攻防世界 MISC 进阶区 hit-the-core

最新推荐文章于 2024-05-17 23:55:08 发布
最新推荐文章于 2024-05-17 23:55:08 发布
阅读量536 收藏 1
点赞数
分类专栏： MISC ctf 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53914228/article/details/125500092
版权
ctf 同时被 2 个专栏收录
12 篇文章 2 订阅
订阅专栏
MISC
10 篇文章 0 订阅
订阅专栏

hit-the-core

把给的zip文件解压，得到后缀为core的文件
在这里插入图片描述先用txt打开，搜索flag、“ {”、 “ } ” 无果
再用010eidter打开，也先试着搜索flag，无果
试着搜索{ ，一个一个看
发现如下图

在这里插入图片描述
“ { ”前面的大写字母连起来：ALEXCTF
而且都是隔四个取一个
将括号里内容也隔四个取一个
在这里插入图片描述

num='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmkogooyf0vbnk0ii87Drfgh_n kiwutfb0ghk9ro987k5tfb_hjiouo087ptfcv}'
flag = ''
for i in  range(3,len(num),5):
   flag += num[i]
print(flag)

flag

ALEXCTF{K33P_7H3_g00D_w0rk_up}
春风拂槛露华浓。
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | Misc】hit-the-core
等风来
12-31 1229
文件用winhex打开，搜索关键字按规律连起来即可：
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界-MISC:hit-the-core
m0_56161093的博客
01-16 2811
这是攻防世界MISC高手进阶区的题目，题目如下： 点击下载附件一，解压后得到一个后缀为.core的文件，用string分离一下，得到如下结果： 通过观察发现，每隔四个小写字母就可以看到一个大写字母，刚好是ALEXCTF 照着这个规律找下去，应该就可以得到flag，写个脚本跑一下，结果如下： 提交flag成功，所以这道题的flag如下 ALEXCTF{K33P_7H3_g00D_w0rk_up} 这里附上该道题的脚本 string = 'cvqAeqacLtqazEigwiXobxrCrtuiTzah
攻防世界hit-the-core
淡巴枯的博客
11-01 801
输出a，下标从3开始，步长为5。定义a，a的值为那个字符串。
攻防世界-hit-the-core(简单详细)
半岛铁盒的博客
11-30 3226
把文件拖入Winhex里面 在右边找到了关键信息, 大括号外面 每隔四个是大写的字母 同理大括号里面也是同样的方法,连起来就行了; ALEXCTF{K33P_7H3_g00D_w0rk_up}
攻防世界-Misc-hit-the-core
胖虎很忙
11-19 2603
攻防世界-Misc-hit-the-core(strings使用、密码规律观察) 拿到手一个core文件，放到kaili 里面，使用命令 strings 查看字符串 ，得到一个奇怪字符 ，格式很像flag， 复制到新建文本，每隔四个小写字母就可以看到一个大写字母，刚好是ALEXCTF 照着这个规律找下去， 得到flag ：ALEXCTF{K33P_7H3_g00D_w0rk_up} ...
攻防世界-hit-the-core
peng_xingang的博客
12-02 668
下载附件，是一个375kb的CORE文件。 这么大的文件就不在txt里面看了。拖进linux环境里面，用strings扫一下。 strings 8deb5f0c2cd84143807b6175f58d6f3f.core |grep flag （这么长的文件名字，建议改一下。或者自己百度一下，设置一下tab键自动匹配补全） strings扫一下，发现没结果。 但是不急，flag可能不是关键字，但是{}一定是有的，所以换一个继续尝试一下。 strings 8deb5f0c2cd8414380
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
[CTF-Misc攻防世界]hit-the-core
最新发布
2302_76688540的博客
05-17 211
不知道是个啥，我们发现他的后缀是core，那我们使用strings命令。让而并没有什么用处。我们观察，发现大写的字符很像flag。我们在里面找到一个一个特别像flag的代码。解压后发现是一个没有后缀的图片。我们去kali里面分析一下。放到随波逐流里面尝试一下。
xctf攻防世界 MISC高手进阶区 hit-the-core
l8947943的博客
01-13 835
