2021-CISCN西南赛区线下-misc-stealer

最新推荐文章于 2023-10-27 21:33:41 发布
最新推荐文章于 2023-10-27 21:33:41 发布
阅读量2k 收藏 2
点赞数
分类专栏： # 比赛write_up CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40477290/article/details/117650684
版权
本文详细介绍了DASCTF中的一道MISC题目——stealer，涉及到DNS后面的base64编码转换成图片，以及通过特定步骤过滤和解析加密数据，最终得到flag的过程。
摘要由CSDN通过智能技术生成

stealer

题目描述：

stealer
那女孩对我说说我是一个小偷（本题flag 格式为 DASCTF{}，提交时只需要提交括号中间的字符。flag需小写）
hint：MISC-stealer: focus on DNS CRYPTO

知识点

1.DNS后面的base64
2.然后base64转换为图片

解题步骤

参考津门杯

过滤DNS
在这里插入图片描述
我们发现重复了，内容重复
然后过滤一遍ip就可以了。
dns and ip.src==172.27.221.13
在这里插入图片描述
然后保存csv文件。
在这里插入图片描述
去掉无用的字符“Standard query 0x6a7a A ”

import csv
f = csv.reader(open('123.csv','r'))
f2 = open('456.csv','w')
writer = csv
最低0.47元/天 解锁文章
2021-09-28 网安实验-杂项-SCTF-Misc400A
时光隧道
09-28 5万+
相关知识 WireShark Wireshark是一个网络数据包分析软件，即通常所说的抓包软件。Wireshark可以抓取通过制定网卡的所有网络数据包，并根据数据包的格式尽可能显示出最为详细的信息，其支持各种主流的网络通信协议。Wireshark使用WinPCAP作为接口，直接与网卡进行数据交换。 Wireshark提供了显示过滤控制，使用tcp contains ".rar"过滤器可以过滤含有.rar字符的TCP数据包。使用“Follow TCP Stream”可以跟踪TCP数据流。 TrID TrID是
2021-09-24 网安实验-音频隐写-SCTF真题之Misc200
热门推荐
时光隧道
09-24 5万+
一、Binwalk BinWalk是一个固件的分析工具，旨在协助研究人员对固件进行分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。最简单的使用方法很直接，提供文件路径和文件名即可。 BinWalk常用于识别任意二进制数据块中所包含的其他类型的文件数据。 二、MP3Stego MP3Stego可以把任何敏感数据压缩隐藏到MP3音乐文件中，数据首先被进行压缩和加密处理，然后将其隐藏到MP3音乐流数据中。 三、ZIP伪加密 ZIP伪加密曾流行
2021-CISCN西南赛区线下-misc-简单的PDF
zji
06-06 568
misc-简单的PDF知识点1.解题步骤1.1相关文章参考文献 知识点 1.pdf暴力破解 2.92base解码 1.解题步骤 可以看到pdf加密了。 爆破PDF加密 1.1相关文章 使用pdfcrack破解PDF密码(Linux) PDF文件密码破解 第一步： 首先或者使用john获取 hash PDF hash Extractor - instantly 第一种方式kali自带john 现在最新版本都是自带的 john 的脚本 cd /usr/share/john/ ./pdf2john.pl xx
2021-CISCN-线上-misc-robot
zji
05-16 661
2021-CISCN-misc-robot 一、robot 示例：这个题主要是描述是，通过分析流量pcap和机器控制，看看给机器人发生了什么指令。 flag提示md5(指令) 格式CSICN 知识点 流量包查看+TCP跟踪流+导出内容+图像点坐标画图 解题 这玩意什么都看不出来啊 看看流量包 wireshark 跟踪流 想想如果把坐标值提取出来 我们导出文档txt 然后我们在提取坐标点 import re f = open('1.txt') s=f.read() #print(strs) r
2021 第四届 浙江省大学生网络与信息安全竞赛技能赛 决赛 Writeup，5题
小哈里的博客
09-08 3355
re：RE人三项，preprocess。用工具尝试进行base循环解密即可。
shutTD的CTF之旅WEB篇（1）--某个DASCTF题
shutTD的博客
09-26 1019
某个不知道源头的DASCTF题个人wp
2022DASCTF easyre
weixin_49764009的博客
03-27 653
基本面 32位 ASPack壳 既然是签到题应该不会太难把 手动脱壳 直接ESP定律就可以了 可以参考之前写过的帖子 基本一样 https://blog.csdn.net/weixin_49764009/article/details/122059947 注意入口的位置 这个位置才是正确的入口位置 一开始找错了 真是给我整不会了 静态分析 int __cdecl main(int argc, const char **argv, const char **envp) { unsigned __i
2021CTF工业信息安全技能大赛-智能卡
qq_43264813的博客
07-05 1467
2021CTF工业信息安全技能大赛-智能卡 小王是工厂的一名工程师，每天的工作是启动设备进行加工，设备一共进行两次加工。设备在运转过程中突然停止工作，打开梯形图发现其中两个数值丢失，请帮助小王填补数值VD200与VD300，flag为VD200加上VD300。flag格式为flag{VD200_XX_VD300_XX}。 使用工具：010Editor 解题步骤： 1.使用工具打开文件，进行md5校验和，得到md5值后小写提交flag。 2.FLAG flag{526e683b4f9ccf4aa56e65f
