2

最新推荐文章于 2024-06-12 20:48:31 发布
最新推荐文章于 2024-06-12 20:48:31 发布
阅读量375 收藏
点赞数
文章标签： CTF 攻防世界 MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44720671/article/details/103130264
版权

攻防世界习题
在这里插入图片描述
题目描述：SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==）
解：看到结尾等号，先base64得：ggQ@gQ1fqh0ohtjpt_sw{gfhgs#}
然后凯撒+栅栏（由于大赛名为SSCTF，所以明文要尽量往上靠）
凯撒得：ssC@sC1rct0atfvbf_ei{srtse#}
栅栏：ssctf{ssCtf_seC10ver#@rabit}
例二、
在这里插入图片描述
一个gif。使用Namo Gif Animator工具，将其分离框架拼接可得flag
在这里插入图片描述
TWCTF{Bliss by Charles O’Rear}

以菜之名
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ZOJ - 2313 Chinese Girls' Amusement
Hi_jiaxinwei的博客
04-18 34万+
You must have heard that the Chinese culture is quite different from that of Europe or Russia. So some Chinese habits seem quite unusual or even weird to us. So it is known that there is one popula
攻防世界MISC进阶之签到题
harry_c的博客
08-09 3641
攻防世界MISC进阶之签到题第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：1星 题目来源： SSCTF-2017 题目描述：SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==） 首先看到这种格式的数据想到是base64加密，于是使用站长工具进行解密。 第二步：实操 http:...
攻防世界-签到题
最新发布
liebe_u的博客
06-12 133
SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==）第一步：根据题目可以看出是base64编码。
攻防世界MISC部分
giun的博客
07-06 7147
一、功夫再高也怕菜刀 下载附件，用foremost进行pcapng文件的分离，得到一个压缩包，打开压缩包，得到一份加密的flag文件。 foremost的下载地址https://github.com/raddyfiy/foremost （windows系统可用） 简单的使用介绍 在zip里可以发现一个加密的flag.txt文件。用wireshark打开6666.pcapng文件，查找flag...
学习html+css+js笔记
qq_45015014的博客
05-22 11万+
记录本人学习html+css+js的截图、代码和总结。
java素人,JavaBean - 素人派的个人页面 - OSCHINA - 中文开源技术交流社区
weixin_35861708的博客
03-11 1340
/*** 根据字段的名称查找字段的 get 方法： 先检查是否有不带参数的 getXxx() 方法，如果没有再检查是否有不带参数的 isXxx() 方法* @param clazz 字段所在的类* @param fieldName 字段名称* @return 字段对应的 get 方法，如果没有对应的 get 方法，则返回 null*/public static Method findGetMeth...
wgrib2相关安装文件.rar
08-16
wgrib2是一款强大的工具，主要用于解析、转换以及提取GRIB（全球预报系统）和GRIB2格式的气象数据。GRIB是一种广泛使用的气象数据存储格式，由世界气象组织（WMO）制定，包含了多种气象参数如温度、湿度、风速、风向...
WebView2示例
12-30
WebView2是微软推出的新一代网页嵌入控件，它基于Chromium引擎，为Windows应用程序提供了更强大、更现代的Web浏览功能。这个“WebView2示例”是开发者根据官方教程进行实践的结果，旨在帮助我们更好地理解和掌握...
百米路由器2波讯1.58刷机固件
09-06
百米路由器2波讯1.58版 web直刷，1.5.0版无法中继成功，这个最新版支持。刷机方法，将压缩包解压开，按住复位键，加电，浏览器访问192.168.1.1，后进行upload,刷好后会自动重启，约1分钟，再访问192.168.1.1 出现...
LIS2DH12TR驱动
09-27
标题 "LIS2DH12TR驱动" 涉及的是STMicroelectronics（意法半导体）生产的LIS2DH12TR三轴数字加速度计的驱动程序。这个驱动是为该传感器提供与微控制器或其他处理器进行通信的能力，以便读取和处理加速度数据。 在...
最新版本的Struts2+Spring4+Hibernate4框架整合
10-15
整合使用最新版本的三大框架（即Struts2、Spring4和Hibernate4），搭建项目架构原型。 项目架构原型：Struts2.3.16 + Spring4.1.1 + Hibernate4.3.6。 此外，还有：log4j、slf4j、junit4、ehcache等知识点。 项目...
Java练习 -------------抽象
учёба
08-13 1543
第一题 按需求实现图形类程序计算功能。 要求： A. 定义一个图形类作为父类具体两个抽象方法：为计算面积和周长的方法（10分） B. 定义一个圆类和矩形类继承图形类，要求重写父类的抽象方法，分别实现计算面积和周长的方法。（20分） C. 定义测试类分别测试。（20分） // 抽象类，父类 //抽象类存在的意义：被继承 public abstract class Graphics { //抽象方法存在的意义是：被子类重写 public abstract void area();//面积 pub
CTF writeup 1_网络安全实验室
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
http://syy7.com/a/25.php,vue_element/vue_elementui.sql at 3ffdcb477ce3fbbc24cf1a4d7e3481a187023a02 ·...
热门推荐
weixin_34064233的博客
04-13 99万+
INSERT INTO `user_tb` VALUES ('1', '女', 'burtyang', 'C041580E1C6192B6084E03CE76D5C05C', '18', null, 'data:image/jpeg;base64,/9j/4AAQSkZJRgABAQEASABIAAD/2wBDAAwICQoJBwwKCQoNDAwOER0TERAQESMZGxUdKiUsKykl...
Phoenix.GI Regular Expression Notebooks.
星☆空 | 对生活要知足,学习要不知足,为人处事要知不足. 卍 ♂ | ♀ 卐 - 科技以人为本.
09-29 3746
CREATION BY PHOENIX.GI, AT 2005-7-29.Phoenix.GI Regular Expression Notebooks.Abbreviation: F= FindRE = Regular ExpressionRP = Replace---/------------------------------------------------------------三.二
安恒周周练西湖论剑版web美男子题：巧用group by with rollup
young9222的博客
04-08 2660
安恒周周练西湖论剑版web美男子题：巧用group by with rollup 2019年4月8日15:49:30 ###源码：### <?php include ‘global.php’; function AttackFilter($StrKey,$StrValue,$ArrReq){ if(is_array($StrValue)) { $S...
DVWA之CSRF漏洞（详细）
qq_44720671的博客
07-26 2万+
CSRF简介 csrf全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 与xss的区别：csrf是借助用户的权限完成攻击，攻击者并没有拿到权限；而xss是直接盗取用户权限去进行破坏。 更改难度： 点击dvwa security，选择难度，然后点击submit...
DVWA之CSRF
weixin_42075643的博客
02-20 704
CSRF：跨站点请求伪造（Cross—Site Request Forgery） 也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种冒充合法用户在当前登录或登录过的且登录信息尚未过期的Web浏览器或者应用程序上执行恶意的操作的攻击方法。跟跨站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。 漏洞原理： 合法路人甲登录网站A，登录成功后，服务器返回一个存有用户登录信息的coo.
DVWA--CSRF(初中高)
firecjh的博客
06-09 1121
构造的攻击页面命名成含受害者主机ip的名字。这样referer就能包含了主机名。只要referer中有这个ip，就能绕过。给出自己的截图过程。3）利用存储型XSS-高级，获取token。2）使用bp抓包，修改referer。4）替换token，修改密码成功。分析中级做了什么过滤。中级使用第二种方法，让。在攻击机创建恶意网页。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值