CTF-小明的演讲-Wp

最新推荐文章于 2022-12-02 16:48:40 发布
最新推荐文章于 2022-12-02 16:48:40 发布
阅读量535 收藏 2
点赞数
分类专栏： CTF-杂项
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28545703/article/details/109375169
版权
这篇博客详细介绍了CTF比赛中的一个解题过程，涉及文件分离、UTF8文件头修复、中文电码及Base64解密。通过一步步解压和解密，最终得出解密后的密码并解压得到flag。
摘要由CSDN通过智能技术生成

CTF-小明的演讲-Wp

这个题目考的是文件分离+utf8文件头+中文电码+base64
在这里插入图片描述

解题过程

首先下载t.pptx,下意识的改成压缩包t.zip试试，可以发现解压成功
在这里插入图片描述
然后我们翻到一个xiaoming.zip,然后再解压得到flag.zip和两个密文txt
在这里插入图片描述
两个密码都是中文电脑，第二部分打开是乱码，用windex修改文件头位FEFF显示中文
在这里插入图片描述
然后把第一部分密文解密为：我是密码
使用在线解密：https://dianma.51240.com/，两个密码结合就是：我是密码我也是密码
在这里插入图片描述

结果

解压flag.zip得到最后的结果
在这里插入图片描述

虾搞搞
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ISCC2021-MISC_小明的表情包-WP
qq_42667177的博客
05-25 2442
附件下载下来是个压缩包，并且需要解压密码。 题目中给了提示凯撒密码“AVARGRRA AVARGL AVAR”是其出生年份，且说密码应该为出生日月年。 1、先解密该凯撒密码： 在bugku的在线工具上选择凯撒解密工具； 这里我们用枚举解密，然后观察到一行“NINETEEN NINETY NINE”即1999 2、知道了年份后还差月和日，这里我选择用字典爆破来破解解压密码。 （1）、首先制作字典： 易得C++脚本如下： #include <bits/stdc++.h> using namesp.
MySQL 配置错误
imherer的博客
12-18 246
MySQL 显示 Can't connect to MySQL server on 'localhost' (10061)怎么解决 在cmd中配置启动sql后，找不到密码。然后怎么也没办法弄，不知道怎么回事，最后听人建议，解决了问题。 找到MySQL的data目录（我的是D:\MySQL\mysql-8.0.17-winx64\data），找到了一个文件“电脑名.er”，用记事本打开找到这一个句： 　　[Note] [MY-010454] [Server] A temporary password...
BMZ-MISC-小明的演讲
qq_24033605的博客
04-21 146
BMZ-MISC-小明的演讲 打开ppt，啥提示也没有，直接16进制打开，原来是一个披着ppt的外套的zip压缩包。 修改后缀名，解压，随便翻翻，翻到一个叫xiaoming的压缩包，里面藏着flag。 （孩子看半天看傻了，忍不住百度了一下） 第一部分用的是电码加密。 工具：https://dianma.bmcx.com/ 第二部分打开是乱码，用windex修改文件头位FEFF显示中文 （就一个字，绝！！！！！） 解压出来又是一段加密密文。猜测是base64。 ...
✿长城杯政企组✿小明的电脑WP
Tokeii想躺平
09-22 532
（这是我见过最TM套的题目） 一个镜像文件，一个f14g的压缩包（进行了字符串翻转） 解压压缩包，得到fl4g的一个文件 文件头尾opcache缓存文件，提取下面的urlcode，进行解密 解码之后得到一段很明显的Uuencode 用010editer自带的解码 得到一串很明显的Quoted-printable 进行解码得到一个bzip文件 继续解码，得到一个7z文件，有密码。开始看内存文件 内存显示，桌面上有一个secret.png文件 提取出来 使用zsteg梭一下，得到密码 b651b
Linux学习日记 —— 4.6 文件搜索命令之压缩解压命令
烟敛寒林的博客
02-06 221
压缩文件的好处便于传输，占用空间少，难以感染病毒。 linux常见的压缩格式：.gz .zip .rar ——简单文件压缩—— 压缩命令名称：gzip 命令英文原意：GUNzip 命令所在路径：/bin/gzip 执行权限：所有用户 语法：gzip [文件] 功能描述：压缩文件 压缩后文件格式：.gz 例如： touch xiaoming gzip xiaoming 会
