攻防世界 intoU 详细思路

最新推荐文章于 2024-08-10 15:40:03 发布
最新推荐文章于 2024-08-10 15:40:03 发布
阅读量595 收藏 2
点赞数 3
分类专栏： ctf 杂项 攻防世界 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53105813/article/details/126963039
版权

附件解压又是一个wav文件

给了题目描述

没啥用

老规矩丢Audacity中

打开波形图啥也没发现

打开频谱图

貌似也没有啥子东西

但是放大到后面

哈哈哈哈，做这种音频题一定要放大仔细看看

这是一部份的flag吧

最低0.47元/天 解锁文章
Dalean.
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界misc高手进阶篇教程（4）
玄道的网安博客
05-27 3137
misc1 转成十进制后-128(偏移量为128) 再转成ascii码得到flag import re s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd' num = re.findall('\w{2}' ,s) flag = '' for i in num:
攻防世界 Misc intoU
MrTreebook的博客
04-09 204
攻防世界 Misc intoU1.audacity分析2.修改采样率 1.audacity分析 打开频谱图 没发现东西 2.修改采样率 修改采样率到1000 看到flag
xctf攻防世界 MISC高手进阶区 intoU
l8947943的博客
01-23 1万+
1. 进入环境，下载附件 给的是一个音频文件，使用工具Audacity打开，如图： 2. 问题分析 估计是隐写，调整波形图并未发现规律，后来看wp后才知道，此题考察采样率，需要将采样率调整至900，如图： 修改完后，调整为频谱图： 进度条拉至最后，如图： 最终答案为：RCTF{bmp_file_in_wav} ...
【愚公系列】2021年12月 攻防世界-进阶题-MISC-064(intoU)
热门推荐
时光隧道
12-04 3万+
文章目录一、intoU二、答题步骤1.Audacity总结 一、intoU 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4 二、答题步骤 1.Audacity 解压以后是一个音频文件，上Audacity解决问题 使用Audacity工具查看WAV文件的波形，并没发现flag 通过调整波形的采样率为900是发现了flag flag：RCTF{bmp_file_i
攻防世界 Misc高手进阶区 4分题 intoU
闵行小鱼塘
12-12 871
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是intoU的writeup
攻防世界 MISC - intoU
c868954104的博客
11-09 55
附件一个wav，使用audacity打开发现最后一段明显有问题。然后查看频谱图得到flag。听了一下发现确实不对。
Intou
03-27
什么是CodeIgniter ... 它的目标是通过提供一组用于执行常见任务的库以及一个简单的界面和逻辑结构来访问这些库，从而使您比从头开始编写代码时更快地开发项目。 CodeIgniter使您可以最大限度地减少给定任务所需的代码...
攻防世界——warmup
yybzzz的博客
03-19 5211
一 进入页面发现一个大的滑稽脸，查看源代码，发现提示source.php 进入该页面，进行代码审计，又发现一个hint.php页面，进入发现提示 表明 flag 在这个文件中，且这个文件名暗示要使用四层目录 二 继续审计代码 发现满足三个条件，会包含并运行指定文件file，此处的file可以由我们构造，为切入点： 检查file变量是否为空 检查file变量是否为字符串 通过自定义的chec...
攻防世界新手pwn题writeup
thinker11的博客
01-28 1559
level2 1.查壳 2.IDA分析 进入vulnerable_function函数 读入的值明显大于buf自身的大小 又有system函数，就差/bin/sh了 接下来我们 SHIFT+F12 双击system函数，得到地址 0x8048320 双击binsh，得到地址 0x0804a024 双击buf,得到buf到返回地址的偏移 0x88+4=140 3.EXP from pwn ...
攻防世界——web高手进阶区题解
小锤队长的博客
10-01 2万+
目录 1,cat （Django，cURL漏洞） 2，ics-05（XCTF 4th-CyberEarth）（文件包含 + preg_replace函数漏洞） 3，ics-06（爆破id） 4，lottery（.git文件泄露） 5，NewsCenter(sql注入) 6，mfv（.git文件泄露 + php审计+ 命令执行） 7，Training-WWW-Robots（robo...
[CTF] 攻防世界MISC高手区部分题目WriteUp
qq_37969220的博客
11-26 3243
记录一些有意思的题目 目录索引双色块flag_universe3-11互相伤害！！！Miscellaneous-300intoUJust-No-OneDiskpicture2MulTzor未完待续... 双色块 下载附件解压出来是个gif文件，仔细观察一下，发现两种色块应该分别代表01。写段Python脚本把数据提取出来 from PIL import Image # 读取图片 image = Image.open('C:\\Users\\28919\\Desktop\\out.gif') # 存放分离出的
软设之网络安全控制
2301_81968528的博客
08-08 327
漏洞检测和安全风险评估技术，可预知主体受攻击的可能性和具体指证将要发生的行为和产生的后果。网络漏洞扫描技术主要包括网络模拟攻击，漏洞检测，报告服务进程，提取对象信息以及测评风险，提供安全建议和改进等功能，帮助用户控制可能发生的安全事件，最大可能消除安全隐患。IDS设备对于网络中的入侵行为往往是采用将入侵行为计入日志，并向网络管理员发出报警的方式来处理的，对于入侵行为并未主动的采取对应措施，响应方式单一。防火墙的作用是防止不希望的，未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全策略。
C++在网络安全领域的应用
2302_79331124的博客
08-04 1106
总的来说，C++在网络安全领域的应用广泛且深入。其高性能、灵活性和对底层硬件的控制使其成为开发各种安全解决方案的理想选择。随着网络安全威胁的不断演变，C++将继续在保护数字世界的过程中发挥重要作用。如果你对网络安全感兴趣，学习和掌握C++无疑将为你的技术发展方面提供强大的助力。
蓝屏事件：网络安全的启示
m0_67187271的博客
08-04 1489
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。该事件突显了在快速迭代的软件更新周期中，充分的测试和评估的重要性。通过强化日志管理、质量管理、风险评估以及灾难恢复计划，结合冗余系统设计和自动化监控工具的应用，我们能够显著提高对类似大规模故障的预防能力和应对速度，为确保系统的稳定性和可靠性奠定坚实的基础。
网络安全风险扫描原理及工具使用
qyq88888的专栏
08-08 868
通过一定的技术手段发现系统和软件存在的安全漏洞、弱口令。
第16节课：Web安全基础——构建安全的Web应用
学问小小谢的技术博客
08-08 903
在当今数字化时代，Web安全已成为开发Web应用时的首要考虑因素。保护用户数据和隐私，防止恶意攻击是每个Web开发者的责任。本节课将介绍Web安全的基础概念，重点讨论跨站脚本（XSS）和跨站请求伪造（CSRF）的防护措施。
网络安全应急响应
最新发布
goodxianping的专栏
08-10 241
n\n由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，网络安全应急响应定义\n网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全。\n\n常见的安全事件\n不同的安全事件类型需要不同的应急方式。以下是一些常见的安全事件类型：\n\nWeb入侵：包括挂马、篡改、Webshell等。\n病毒木马：包括远控、后门、勒索软件、挖矿程序等。\n应急响应需解决的问题\n发生上述安全问题时，我们需要解决以下几个关键问题：\n\n本次事件的影响范围有多大？
自学黑客（网络安全）
2301_77160226的博客
08-05 1万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值