湖湘杯 | Misc Wp

最新推荐文章于 2021-12-23 19:25:26 发布
最新推荐文章于 2021-12-23 19:25:26 发布
阅读量2.3k 收藏 2
点赞数 5
分类专栏： CTF_Writeup 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43431158/article/details/109514249
版权

前言

全程卡死在验证码处，体验感爆棚，上午打铁三，下午吃完饭就进不去，就随便做做MISC算了。

MISC

0x00:passwd(50pt)

提示：we need sha1(password)!!!

在这里插入图片描述
这么大，结合提示就是内存取证了

先看一下镜像信息

volatility -f WIN-BU6IJ7FI9RU-20190927-152050.raw imageinfo

在这里插入图片描述
再列举一下用户及密码看看</

最低0.47元/天 解锁文章
lemonl1
关注
  • 5
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 8
    评论
专栏目录
2019湖湘杯 misc3 之miscmisc
胖虎很忙
11-10 3558
** 2019湖湘杯 misc3 之miscmisc* 明文攻击 关于LSB图片隐写的解法 word字符隐藏显示 zip加密文件破解 作为CTF小白，对于CTF一如既往的热爱，一个人报名了今年的湖湘杯（学校不重视，可以说，就我一个人打CTF,希望能有个归宿）, 可是今天我体会到了 （喔ca，无情），一给我里个giaogiao ，看了各位大佬的评价，今年的湖湘杯也一如既往，一边骂一边...
湖湘杯 MISC FLOW WP
qq_41183944的博客
11-19 330
下载文件，Wireshark的打开 发现与路由有关协议 接下来，破解无线网获取的数据包，使用自建字典暴力破解 密码为密码1 irdecap-ng ctf.cap -e etr -p password1获取数据包 搜索flag   ...
2020湖湘杯CTF选拔赛部分wp
../../../../../../../
11-02 1889
Misc Misc1 颜文字之谜 提示说颜文字夺走了flag，Wireshark打开流量包，发现了一串base64隐写编码 导出转换 (｡･∀･)ﾉﾞ嗨Hi~ (＠_＠;)(＠_＠;)(＠_＠;) (+_+)?(。>︿<)_θ(。>︿<)_θ o(*￣▽￣*)ブ゜ ＜（＾－＾）＞(╯▽╰ )好香~~ ヽ(✿ﾟ▽ﾟ)ノ(＠＾０＾) (^^ゞΨ(￣∀￣)Ψ*★,°*:.☆(￣▽￣)/$:*.°★* 。 ~\(≧▽≦)/~o(^▽^)o(¬‿¬)(*≧︶≦))(￣▽￣* )ゞ┳━┳(╯‵
湖湘杯 MISC Longmao WP
qq_41183944的博客
11-19 365
PNG（longmao）：比赛后才做出来，之前各种binwalk，stegsolve，STRINGS没做出来.....         之后能做出来多谢老虎师傅给予的帮助。 WINHEX打开分析图片，发现多个PNG文件标志，手工提取图片，开头49484452，结尾49454E44，（呃，没写清，我是按这两个标志找的图片，图片真正的结尾是6082，开头是89504E470D0A1A0A ，需要手...
2019湖湘杯部分WP
蚁景网安学院
11-12 999
0x01 untar直接访问题目可以看到源码<?php $sandbox = "sandbox/" . md5($_SERVER["REMOTE_A...
第七届“湖湘杯” Bugku战队writeup
volcano的博客
11-19 4637
湖湘杯越来越难了。。。这次我只出了一道密码和一道杂项。 wpwebEazywillPentest in Autumncryptosigninmisc某取证题pwntiny_httpdreverseHideit web Eazywill 开局给了源代码,审计一下 重点在View::fetch()函数,经过一系列流程调用了renderTo，以下是重点代码 extract($_vars); include $cfile; 那么直接传参: /?name=cfile&value=/etc/passwd 可
CTF misc图片类总结（深育杯brige、西湖论剑YUSA的小秘密、湖湘杯leaker、wear_a_mask）
Hardworking666的博客
11-24 6000