菜鸡的DASCTF Sept X 浙江工业大学秋季挑战赛WP
克格莫（有需要的私信）
09-25 1450
1.签到 题目： #!/usr/bin/env python # -*- coding: utf-8 -*- from Crypto.Util.number import * import random flag=b'flag{******************}' n = 2 ** 256 e=bytes_to_long(flag) m = random.randint(2, n-1) | 1 c = pow(m, e, n) #m mod(e)n print('m = ' + str(m)) prin
暑期CTF练习——第三周
AlienEowynWan的博客
07-22 432
攻防世界reverse进阶区IgniteMe 下载查壳 ida打开 12行可知flag的长度在4—30之间 后面的部分可以看出flag是EIS{……}的形式，现在要找出大括号中的部分 26和27两行经过判断之后出现了Congratulations，推测flag和sub_4011C0有关 可以看出将输入的flag从第五位开始，v8中的每一位小写转大写，大写转小写注意到33行有个异或，先看一下sub_4013C0 即变换过后的v8中的每一位和0x55异或后再加上72后再和byte_4420B0进行异或最
DASCTF X GFCTF 2022十月挑战赛 学习记录
m0_64815693的博客
10-24 2233
DASCTF X GFCTF 2022十月挑战赛
DASCTF2022 7月赋能赛 crypto wp
m0_62506844的博客
07-25 1670
考察的是ecdsa的加密算法。 打算在后续写一个博客，把我目前学到的所有公钥和对称的密码算法全部写进去，用来复习，到时候写完了会把链接贴在这里。所以这里原理不过多介绍，详情可以看一下我做题时看的博客：https://blog.csdn.net/qq_51999772/article/details/122626382 可以看到给出了随机数k， 根据公式 可以把da求出来，相当于得到了私钥。而私钥就是flag ezNTRU NTRU公钥密码系统，这个题出的是真离谱，又是那个熟悉的爆破大法 上面那么多代码不看
DASCTF，网鼎杯部分题目复现
cwr1499640048的博客
06-04 2371
2020 网鼎杯 you_raise_me_up 题目代码很简单 from Crypto.Util.number import * import random n = 2 ** 512 m = random.randint(2, n-1) | 1 c = pow(m, bytes_to_long(flag), n) print 'm = ' + str(m) print 'c = ' + str(c) m = 39119070912452742895948966256527403931830595217
【crypto】现代密码包
最新发布
amber_o0k的博客
10-27 1934
注意U2FsdGVkX1打头的加密是用ccypto js 专用加密工具加盐并加密的，和普通的加密不同。密码base64解码为modern，用此密钥结合captfencoder工具即可解以上三个加密。第一部分：flag{51b70f7e。密码：bW9kZXJu。
1011.CTF 题目之 密码学 Writeup 通关大全 – 1
weixin_30520015的博客
01-15 959
概述 解除CTF也有很多年了，但是真正的将网上的题目通关刷题还是没有过的，同时感觉水平下降的太厉害，这两个月准备把网上目前公开有的CTF环境全部刷一遍，同时收集题目做为素材，为后面的培训及靶场搭建做好准备。本文是2018年7月8日前所有密码类的题目通关Writeup。 Writeup 变异凯撒 普通凯撒密码参考，https://en.wikipedia.org/wiki/Caes...
2022DASCTF MAY 出题人挑战赛
qq_61620566的博客
05-27 1131
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、misc 1.不懂PCB的厨师不是好黑客 2.卡比 二、web 1. 2. 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、misc 1.不懂PCB的厨师不是好黑客 用记事本.
DASCTF-两道web题复现
臭nana的博客
05-02 3023
记录一下官方题解 Ezunserialize 打开题目看到源码 <?php show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { retu...
[MISC]2022DASCTF Apr X FATE 防疫挑战赛
RookieMOR的博客
05-06 1295
1.SimpleFlow; 2.熟悉的猫; 3.冰墩墩； 1.SimpleFlow： 下载得到SimpleFlow的压缩包，解压得到SimpleFlow.pcapng，流量分析题目。查找 flag. ，可以知道一共有四个flag.txt文件，一个flag.zip文件。用kali的foremost指令可以分离出flag.zip文件，发现flag.zip需要密码。 再追踪每个flag.txt。 发现蚁剑流量，一个一个base64解码， 在其中一个txt文件中得到： Y2QgIi9Vc2Vy.
DASCTF密码第一题
Hitacon的博客
05-24 1285
这题做了好久啊 先看题目吧，点开链接：题目 显示代码如下： # -*- coding:utf-8 -*- import A,SALT from itertools import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(next(si))) % 128)[2:].zfill(2) return c if __name__ == "__main
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值