攻防世界misc进阶题

最新推荐文章于 2022-10-15 19:32:36 发布
最新推荐文章于 2022-10-15 19:32:36 发布
阅读量179 收藏
点赞数
分类专栏： flag 文章标签： 信息安全 数据安全 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51954912/article/details/115837759
版权

文章目录

wireshark-1

在这里插入图片描述

解压后是个wireshark文件，应该是让溯流的
本来我是不知道怎末找的，看了大佬的博客，知道==由于登录网站需要用到HTTP协议，且会有post、login等关键信息。故我们在wireshark的搜素框中输入HTTP并搜索，一直点查找，直到info中出现post和login。==这一知识点，于是
在这里插入图片描述
查找post关键字，然后就得到了那组数据，然后
在这里插入图片描述追溯tcp流
在这里插入图片描述得到flag

pure_color

下载附件，得到一个空白的的图片
属性和010安排啥都没
放在stegsolve里
在这里插入图片描述得到flag

Aesop_secret

得到一张gif
一帧一帧的分析
发现没有卵用，看不到什么特别的然后靓仔迷惑
（小声bb，我看wp复现的）
用记事本打开这个gif
在这里插入图片描述发现密文
我也觉得是base64，要不是看过wp我就信了，是Aes加密，密钥从gif来在这里插入图片描述
iscc（大写）本来看了一眼wp的我，以为没有坑了，结果还有套娃，再来一次Ase原来的密钥得到flag
在这里插入图片描述

Training-Stegano-1

用stegsolve开，啥都没有，在加上010，啥也没发现。我看它说的是最简单的图片隐写 我**********，然后咳咳，看了wp然后。。。。
把后缀改为.txt文件，得到
在这里插入图片描述我以为是的stegnaol十六进制…结果一直报错，才明白，就是stegnaol
得到flag
经过对各个wp的斟酌，我发现在010也能找到flag（是我眼拙了）

János-the-Ripper

下附件，是个没后缀的东西，然后先放到010，看看是什么文件先
在这里插入图片描述
可以看到，开头是pk说明是压缩包，而且看到了flag说明里面包含了个flag的什么东西。先改后缀为zip在这里插入图片描述
是一个带着加密密码的文档
至始至终也没看到密码的提示
就爆破了
在这里插入图片描述

Test-flag-please-ignore

得到白板文件，没后缀，我先放到010
在这里插入图片描述
联系题名，改成txt试试
得到一串密文
先观察字符，像是十六进制
在这里插入图片描述

easycap

一个数据包

在这里插入图片描述
全是TCP，在搜索里找flag啥也没有，我以为跟上一道wieshake题差不多，找了post也没有，我就挨个找
找烦了，就追踪TCP流，从上道wirshake得到的启发，结果就直接给FLAG

在这里插入图片描述
我以为我运气好到爆，随便点一个就是flag，结果每个都有…

卡面来打01
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
「干货」XCTF Web安全入门练习靶场全部通关教程
橙留香Park的博客
04-13 6566
转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...
攻防世界web入门writeup
shallon的博客
02-27 1645
1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 打开网址后发现无法右键查看源代码，禁用了右键，所以我们采用按下F12查看源代码 直接获取flag cyberpeace{5bc3713cfe96d7664c09bcc842f2b8a6} 2.robots X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 打开网址发现是空白页面，于是根据题目提示robots.txt 据我所理解就是禁止爬
Misc做题总结（做题一时爽）
热门推荐
Laurel_60的博客
03-18 2万+
NO.1 流量分析 流量分析题考察我们对于网络流量包的分析能力，可能需要我们从中提取出一个文件，也可能flag就隐藏在数据包中。遇到该类题型，可以使用Wireshark进行分析。Wireshark的过滤器可以帮助我们迅速定位到要分析的报文。还可以将HTTP流或TCP流汇聚或还原成数据显示出来。 而pcap文件格式是常用的数据报存储格式，wireshark这类的主流抓包软件生成这种格式的数据包，...
misc高阶 攻防世界_攻防世界 Misc 进阶题（一）
weixin_39944595的博客
02-07 139
攻防世界 Misc 进阶题(一)关于隐写术的思路或方法转载：https://blog.csdn.net/a_small_rabbit/article/details/79644078 隐写术 小方法总结持续更新简单的隐写术题目及解法例子：pure_color题目描述以及给出格式，附件是一个纯白色的png，根据题目pure_color可以想到纯色，使用StegSolve打开图片，从单颜色通道...
攻防世界misc进阶
舞动的獾
05-22 8181
004眼见非实 下载附件 打开后解压，发现了.docx文件 我尝试了改后缀，转格式，编码都失败了，最后在winhex打开，查看文件头 50 4B 03 04 发现这是一个zip文件，改后缀为.zip 直接解压，拿到了一堆.xml文件 **猜测在最外面的文件里** 但是并没有flag 还有word文件夹，首先打开，找到document.xml 在sublime下打开，find flag ...
攻防世界MISC进阶之签到题
harry_c的博客
08-09 3510
攻防世界MISC进阶之签到题第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：1星 题目来源： SSCTF-2017 题目描述：SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==） 首先看到这种格式的数据想到是base64加密，于是使用站长工具进行解密。 第二步：实操 http:...
攻防世界 MISC进阶 what is this
ChamZhiZe的博客
09-02 105
下载好后 解压。 解压出来一个不知道是什么东西的文件 解析 发现也解析不了。放到kali中 file了一下 发现是个POSIX tar archive 所以tar -xvf 文件名 解压出来两张照片，打开一看 这么乱 放到Stegsolve处理 得到了答案。 这个题不需要 flag{} 太坑人了，害的我 又找了大半天。 这样直接提交上去就ok了。 ...
攻防世界MISC进阶区刷题记录
yuanxu8877的博客
10-15 624
攻防世界MISC进阶区wp
攻防世界 Misc高手进阶区 5分题 message
闵行小鱼塘
01-01 879
继续ctf的旅程，攻防世界Misc高手进阶区的5分题，本篇是message的writeup
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界Fakezip杂项
11-20
攻防世界Fakezip杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952541
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
攻防世界misc1-misc
最新发布
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值