽带数据泄露6.来首歌吧7.webshell后门8.面具下的flag9.九连环 1.假如给我三天光明 题目描述：注意：得到的 flag 请包上 flag{} 提交 解题步骤：附件pic.jpg文件中发现最下面的一排盲文 找盲文对照表，解密锝：kmdonowg 用盲文解密得到的压缩包密码打开压缩包发现music.wav，Audacity打开，通过观察波形与声音应该是摩斯电码：-.-. - …-. .-- .–. .
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值