菜狗杯-misc（三）

最新推荐文章于 2025-02-20 16:42:54 发布
最新推荐文章于 2025-02-20 16:42:54 发布
阅读量2.8k 收藏 6
点赞数 4
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47804678/article/details/128444269
版权

迅疾响应

下载之后发现是个二维码，首先想着用二维码扫描工具PsQREditor扫一下子：
在这里插入图片描述
发现不能识别，于是就想着用QRazyBox这一在线工具来分析。

QRazyBox 是一个基于 Web 的应用程序（工具包），用于分析和恢复损坏的 QR 码。QRazyBox允许通过使用类似油漆的编辑器重新绘制和重建QR码来恢复QR码。它还提供了几个子工具，可更快、更高效地进行分析和恢复。

先在里面打开这个二维码
在这里插入图片描述
导入后点击tool，选择输出QR信息：
在这里插入图片描述
我们就可以得到flag的一部分：
在这里插入图片描述
之后思路就中断了，看了其他的wp之后才知道，是信息修正把后半部分的信息隐藏了。

二维码

最低0.47元/天 解锁文章
Don＇t know
关注
菜狗杯-MISC（二）
qq_47804678的博客
12-23 2149
看了一些wp，没什么好办法，就是一张一张的看，有人肉眼看过了三十关（可能因为美女都太好看了吧）；，大家可以自行学习。
CTFshow-菜狗杯-misc（1-6）
qq_47804678的博客
11-25 5483
从标题看起来这个题就不仅仅会使用一种隐写方式了，不要慌，起码他是个能正常打开的图了；发现得到的数据并没有什么特征，那应该就不是了。
BUUCTF：Beautiful_Side
末初 - mochu7
11-24 1920
https://buuoj.cn/challenges#Beautiful_Side BeautifulSide.jpg 得到半张二维码 二维码修复补全在线：https://merricx.github.io/qrazybox/ flag{OQWIC_4DS1A_S034S}
开源项目QRazyBox常见问题解决方案
gitblog_01023的博客
01-05 500
开源项目QRazyBox常见问题解决方案 qrazybox QR Code Analysis and Recovery Toolkit 项目地址: https://gitcode.com/gh_mirrors/qr/qrazybo...
2022CTFSHOW菜狗杯部分MISC（二）
weixin_40103894的博客
11-15 2878
you and me【盲水印】 你被骗了【Mp3stego】 迅疾响应【QRazyBox】 一闪一闪亮晶晶【汉信码|SSTV】
CTFshow_新手必刷_菜狗杯_迅疾响应
最新发布
2301_81184471的博客
02-20 488
CTFshow_新手必刷_菜狗杯_迅疾响应
QRazyBox 开源项目使用教程
gitblog_00968的博客
08-18 752
QRazyBox 开源项目使用教程 项目地址:https://gitcode.com/gh_mirrors/qr/qrazybox 1. 项目的目录结构及介绍 QRazyBox 项目的目录结构如下： qrazybox/ ├── css/ ├── images/ ├── js/ ├── qr/ ├── templates/ ├── .gitignore ├── LICENSE ├── README....
NEEPU Sec 2023 公开赛 二维码修复计划 wp
m0_72135419的博客
05-22 1497
根据纠错特性表，可知version4-L的纠错码字有20个，在L级别，它可以恢复不超过7%的损坏的字节，但是Reed-Solomon的纠错能力很强，如果它知道错误在哪里，那么纠错能力就强得多，所以我们要想办法恢复一部分码字使得未知的数据降到20个字节这个最低要求。目前得到的数据含有未知比特的共有23个码字，但其中有2个码字未知比特数为1，可以尝试排列组合，剩下的未知码字满足20个字节的最低要求。指示了长度信息，转换成十进制就是40，也就是说数据总长度为40个字节，先将前33个能读出的数据解码一下。
CTF工具使用汇总
qq_47804678的博客
12-20 5277
做题很多的时候都会用到工具，我现在也来简单汇总一下我现在用到过的工具，很多都可以在github或者CTFHUB上直接下载到。
CTF二维码题（01转二维码）
诚邀网络通信领域商务合作
12-31 7563
一个二维码转换网站： https://merricx.github.io/qrazybox/ CTF python 0 1转化为二维码： from PIL import Image from zlib import * MAX = 36 # 数字的长度为一个整数的平方（如36^2=1296) pic = Image.new("RGB",(MAX,MAX)) str ="111111111111111111111111111111111111111111111111111111111111111111111
SMTP、POP3和IMAP协议的区别
凌飞安
08-24 2512
SMTP、POP3和IMAP协议的区别SMTPPOP3IMAP总结 SMTP SMTP 的全称是“Simple Mail Transfer Protocol”，即简单邮件传输协议。它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方式。SMTP 协议属于 TCP/IP 协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。SMTP 服务器就是遵循 SMTP 协议的发送邮件服...
