攻防世界-misc-4433

最新推荐文章于 2024-03-11 15:27:20 发布
最新推荐文章于 2024-03-11 15:27:20 发布
阅读量751 收藏
点赞数
分类专栏： ctf 攻防世界misc 文章标签： java 前端 servlet
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29977871/article/details/126572748
版权

下载附件，发现是一个像指纹的图片

 利用stegsolve找到一个二维码

利用解码工具进行解码 

 

发现类似是摩斯电码的代码

...--.----...--..

 

密文解码为 

VYGUD

 输入上面的flag显示错误

在摩斯电码中存在一些常用的缩写，VY 代表 VERY，GUD 代表 GOOD，所以正确的flag是 VERYGOOD

 flag{VERYGOOD}

 

mlws1900
关注
专栏目录
攻防世界 四（进阶篇）catch-me
sjt670994562的博客
06-13 1474
后来做题速度完全掉了下去，主要是因为基础太差，不管是c、python语言基础，还是汇编基础，还是linux使用，shell脚本的编写，都差太多，所以经过这几天的冲刺，我打算从基础开始，不急于求成，题会做，但不会那么着急了，太急了学的东西也是没用的，这是这几天卡在这道题上，以及同学对我的一些批评总结出来的一些观点。 catch-me 分析，不是elf不是exe，扔到C32Asm，看到头文件 FD 3...
攻防世界-MISC-misc_xor
weixin_62938882的博客
09-06 2404
因为题目给的字符串不长，且一般flag格式为flag{xxxx}，猜测字符串开头'cidb'对应'flag',将其转换为二进制，去求秘钥。我们可以使用异或进行加密，即把加密字符转化成二进制，再通过秘钥（二进制）加密形成加密字符，例如下图所示。观察字符串没有发现什么规律，去看题目misc_xor，可以发现xor是异或的缩写。知道如何进行异或解密后题目就很简单了，但是还需求出秘钥。最后随便找个在线工具（或自己写脚本）跑一下就出来了。求得秘钥为5（00000101）异或作为一个运算符，运用如下。
MISC攻防世界
苏生要努力
02-17 1607
jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。因此每两条密集带中间的稀疏带宽度如果较短，代表0，如果较长，代表1。每个命令由三个字节组成：控制字节、地址字节、数据字节。最后得到- .... . ... . -.-. .-. . - .-- -.. ..-. .-.. .- --. .. ... -- --- .-. . ... .
4433攻防世界
weixin_56775650的博客
08-13 691
4433
攻防世界 Misc高手进阶区 6分题 4433
闵行小鱼塘
02-01 1923
继续ctf的旅程，攻防世界Misc高手进阶区的6分题，本篇是4433的writeup
攻防世界-4433
lin__ying的博客
11-17 271
杂项4433
攻防世界-Misc题目练习
qq_44813849的博客
08-05 840
1、this_is_flag 这道题目很简单，答案就直接写在了题目描述上，复制粘贴一下就行 2、ext3 从这道题的题目描述中可以看到这一题需要linux系统，所以下载好文件拖到kali里面解决。 strings查看一下有没有flag这样的字符串： strings linux |grep flag 然后我们可以看到一个flag.txt文件.flag可能就在里面。 把这个文件系统挂载到Linux...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界-misc-arrdeepee
最新发布
苏生要努力
03-11 1328
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
攻防世界-MISC-MISC文件类型
weixin_62938882的博客
09-06 2359
编码的开头是“46ESAB”，将其反转就是“BASE64”然后上网找工具把它转为16进制（在转为16进制时，需注意base64编码只有A_Z a-z + = ,因此需要将开头的46ESAB_去掉）（这段编码一开始没有get到它的点，就一直在想是个什么类型的文件，因为题目题目是文件类型，进了误区）txt文件打开后，可以发现是16进制，将它转化成ASCII码，如。后面打开zip文件就可以看到flag.txt文件了。因此把它放入010Editor，另存为zip文件。50 4B 03 04 是zip文件的文件头。
攻防世界-MISC-picture3
weixin_62938882的博客
09-04 654