1. 进入环境，下载附件 给的是一个.core结尾的文件，在Linux中，一个程序崩溃时，它一般会在指定目录下生成一个core文件。core文件仅仅是一个内存映象(同时加上调试信息)，主要是用来调试的。 引用博主：https://www.bilibili.com/read/cv13322467的一张图： 2. 问题分析 扔进winhex 一通搜索flag后，发现是奇怪的东东，如图： 只给了一个地址啥的，也打不开，没有思路，参考网上的wp，原来是暗藏玄机。 使用Stirngs函数 我们在kali中
【攻防世界-misc】hit-the-core
weixin_73625393的博客
11-28 600
它从给定的字符串中提取了索引为3、8、13、18...的字符，将这些字符拼接在一起并打印输出。然后运行该脚本在虚拟机win7中，运行后得到flag值。1.将文件打开后发现文件内容为这样子的，
攻防世界杂项高手进阶区--hit-the-core
weixin_47717433的博客
01-16 562
hit-the-core 知识储备： core文件 linux下的core文件 strings命令 一级目录 二级目录 三级目录
python小记--攻防世界hit-the-core解题脚本编写
tzyyyyyy的博客
11-07 469
攻防世界hit-the-core 隔位取字符python解题脚本编写
攻防世界adworld-hit-the-core
32bin的博客
11-06 193
【代码】攻防世界adworld-hit-the-core。
【XCTF 攻防世界】杂项 misc 高手进阶区 hit-the-core
weixin_45844670的博客
08-18 1122
知识补充： Core文件作用、设置及用法 浅析Linux下core文件 我们可以使用strings命令查看字符串内容 strings命令 打印文件中可打印的字符 每隔四个小写字母就可以看到一个大写字母，刚好是ALEXCTF 照着这个规律找下去， 得到flag ：ALEXCTF{K33P_7H3_g00D_w0rk_up} str='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmko
【愚公系列】2021年11月 攻防世界-进阶题-MISC-017(hit-the-core)
热门推荐
时光隧道
11-01 4万+
hit-the-core 下载后发现文件后缀是.core，使用strings命令得到字符串 然后我们发现大写的XCTF每个字母之间只隔了四个字母，使用python提取一下，得到flag。 脚本如下： num='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwqr7fvbmHjklo3tews_hmkogooyf0vbnk0ii87Drfgh_n kiwutfb0ghk9ro987k5tfb_hjiouo087ptfcv}'
攻防世界misc——hit-the-core
CNS-Enterprise BCC-1701-J
09-25 221
下载的文件为.core文件，百度得知为Linux自动生成，用strings看了，确实如此，包含的路径看着像Linux文件目录结构，但是和本题没多大关系 话不多说，直接010打开文件，搜索flag常见符号“{”，发现一串奇怪字符串，复制全段，直至“}” 发现规律，从A开始，每隔4个字符为大写字母，括号外正好是ALEXCTF，猜测同样规律适用括号内部，上Java，直接得出完整flag public class test { public static void main(String[] args) {
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3677
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
xctf攻防世界 MISC高手进阶区 就在其中
l8947943的博客
01-17 6854
1. 进入环境，下载附件 题目给出的是一个pcagpng流量包，果断使用wireshark打开，如图： 观察了一番，搜索关键词flag，ctf没有任何提示。没有思路，我们分组点点，追踪流试试 2. 问题分析 尝试追踪流 一通尝试后，观察流量包，如图： tcp流第二组时候，发现有pdf、key文件，怀疑是文件包含或者隐写。 丢入kali中foremost foremost -i Misc-03.pcapng -o res 去瞅瞅这个这个文件，打开res->zip->key.tx
攻防世界misc Test-flag-please-ignore
10-02
攻防世界的misc题目Test-flag-please-ignore是一道杂项题目。对于这道题目，你可以参考提供的解题博客来了解详细的解题方法。根据引用和引用的内容，我们可以找到这道题目的flag是"flag{DugUpADiamondADeepDarkMine}...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值