攻防世界 高手进阶区 Aesop_secret超详细思路讲解

最新推荐文章于 2024-06-05 00:35:43 发布
最新推荐文章于 2024-06-05 00:35:43 发布
阅读量2.3k 收藏 3
点赞数 4
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53105813/article/details/125483254
版权

Aesop_secret

看一下题目，aesop猜一下应该和AES加密有关，可以尝试找找密钥，密文啥的

题目给了个gif  想都不要想直接分解

可以使用自己的工具或者在线网站分解

这里给个网站  GIF动态图片分解，多帧动态图分解成多张静态图片_图片工具网页版

得到一个ISCC （注意是大写哈）应该是个密钥

现在找密文

Binwalk尝试分析一下，没有啥东西了

直接winhex打开 看看文件藏了什么东西没有（一般重点看看文件头和文件尾，效率高一些）

发现文件尾存在密文

U2FsdGVkX19QwGkcgD0fTjZxgijRzQOGbCWALh4sRDec2w6xsY/ux53Vuj/AMZBDJ87qyZL5kAf1fmAH4Oe13Iu435bfRBuZgHpnRjTBn5+xsDHONiR3t0+Oa8yG/tOKJMNUauedvMyN4v4QKiFunw==

尝试解密  http://www.jsons.cn/aesencrypt/

发现好像还是出flag

U2FsdGVkX18OvTUlZubDnmvk2lSAkb8Jt4Zv6UWpE7Xb43f8uzeFRUKGMo6QaaNFHZriDDV0EQ/qt38Tw73tbQ==