下载附件发现是jpg文件，扔到010Editor查看文件16进制，ctrl+f查找pk、rar等值在文件尾发现zip文件格式，（也可以放入kail，直接binwalk提取）（本来想写自己对base64隐写的了解，但是了解的不到位，写不出来，就请大家去看看上面链接的内容吧，里面挺到位的）打开txt后发现文件内容经过base64加密，但是直接解密的东西不是我们想要的。于是回到zip文件的十六进制，可以发现是zip伪加密。最后跑出答案为flag{Ba5e_64OFive}将其提取后发现是经过加密的zip文件。
【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解
weixin_30654583的博客
03-27 2194
1、题目 Create-By-SimpleLab 适合作为桌面的图片 首先是一张图片，然后用StegSolve进行分析,发现二维码 扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000...
[CTF] 攻防世界MISC高手区部分题目WriteUp（2）
qq_37969220的博客
12-13 3874
记录一些有意思的题目 目录索引7-2 7-2 下载解压得到一个文件夹，里面有一堆文件，对所有文件名进行base64解码 # coding=utf-8 import os import base64 for name in os.listdir("/root/桌面/problem"): print name # 由于文件名不是4的倍数，需要在后面补‘=’ missing_padding = 4 - len(name) % 4 if missing_padding:
攻防世界-Crypto-说我作弊需要证据(RSA解密+校验py脚本)-ISCC2017
Sea_Sand息禅
04-15 4522
1、说我作弊需要证据 给了一个数据包，打开追踪流发现信息，大量的base64码： 解码几行得到： SEQ = 13; DATA = 0x3b04b26a0adada2f67326bb0c5d6L; SIG = 0x2e5ab24f9dc21df406a87de0b3b4L; SEQ = 0; DATA = 0x7492f4ec9001202dcb569df468b4L; SIG = 0x...
攻防世界misc进阶
舞动的獾
05-22 8467
004眼见非实 下载附件 打开后解压，发现了.docx文件 我尝试了改后缀，转格式，编码都失败了，最后在winhex打开，查看文件头 50 4B 03 04 发现这是一个zip文件，改后缀为.zip 直接解压，拿到了一堆.xml文件 **猜测在最外面的文件里** 但是并没有flag 还有word文件夹，首先打开，找到document.xml 在sublime下打开，find flag ...
攻防世界 crypto--------easychallenge
weixin_44159598的博客
07-28 3074
我们得到的是一个.pyc文件，我们先来了解一下 　　一：什么是pyc文件? pyc文件就是 py程序编译后得到的文件，是一种二进制文件。一般是这样的： python中.pyc文件是什么？ pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。如果py文件改变，也会重新生成pyc文件。 二：pyc文件怎么生成的? 1，被当做模块调用...
攻防世界-Misc-4-1(盲水印)-WDCTF-2017
Sea_Sand息禅
05-07 6325
算是一种类型的题，虽然不难，记录一下。 图片binwalk发现有压缩包，包里有个tip和两个图片，两个图片是一样的图像 tip里面是 Although two days doing the same things, but day2 has a secret than day1 -。- 两个相同的图片，第二个东西比较多，很容易想到盲水印。 GitHub上有盲水印的脚本，直接使用即可，...
最详细攻防世界MISC新手区（已完结）小白解法
qq_42906381的博客
04-05 9104
攻防世界MISC！安排新手区已完结001 this_is_flag002 pdf003 如来十三掌004 give_you_flag005 坚持60s006 gif007 掀桌子008 ext3009 stegano010 SimpleRAR011 base64stego012 功夫再高也怕菜刀 新手区已完结 001 this_is_flag flag就在眼前我却迟迟没有发现 002 pdf 根...
攻防世界misc 高手进阶区 (慢慢更
weixin_43928140的博客
05-29 5346
菜鸡生活某一天 0x 01 Excaliflag 毕竟第一题嘛 肯定不难得 只要你想得到 他就不会难的 所以这个题目直接给思路啦 神器stegSolve 加油姐妹 0x 02 签到题 base64很明显，先解密得到 ggQ@gQ1fqh0ohtjpt_sw{gfhgs#} 然后猜到有栅栏了，但是发现都没用，所以栅栏前面肯定还有，后面发现是凯撒 所以这个就自己去试一下把，先凯撒再栅栏，注意大小...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值