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码...
ctf-all-in-one
01-30
ctf-all-in-one
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
20220215-CTF-MISC-BUUCTF-小明的保险箱-binwalk分析-dd命令分离出RAR文件-ARCHPR暴力破解密码
qq_51550750的博客
02-15 2949
CTF-MISC-BUUCTF-小明的保险箱 小明有一个保险箱，里面珍藏了小明的日记本，他记录了什么秘密呢？。。。告诉你，其实保险箱的密码四位纯数字密码。（答案格式：flag｛答案｝，只需提交答案） 注意：得到的 flag 请包上 flag{} 提交 关键提示：保险箱的密码四位纯数字密码 下载图片得到： 【1】binwalk分析： 显示有一个RAR文件 【2】dd命令分离： dd if=图片 op=RAR文件名 skip=79903 bs=1 ...
[ctf misc][2021祥云杯初赛]层层取证
ShenZ的博客
08-23 2601
呜呜写博客以来第一次线上做出题目了 [2021祥云杯初赛]层层取证 附件： Forensic_9b23172e1dba502daa656b8d4234897f.rar 内含win7x64电脑镜像和内存镜像disk_image.rar，memdump.rar 1.初步分析 disk_image 首先取证大师 得到xiaoming用户NT密码哈希值：92efa7f9f2740956d51157f46521f941，cmd5网站在线解密（是付费的） 在xiaoming账户的桌面上可以看到叫flag.txt
ctf夺旗赛
m0_63017769的博客
11-12 5987
好久以前做过的ctf
CTF练习题——社工-进阶收集，小明打了一局CTF追到了小美
Jum的博客
11-26 2673
拿题目 分析题目 重点分析 再次分析 验证结果 拿题目 附件就只有一张图，是QQ空间饿的说说。 分析题目 使用百度识图技术初步判断该图的位置。得到如下重要结果：可以判断出这个是西安的大雁塔，来锁定位置是西安。 接着，从评论中对话，我们大概可以获得以下信息： 1、小美距离大雁塔一共有七站地铁，其中要进行中转。 2、时作者是从始发站出发的，距离下一站有一公里多，距离始发站800多米。 根据地铁的线索我们想着是赶紧去查询西安地铁线路图。西安地铁官网https://...
CTF writeup 1_网络安全实验室
热门推荐
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
CTF_论剑场 misc杂项 WriteUp（持续更新）
qq_41995976的博客
05-19 9814
签到题 提交这里的flag即可 Snake 开始游戏要先注册 登录后发现是一个贪吃蛇游戏 并且题干里说要攒够500分就可获得flag 一开始思路是逆向工程 然后找flag 但是根据经验（ 并且电脑里正好有CE 就使用CE来改分数了 但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿 发现是长度的问题…… 于是把长度和分数一起修改： 成功获得了flag 之后的再做了之后更新 ...
CTF-练习平台 writeup web
heySister
12-20 2万+
bugku Web WriteUp 刚刚接触ctf没多久，做ctf-练习平台上的题目，有些新的题目，在网上没有找到对应的writeup，所以做了之后就想自己写一个，也顺便理理自己的思路。（没有太多经验…可能对有些题目的理解还不深刻…） 签到题 加群在公告里就可以看到flag值了。 Web2 F12，立马就看到flag的值了。 文件上传测试 题目说是...
hdu 4551 生日猜猜猜
weixin_30642561的博客
05-18 266
生日猜猜猜 Time Limit: 3000/1000 MS (Java/Others)Memory Limit: 65535/32768 K (Java/Others)Total Submission(s): 0Accepted Submission(s): 0 Problem Description 小明对生日十分看重，因为他可以得到祝福，可以和朋友亲人一起分享快乐，...
青少年CTF_misc部分题解
cfy2401926342的博客
12-02 4244
青少年CTF_misc部分题解
ctf-qsnctf此地无银三百
最新发布
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值