文章目录一、zlib_rar+exif+分析像素_zip二、YCrCb通道隐写2021“西湖论剑“网络安全大赛YUSA的小秘密2020ByteCTF Hardcore Watermark 01 一、zlib_rar+exif+分析像素_zip 第一届深育杯misc，brige.png 使用binwalk分析出有zlib数据，但是无法使用binwalk -e或foremost分离出有效文件，在010editor中查看图片。 （1）运行命令 pngcheck.exe -v xx.png，可以详细查看每个数..
2020上海大学生网络安全赛MISC题WP
qwzf
11-15 1726
上海大学生网络安全赛MISC题WP前言MISC 可乐加冰MISC pcap analysisMISC pcapMISC 签到 前言 昨天参加了上海大学生网络安全赛，MISC题全部AK，Web题就做出一道。我果然够菜，都不好意思说自己是学Web的。 最让我记忆尤新的是我竟然拿了MISC 可乐加冰的一血，学PWN的队友chumen77也拿了一个PWN题的一血(可能是大师傅们都去打湖湘线下和西湖线下的原因)。最后还剩10分钟左右时，还在前20名。最后10分钟连掉了7、8个名次，最终应该去不了线下了，我们真菜。。。
河南省第三届金盾信安杯网络安全大赛部分wp
七堇年的博客
12-23 3958
河南省第三届金盾信安杯网络安全大赛部分wp
红帽杯wp红帽杯wp
05-06
红帽杯wp红帽杯wp红帽杯wp红帽杯wp红帽杯wp红帽杯wp红帽杯wp红帽杯wp红帽杯wp
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
2022第三届网鼎杯白虎组misc830原题附件
09-03
2022第三届网鼎杯白虎组misc830原题附件
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
CTF Crypto(密码学)总结
热门推荐
Lemon's blog
04-16 1万+
最近接触了一些密码学的题，感觉特别有意思，写下博客来记录一下，以免忘记 一：哈夫曼树 哈夫曼树（也称为最优二叉树），虽然（目前）没学，但是百度、谷歌大法无敌。 查查原理，再去做题。 经过一番查找，懂了原理，就总结了一下 简单说： 叶子结点：权值 a : 4 d ：9 g : 1 f : 5 l : 1 0 : 7 5 : 9 { : 1 } ...
CTF 关于ZIP解题过程
Lemon's blog
03-31 5774
CTF 关于ZIP解题 1.伪加密类型 打开之后是两张图片，一张未加密，一张已加密。 利用WinHex打开 然后在谷歌上找到大佬关于zip格式的介绍 接下来进行对比，看是否属于伪加密 通过对比，发现确实属于伪加密。所以将09改为00即可。 总结：从50 4B 01 02 开始数十位数便能查看是否是伪加密。 ...
Bugku—MISC题总结
Lemon's blog
06-15 4055
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
第四届“强网杯”全国网络安全挑战赛_部分WP
Lemon's blog
08-25 3135
前言： 全靠大佬带飞，自己菜的一批，还需继续努力！，记录一下
工业互联网安全misc wp
最新发布
10-27
工业互联网安全是指保护工业互联网系统免受各类恶意攻击和数据泄露的安全措施。随着工业互联网的快速发展，工业互联网安全问题日益突出，需要采取有效措施确保系统的可靠性和稳定性。 首先，工业互联网安全需要进行系统漏洞的识别和修复。通过对系统进行全面的安全漏洞扫描，及时修复已知漏洞，避免黑客利用安全漏洞对系统进行攻击。 其次，建立严格的访问控制机制也是工业互联网安全的重要环节。只允许经过认证的用户访问系统，并设置不同权限的用户角色，确保只有授权的用户才能进行相关操作，避免未经授权的用户对系统进行恶意操作。 此外，工业互联网安全还需要进行实时的威胁监测和入侵检测。通过监测系统流量、事件日志和用户行为等信息，及时发现潜在风险和入侵行为，采取及时的应对措施，避免系统被攻击或数据泄露。 最后，定期进行系统备份和恢复也是保障工业互联网安全的重要手段。定期备份系统数据，并制定完善的恢复计划，以免系统故障或攻击导致数据丢失或恢复困难。 综上所述，工业互联网安全是保护工业互联网系统安全的重要措施，需要进行系统漏洞修复、访问控制、实时威胁监测和入侵检测以及系统备份和恢复等多方面的工作，确保系统运行的安全可靠。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值