二维码解码 还原软件
05-25
二维码解译，还原识别解析二维码信息，二维码解码软件。
二维码查看工具
03-28
查看二维码中的链接
菜狗杯-misc（四）
qq_47804678的博客
12-28 1008
下载下来发现需要密码，怀疑是不是伪加密啊，于是就先把0900改成了0000，结果发现并不行······看来是真加密（看题目，确实没有骗我- -），那就只能尝试暴力破解一下了。打开ARCHPR,它是一个压缩包解密工具，先选择好要破解的压缩包，然后选择类型：暴力，猜解范围先选择全为数字吧，长度尝试一下4到8位的密码，点击开始，成功破解了压缩包的密码：打开压缩包后是个mp3文件，对于mp3文件我们可以用MP3Stego这个工具进行解密，但是这个一般需要密码，而题目也没有任何密码的提示，感觉不能用这个；
CTFSHOW 菜狗杯 一言既出 解题思路和方法（两种方法解决）
weixin_58052886的博客
06-13 1092
可以看到报错信息，由于intval(114514)的值不等于1919810，运行了die函数，输出 “一言既出，驷马难追!那么我们可以考虑使用对num的值对第二句话进行绕过，即不执行后面的语句，在php中 // 表示注释，那么使用该知识点进行payload构造，为了保证语法的完整性，我们在数字的后面加上了 );弱口令比较的过程中，如果数字开头，会提取开头的数字，然后比较。有了以上知识，我们就可以通过构造payload进行测试，首先num的值需要等于114514，查看结果。
Dest0g3 520迎新赛 writeup by 树木
JEWSWS的博客
05-29 4357
信息 用户名：树木敲阔爱 类型：分榜前三 排名：25 MISC Welcome to fxxking DestCTF 关注微信公众号，得到flag Dest0g3{W31c0m3_t0_DestCTF2022!} Pngenius 题目是一张PNG图片，很难不让人联想到隐写术，我们使用stegsolve打开 在R0G0B0发现了Password for zip，猜测图片包含ZIP，使用foremost进行分解 分解后发现有密码，使用刚刚解出来的密码解压，得到flag
# Dest0g3 520迎新赛（更新中）
xiao_he0123的博客
07-25 655
Dest0g3 520迎新赛
NSSCTF中MISC_funneypng解题总结
gou1791241251的博客
05-16 2690
一、知识背景 RGB为三原色，A为透明度 图片的位深度 图片常见深度有： 8Bit（包含四个通道：RGBA，每个通道分别占有2bit） 12Bit（包含三个通道：RGB，每个通道分别占有4bit） 24Bit（包含三个通道：RGB，每个通道分别占有8bit） 32Bit（包含四个通道：RGB，每个通道分别占有8bit） 以上说明的只是常见情况，并不是绝对的哦。 二、解题思路 拿到题目，第一步下载附件查看，是一张PNG图片 1.使用图片隐写神器stegsolve打开查看每个通道展示的图片情况 在Red pl
CTF常用工具汇总
Cairo_A的博客
04-08 2434
​ 做题很多的时候都会用到工具，我现在也来简单汇总一下我现在用到过的工具，很多都可以在github或者CTFHUB上直接下载到。 ​
ctfshow misc菜狗杯
01-08
### CTFShow Misc 类目下的菜狗杯比赛资料 针对CTFShow平台中的Misc类目下菜狗杯的比赛资料，虽然特定于该赛事的信息可能较为有限，但可以提供一些通用的方法来获取解题报告及相关资源。通常情况下，在线社区和论坛是寻找这类信息的重要途径之一[^1]。 #### 获取解题报告和其他参赛者经验分享的方式： - **在线安全社区**：许多安全爱好者会在博客或社交媒体上分享自己的解题过程和个人见解。 - **技术论坛**：像BUU CTF这样的平台不仅提供了丰富的题目供练习，还鼓励用户交流心得并发布详细的解决方案[^2]。 - **搜索引擎技巧**：利用Google Scholar, Baidu学术等搜索引擎加上关键词组合（如“CTFShow misc 菜狗杯 解题报告”），往往能找到不少有价值的参考资料。 #### 实战建议与工具推荐： 为了更好地准备类似的比赛项目，熟悉常用的安全测试工具有助于提高效率。例如，可以通过专门收集了大量实用工具的网站获得帮助，这些工具涵盖了从基础编码转换到复杂漏洞挖掘等多个方面。 此外，了解常见的编码方式及其变体也非常重要，比如ROT系列编码就是一种简单却有效的字符变换方法[^3]。掌握此类基础知识能够为解决实际问题打下良好基础。 ```python import string def rot_cipher(text, shift=13): lower = string.ascii_lowercase upper = string.ascii_uppercase trans = str.maketrans(lower + upper, lower[shift:] + lower[:shift] + upper[shift:] + upper[:shift]) return text.translate(trans) print(rot_cipher("hello world", 5)) # 输出 mjqqt btwqi ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值