再解一次看看（多多尝试不怕错）

出来啦

flag{DugUpADiamondADeepDarkMine}

恭喜！！！！

Dalean.
关注
  • 4
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【网络安全 | Misc】Aesop_secret（ISCC）
等风来
12-31 1383
根据密文开头的 “U2FsdGVkX19” 可以看出，这是采用了 OpenSSL 库的加密算法（具体是AES加密算法）故可推断ISCC为密钥。
攻防世界_杂项_Aesop_secret
weixin_47717433的博客
08-29 1200
攻防世界_杂项_Aesop_secret 题目 这道题涉及动态图分解，ASE解密（需要解密两次）。 ASE加密 AES是一个对称密码,需要密钥解密。 ASE密码相关知识 感觉ASE编码方式与BASE64密码有些相似，在此处附上BASE64编码方式。 BASE64编码：BASE64BASE64和ASCII码也有点像，但是不同的是。ASCII 编码从A-Z、a-z、0-9和一些其他的特殊字符，这些字符都有唯一的一个数字来表示；Base64编码范围是*”A-Z“、”a-z“、”0-9“、”+“、”/“*一共64个
xctf攻防世界 MISC高手进阶区 Aesop_secret
l8947943的博客
01-11 460
1. 进入环境，下载附件 如图，给的是个gif： 乱七八糟的，但是感觉像是二维码，遂用photoshop打开观察。 2. 题目分析 Photoshop打开gif 我们让所有图层都显示，发现给出的是个字符ISCC。（丫的，开始我还以为是15cc呢），查了查，ISCC：信息安全与对抗技术竞赛（Information Security and Countermeasures Contest，简称ISCC），这给的信息提示这个字符可能是个关键key，做hash或者加解密的玩意。 探索gif 使用winh
AES(Advanced Encryption Standard)高级加密标准
哎一入江湖岁月催的专栏
10-10 3686
高级加密标准（英语：Advanced Encryption Standard，缩写：AES） 在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。经过五年的甄选进程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准...
攻防世界---misc---Aesop_secret
最新发布
2201_75556700的博客
06-05 319
1、下载附件一张动图，仔细观察发现它分成了很多小块，观察小块但是感觉又不像是二维码，可能需要把图片拼起来。4、想到刚刚的图片，怀疑密码可能就在图片中，用在线工具，将动图拼在一起（2、用winhex分析，发现有一串编码，看编码的开头，猜测是AES加密。5、发现解密成功，但是还是需要再解密一下，还是一样的编码开头。在图片上得到了iscc的字样，猜测这个很有可能就是密码。
【攻防世界-misc】Aesop_secret
weixin_73625393的博客
11-30 733
再一次解码，得到flag值：flag{DugUpADiamondADeepDarkMine}得到了一个字符为：ISCC，将用记事本将该图片打开，在文件最后面，发现了一串编码，由于前面已经给了一个字符，这里又出现一串编码，根据推断，这可能是AES编码，2.由于之前是做过一道类似的题，所以需要先将动图拼凑到一起，变成这样子。1.下载文件后，打开是张动图。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-007(Aesop_secret)
热门推荐
时光隧道
10-30 4万+
Aesop_secret18 由题目可知是aes解密 使用stegsolve打开-file format在末尾发现一串字符串 U2FsdGVk X19QwGkc gD0fTjZx gijRzQOG bCWALh4s RDec2w6x sY/ux53V uj/AMZBD J87qyZL5 kAf1fmAH 4Oe13Iu4 35bfRBuZ gHpnRjTB n5+xsDHO NiR3t0+O a8yG/tOK JMNUaued vMyN4v4Q KiFunw== 进行AES解密时，发现需要密钥，尝试填入
攻防世界misc进阶区Aesop_secret
gongjingege的博客
08-17 1244
下载附件，解压后，打开是一张gif动图，因为没有下载ps啥的，直接在线分解的 gif动图分解：https://tu.sioe.cn/gj/fenjie/ 差不离应该是ISCC 到这啥也没有了，用winhex打开，看一下信息 在最后发现了一串字符串，以为是b64，结果没解出来 看了wp，才知道aes加密（第一次知道。。。），而ISCC就是密钥（其实题目也有提示aes operation secret） 解密两次 得到flag 这个题题目就是提示，没看出来，蓝瘦了，铁子 2020.8.17 公瑾 ..
攻防世界Aesop-secret，Aesop.gif
11-01
攻防世界Aesop_secret，Aesop.gif，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127627084
12_Aesop
03-26
标题中的"12_Aesop"可能是指一个与伊索寓言相关的项目或者代码库，而"11_伊索"可能是该项目或代码库的前一个版本或者是与之相关的一个系列。考虑到标签是"HTML"，我们可以推断这可能是一个关于网页设计或前端开发的...
aesop
03-27
伊索（Aesop）可能是指著名的古希腊寓言家，但在此上下文中，它似乎与IT行业相关，可能是某个软件、框架或者库的名称。由于提供的信息有限，我们将假设"Aesop"是一个与HTML相关的项目，这通常意味着它可能是一个用于...
Aesop:伊索
03-17
伊索（Aesop）可能是指著名的寓言故事作者，但在这个上下文中，结合标签"JavaScript"，我们更倾向于理解为一个与JavaScript相关的项目或库。Aesop可能是一个JavaScript库，用于创建交互式的故事叙述或者动画效果，...
aesop-embedded-开源
05-03
平台上的娱乐解决方案（AESOP）是完全基于开源的图形用户环境以及PDA和其他运行Linux的设备的应用程序套件。 它包含在各种嵌入式Linux发行版中，例如OpenZaurus，Fa
攻防世界Aesop_secret
淡巴枯的博客
11-01 356
题目描述：无。
攻防世界--misc--Aesop_secret
qq_46927150的博客
04-28 2912
Aesop_secret 题目来源：2019_ISCC 附件解压后是一个GIF图片 第一反应想到动态图片分解，得到一张这样的图片，感觉和flag搭不上关系。 用notepad++打开图片，在文件末尾发现了一串密文 U2FsdGVkX19QwGkcgD0fTjZxgijRzQOGbCWALh4sRDec2w6xsY/ux53Vuj/AMZBDJ87qyZL5kAf1fmAH4Oe13Iu435...
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5096
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界 Misc Aesop_secret
MrTreebook的博客
12-11 397
攻防世界 Misc Aesop_secret1.题目下载地址2.看一下题目3.[点击进入在线网站](http://www.metools.info/code/c24.html) 1.题目下载地址 点击下载 2.看一下题目 注意本题的提示Aesop_secret 用winhex打开看看 在最后发现了这样一串密文 我们尝试用aec解码 找到在线解码网站 将得到的明文继续解码 得到flag flag{DugUpADiamondADeepDarkMine} 3.点击进入在线网站 ...
Aesop_secret的writeup
MarcusRYZ的博客
02-17 3605
    大家好，这次我为大家带来的是攻防世界misc部分Aesop_secret的writeup。     先下载附件，是一个压缩包，紧接着解压，发现一个gif文件。用浏览器打开，注意到这个gif文件播放时每一帧的位置都不一样，想到如果把每一帧的图像同时显现出来会怎么样。于是我们用Photoshop打开这个文件，显现每一帧图像。     看到一个字符串：ISCC，莫非这就是flag，然而尝试了无...
谈谈体系结构描述语言Aesop、MetaH、C2、Rapide、SADL、Unicon、Wright的特点
05-31
体系结构描述语言（Architecture Description Languages, ADLs）是用于描述、设计和分析软件体系结构的语言。以下是我对于Aesop、MetaH、C2、Rapide、SADL、Unicon和Wright的特点的简要描述： 1. Aesop：Aesop是一种基于模板的ADL，它使用基于特定领域的模板来描述软件体系结构。它的模板包括组件、连接、配置和约束等。 2. MetaH：MetaH是一种基于元模型的ADL，它使用元模型来描述软件体系结构。它的元模型包括组件、连接、接口和属性等。 3. C2：C2是一种基于面向对象的ADL，它使用面向对象的概念来描述软件体系结构。它的核心概念包括组件、接口、连接器和代理等。 4. Rapide：Rapide是一种基于事件驱动的ADL，它使用事件来描述软件体系结构。它的核心概念包括事件、处理器和连接器等。 5. SADL：SADL是一种基于语义的ADL，它使用语义模型来描述软件体系结构。它的语义模型包括概念、关系和属性等。 6. Unicon：Unicon是一种基于组件的ADL，它使用组件来描述软件体系结构。它的核心概念包括组件、接口和连接器等。 7. Wright：Wright是一种基于逻辑的ADL，它使用逻辑语言来描述软件体系结构。它的核心概念包括谓词、函数和公式等。 以上是对Aesop、MetaH、C2、Rapide、SADL、Unicon和Wright的简要特点描述。每种ADL都有其独特的优势和适用场景，开发者可以根据实际需求选择合适的ADL来描述和设计软件体系结构。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值