2019安恒七月月赛——MISC

最新推荐文章于 2021-03-28 17:24:14 发布
最新推荐文章于 2021-03-28 17:24:14 发布
阅读量1.1k 收藏 2
点赞数 1
分类专栏： CTF_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43431158/article/details/96282356
版权

前言：作为一个小白，感觉安恒的题是真的难，但也要努力复现出来，也可以多学很多东西。

真正的CTFer
在这里插入图片描述
一张图片，还是之前的老思路，winehx查看，binwalk分离等等，但是都没有线索，再仔细观察图片，发现应该是高度被修改了，下面应该还隐藏有图片
在这里插入图片描述
查看一下被修改过后的高度
在这里插入图片描述
这里也不知道图片原高度为多少，就往大的方向整
在这里插入图片描述
我这里直接将05改为了0C,结果过大了在这里插入图片描述
下方有空白，改成0A没有空白了，然后再观察图片，ctrl+左键放大图片
在这里插入图片描述
得出flag，但这没有结束，大师傅告诉我这道题涉及png中CRC检验错误问题，让我拖进Steg

最低0.47元/天 解锁文章
lemonl1
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2018-10月安恒逆向题目
10-29
2018年10月安恒月赛逆向题目。
CTF misc图片类总结（深育杯brige、西湖论剑YUSA的小秘密、湖湘杯leaker、wear_a_mask）
Hardworking666的博客
11-24 5936
文章目录一、zlib_rar+exif+分析像素_zip二、YCrCb通道隐写2021“西湖论剑“网络安全大赛YUSA的小秘密2020ByteCTF Hardcore Watermark 01 一、zlib_rar+exif+分析像素_zip 第一届深育杯misc，brige.png 使用binwalk分析出有zlib数据，但是无法使用binwalk -e或foremost分离出有效文件，在010editor中查看图片。 （1）运行命令 pngcheck.exe -v xx.png，可以详细查看每个数..
安恒月赛 DASCTF 7月赛
pone2233的博客
07-25 1179
文章目录比赛介绍比赛感受Miscwelcome to the misc world | 成功QrJoker | 未验证过，因为比赛结束了 比赛介绍 安恒月赛 DASCTF 7月赛 比赛感受 这次太菜了，都做只做了2个，哎，我觉得还需要锻炼，加油。 Misc welcome to the misc world | 成功 拿到文件使用7z这个压缩包软件，直接能看到这个flag，在这里，可是需要解压密码 我就开始分析一下这个给的素材 在图片红色通道看到png的格式 点击这个Save Bin 保存一个图片文件
2019安恒月赛7月-MISC wp
qwzf
07-16 3243
安恒月赛7月-MISC wp 前言 今天安恒月赛，和最近一部热剧有一点点关系。而我就做出了两道MISC题，还是写一下Write Up。。。。 MISC1：真正的CTFer在哪？！ 下载解压题目文件，发现一张图片 用binwalk分析一下，并没有隐藏文件 查看图片详细信息，没有隐藏东西。然后看了下图片宽高(分辨率)，并用winHex打开发现，高度不一致 将分辨率转换成16进制，0500应...
安恒5月赛&BJDCTF3th-逆向
re1wn
07-28 6080
萌新学习之路
2020安恒七月赛crypto复现
rreally的博客
07-27 466
bullshit 题目： from flag import flag def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = ‘’ for i in range(0,len(message),2): res += str(pairing(message[i]
安恒杯月赛题目参赛源码+项目说明.zip
最新发布
01-23
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。 ...安恒杯月赛题目参赛源码+项目说明.zip
安恒ctf misc crypto 培训资料合集
10-06
【安恒CTF Misc Crypto培训资料合集】是一份涵盖了加解密技术、RSA算法、隐写术以及图片隐写等信息安全领域的综合学习资源。这个资料包特别关注在网络安全竞赛（CTF）中常见的Miscellaneous（杂项）和Cryptography...
安恒8月应急响应题目回顾-附件资源
03-05
安恒8月应急响应题目回顾-附件资源
安恒杯-misc-附件资源
03-05
安恒杯-misc-附件资源
安恒堡垒机配置说明.zip
03-16
《安恒堡垒机配置详解与应用实践》 在网络安全领域，堡垒机作为一种重要的安全设备，承担着运维审计、访问控制和安全防护等多重任务。安恒堡垒机，作为国内知名的网络安全解决方案之一，提供了强大的功能和易用的...
安恒战略发布资料合集.zip
05-28
《安恒战略发布资料合集》是一份涵盖了战略安全领域的深度报告和介绍，主要关注安恒公司在态势感知、数据安全以及EDR（Endpoint Detection and Response，端点检测与响应）等关键领域的最新进展和战略部署。...
安恒ctf pwn课件
10-06
安恒培训资料 栈溢出指的是程序向栈中某个局部变量中写入的字节数超过了这个变量本身所申 请的字节数，因而导致与其相邻的栈中的变量的值被改变。 Ø 程序能够向栈上写入数据。 Ø 写入的数据大小没有被良好地控制。...
安恒网络安全实战攻防演练应对指南.pdf
05-07
安恒网络安全实战攻防演练应对指南.pdf
安恒信息明御APT攻击预警平台配置手册产品白皮书
05-13
安恒信息明御APT攻击预警平台配置手册产品白皮书
2018 6月安恒杯月赛
weixin_40423072的博客
09-03 1836
更一下比赛的 解析吧。安恒杯的 三题web，唔，平台关了所以，链接就 随缘了！ 第一题 嗯，遇到就点吧，点击的时候页面不会跳转但是还是会有反应的，如果右键打开之后会有新的路径，后面有跟一个microsoft 的教程。那 这题就是一个 注入吧 但是常规注入并不能注入进去，无奈。Redis的注入也没有，于是看了解析之后我们就很自然的可以想到MongoDB注入，怎么说呢。只要想到他就能做出来，百度一...
安恒月赛-2019年6月-web
wyj_1216 House
07-02 3235
localview 题目 有个傲娇的管理员，只能从本地才能看到想要的~答案提交flag{}括号内的值。 writeup 根据题目提示 有两个注意点： 1、管理员 2、从本地 据此，我一开始进入了一条死路，直接在index.php的基础上，抓包，然后xff，实现欺骗，没有达到预期发现，于是考虑到管理员这一提示 正确解题过程： 首先先扫一下： 发现admin.php可访问， 于是访问后，发现： ...
DASCTF安恒三月赛re部分复现
m0_51357657的博客
03-28 461
Drinksometea 题目给了exe和一个tea.png.out（加密完生成的文件），哇这个第一题做了我一天啊。。。已知是tea就卡在不会文件读写是真的难受住了呜呜呜呜 逻辑是很清晰的，CreateFile，ReadFile 这些句柄可自行百度，理解是在干什么即可（但要是要像我一样想仿着这个写个C++脚本逆回去。。。。就各种报错。。。一言难尽了。。wtcl） 关键就在loc_4010A0的位置，但是不能F5，因为加了花指令 哇今天最大的收获就是k1ee师傅给一步步教的去花（感谢！！ Undefine+
CTF-安恒19年二月月赛部分writeup
weixin_33968104的博客
02-26 1643
CTF-安恒19年二月月赛部分writeup MISC1-来玩个游戏吧 题目： 第一关，一眼可以看出是盲文，之前做过类似题目 拿到在线网站解一下 ??41402abc4b2a76b9719d911017c592，那么就奇怪了，这个？？是什么东西，数一下加上？？正好32位，应该是个MD5了，索性直接百度一下， 第一关答案出来了，试过了MD5值不对，hell...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值