【misc】[GFCTF 2021]重生之我在A国当间谍 --短信pdu编码

最新推荐文章于 2024-05-20 20:42:03 发布
最新推荐文章于 2024-05-20 20:42:03 发布
阅读量31 收藏
点赞数
文章标签： 网络 python 安全 网络安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/question55/article/details/134911862
版权

附件下载发现只有两个文件

打开flag.rar需要密码，那考虑解压密码应该是从secret.txt中获得，打开secret.txt文件

试过很多加密方式都不行，考虑是短信的pdu编码 PDU编码（非常经典）-CSDN博客

可以使用在线短信PDU 编码解码 - 在线工具 (bugscaner.com)在线解码，这里解码第三行数据

得到base64数据WzFlNHJsMFwvZQ==

base64解密可得压缩密码1e4rl0\/e

打开压缩包，可以看到一张撕碎的二维码，拼接起来扫码就可以得到flag

GGb0mb
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
[GFCTF2021] NSS wp
bestkasscn的博客
11-22 2953
[GFCTF2021] NSS wp 文章目录[GFCTF2021] NSS wpwebBaby_webMISC重生之我在A国当间谍双击开始冒险REwordySIGNIN web Baby_web 根据源码的提示，直接用御剑扫一波后台（早上做的时候可以扫到1.php和a.php，下午复现的时候扫不到了。。） 访问a.php，ctrl + F搜索GF直接就找到了flag。。 MISC 重生之我在A国当间谍 打开是个压缩包，解压后有两个东西 很明显flag.rar的密码要去secret找，点开secr
GFCTF2021 部分WP
mumuzi的博客
11-21 4385
只写我做了的 SignIn GFCTF2021 回复GFCTF，得到base64解码即可 GFCTF{W3lc0me_t0_th3_12th_GFCTF} Misc 重生之我在A国当间谍 secret是PDU编码之后的，一句一句的解就行http://www.sendsms.cn/pdu/ 当然这里不是很多，如果是很多的话可以调用控制台来批量解密 倒数第二句：真让人无语。我把密码告诉你，记住，这个密码不要告诉任何人。WzFlNHJsMFwvZQ== 得到密码 [1e4rl0/e 解压出来是一张被撕毁的二维码
2021年“绿城杯”网络安全大赛-Misc-流量分析
qq_43264813的博客
09-30 7799
2021年“绿城杯”网络安全大赛-Misc-流量分析 题目名称：流量分析 题目内容：一道复杂的流量分析 题目分值：200.0 题目难度：中等 相关附件：流量分析的附件.zip 解题思路： 1.流量过一遍。发现.config.php 是 webshell。找攻击者如何写入 webshell。发现存在一些可疑的 POST 流量，UA 头是 python requests。通过返回包发现程序报错。使用 Laravel。 发现流量中可疑的字符串。 2.网上查找资料发现是 CVE-2021-3129 漏洞攻击特征。
攻防世界MISC进阶之Training-Stegano-1
harry_c的博客
08-13 5127
攻防世界MISC进阶之Training-Stegano-1第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 1星 题目来源： 暂无 题目描述：这是我能想到的最基础的图片隐写术 题目场景： 暂无 题目附件： 附件1 首先打开题目只有一个附件下载附件，我们看到照片的像素十分低，都无法用windows的编辑器编辑（小于50）。 想到用notepad++看看，一团乱码 第二步：实操 又想到使...
VMware vCenter Server任意文件上传漏洞（CVE-2021-22005）复现
yy
09-29 1万+
目录 漏洞描述 影响版本 漏洞检测poc 漏洞EXP 声明：切勿用于非法入侵，仅供检测与学习！传送门 ——>中华人民共和国网络安全法 漏洞描述 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞(CVE-2021-22005)，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8.
2021-DASCTF-三月赛-Writeup
末初的CSDN博客
03-29 1万+
文章目录WEBMISC签到简单的png隐写雾都孤儿小田的秘密Ascii_art问卷调查 和团队的师傅们组队拿了个第十，师傅们带飞，我就是团队的MVP(Most Vegetable People) WEB 等复现环境出来了再写 MISC 签到 公众号语音识别：异世相遇！尽享美味！安恒赛高！ 见笑了，偶四南方银，藕的普通话不镖准哈哈哈~ DASCTF{welcome_to_march_dasctf} 简单的png隐写 一开始以为hint.png是伪加密，flag.jpg是真加密，结果后
攻防世界MISC进阶之Test-flag-please-ignore
harry_c的博客
08-14 3351
攻防世界MISC进阶之Training-Stegano-1第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 1星 题目来源： tinyctf-2014 题目描述：暂无 题目场景： 暂无 题目附件： 附件1 首先下载打开文件，看见不想什么编码格式，但是像16进制的数（包含cdef） 666c61677b68656c6c6f5f776f726c647d 第二步：实操 试着使用16进制转字...
2021-09-24 网安实验-音频隐写-SCTF真题之Misc200
热门推荐
时光隧道
09-24 5万+
一、Binwalk BinWalk是一个固件的分析工具，旨在协助研究人员对固件进行分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。最简单的使用方法很直接，提供文件路径和文件名即可。 BinWalk常用于识别任意二进制数据块中所包含的其他类型的文件数据。 二、MP3Stego MP3Stego可以把任何敏感数据压缩隐藏到MP3音乐文件中，数据首先被进行压缩和加密处理，然后将其隐藏到MP3音乐流数据中。 三、ZIP伪加密 ZIP伪加密曾流行
npiet-1.3a-win32.rar misc
02-08
编译器由图像周围的移动“指针”引导，在图像中从一个色块移动到下一个。Piet理解起来是非常深奥，可能都没有办法称它为一种语言。因为Piet是用颜色来编写代码。 Piet一种奇葩编程语言Piet一种奇葩编程语言Piet一种...
anki-addons-misc:我为Anki编写的各种附加组件
05-04
该存储库包含我多年来编写的大多数较小的Anki附加组件。 有关每个附加组件的更多信息，请查看相应源文件中的注释或其。 通用安装说明 从AnkiWeb安装 该存储库中的大多数附件都已发布在，可以通过Anki自己的附件管理...
攻防世界a-good-idea，杂项misc
11-01
攻防世界a_good_idea，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127627176
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解
02-07
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 ...
Linux网络编程：网络基础
最新发布
weixin_73234157的博客
05-20 494
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
使用MPLS解决BGP的路由黑洞（详解）
qq_64302290的博客
05-18 232
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 547
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
netstat协议
lovemelovefish的博客
05-15 385
本机各端口的网络连接情况。
Linux：网络管理命令之ss
hhd1988的专栏
05-17 814
Linux：网络管理命令之ss

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值