ctf做题记录

最新推荐文章于 2023-12-07 20:41:34 发布
最新推荐文章于 2023-12-07 20:41:34 发布
阅读量249 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ruigeling/article/details/105447520
版权

ningen
在winhex中打开图片搜索504B0304可以发现一个压缩包
在这里插入图片描述
把他们重新复制粘贴贴到一个新建的文件中保存是一个压缩包你打开看是一个加密文件放到暴力解密中可得密码然后可得flag。
在这里插入图片描述
在这里插入图片描述
小明的保险箱
用WinRAR打开发现里面有一个加密文件，然后暴力解密会有flag
在这里插入图片描述
爱因斯坦
图片里面藏了一个加密压缩包刚开始使用暴力解密找不到密码，你可以查看图片用winhex里面有一句this_is_not_password或查看图片属性也有这一句可以试一下发现这就是密码解密后可得flag。

ruigeling
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BugKu CTF(杂项篇MISC)---爱因斯坦yyds
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-06 2167
BugKu CTF(杂项篇MISC)—爱因斯坦yyds 改高 得到密码 bugku666 foremost 没有提取到文件 观察为7z的压缩方式 重命名为1.7z (1.rar也没问题) 解压得 MuS4que9l+mprOeLrOijgeiAheaMh+aMpeedgOS4gOmYn+e8luWPt+S4umFiY2TnmoTln7rlm6DnqoHlj5jnmoTnvZfpqazni6zoo4HogIXmnaXmipPogIHpqazvvIzmlLvnv7vkuoY25Liq5pyJ5oqk5
ctfshow做题记录（二）
qq_73975638的博客
04-10 428
题目中介绍了关于mdb文件的一些知识，于是想这这个题应该跟mdb文件有关，于是在网址后加上/db/db.mdb访问，下载下来一个mdb文件，用记事本打开后发现是一堆乱码，于是尝试搜索了一下ctf，找到了flag。打开题目后发现是一个登录页面，尝试了一下最普遍的账号admin，密码123456发现并没有啥用，于是就查看了源代码，在后面发现了账号密码，但是输入后还是显示密码错误，于是准备尝试一下用bp抓包。根据题目中所说，公开的信息可能会造成信息泄露，比如邮箱，然后确实在网页中找到了一个公开的QQ邮箱。
爱因斯坦的一道题目
howlet2的专栏
08-27 1358
爱因斯坦 逻辑推理
ctf_show misc入门
weixin_52873955的博客
01-22 1307
misc1 打开图片 看到flag misc2 压缩包打开是txt文档，提示图片题 将文件格式改为jpg 打开图片 显示flag misc3
ctf buu 爱因斯坦txet3
2301_81417599的博客
12-07 622
我们用图片隐写工具查看图片知道藏了个文件，文件有密码加密，我们在右击鼠标查看属性可以得到文件密码就可以知道flag。首先下载文件得到一张爱因斯坦的图片。
ctf杂项解题中常用的exe软件
05-18
【标题】：“ctf杂项解题中常用的exe软件” 在网络安全竞赛，特别是Capture The Flag (CTF)中，参赛者经常会遇到各种各样的挑战，其中杂项题型是涵盖广泛技术领域的一种。这些exe软件工具是CTF选手在解决这类问题时...
ctfhub web全部做题记录(持续跟新)
01-08
信息泄露 ...url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080/ a = ['web','website','backup','back','www','wwwroot','temp'] b = ['tar','tar.gz','zip','rar'] for i in a: fo
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
writeup:CTF的不同形式的报告库
03-09
6. **writeup-master** 文件夹：这个文件夹可能包含了CTF挑战的解决方案和分析报告，这些报告详细记录了解决每个挑战的过程，包括使用的工具、策略和漏洞利用方法。对于学习者来说，阅读writeup是提高技能的有效途径...
apachecn#apachecn-ctf-wiki#BugkuCTF-WEB解题记录-11-15_weixin_3069946
07-25
BugkuCTF WEB解题记录 11-15_weixin_30699463的博客-CSDN博客来源：
每日一题MISC——很简单
doraemon12345的博客
11-26 370
解压题目得到一张图片和一个MP3，图片放入winhex发现后面是504B压缩包的格式，手动分离下来，但是需要密码打开，就去看儿歌，本来以为是要听呢，听了几遍也没出来啥感觉，就放winhex查看一下，在结尾处有一段bease64编码，去网上解密一下，打开压缩包 打开压缩包得到一张flag.png图片 放入winhex里面看到一个wuhu 但是后面的0920都没有用到，一开始我也没太在意，放了两天，今天李学长提醒我后面有一串字符没用到，我才恍然大悟，把09改成0,20改成1，进行二进制转换得到flag fla
XSS实战1(http://test.ctf8.com/)
Bob_Box的博客
04-12 1105
要求：显示弹窗即为过关 level1 通过修改URL中参数name发现页面test也会被修改，尝试修改name的值 ?name=<script>alert(/nice/)</script> level2 存在文本框，输入<script>alert(/nice/)</script>,页面返回如下，F12查看源码 接下来我们输入单引号，结果如下 再然后输入双引号，结果如下 由此得出value值为双引号闭合，尝试闭合标签.
在Winhex中搜索文本字符时注意
weixin_33744141的博客
09-11 855
天亚数据恢复www.tysjhf.com 　　Winhex提供了搜索十六进制数值和文本字符的功能，在搜索文件字符时需要注意的是，要设置搜索的目标是ASCII字符还是Unicode字符，设置选择位置如图所示。 另外需要注意的是，Winhex对中文字符支持尚有不足，使...
跨站脚本xss-test靶场
tlucky的博客
04-14 614
靶场地址：url：http://test.ctf8.com/ Level 1 页面没有文本框，但可以从URL下手 payload:test.ctf8.com/level1.php?name= Level 2 随便输入点什么，查看页面源码，发现我们输入的内容被困在了input的value属性内，那就闭合他们 payload:"> Level 3 <>被转义，所以不能再用标签，那就给input加一个onfocus事件 payload:’ οnfοcus=alert(‘ok’)// Le
爱因斯坦题目 完全解
arenascat的博客
08-16 8516
题目： 据说有五个不同颜色的房间排成一排，每个房间里分别住着一个不同国籍的人，每个人都喝一种特定品牌的饮料，抽一种特定品牌的烟，养一种宠物，没有任意两个人抽相同品牌的香烟，或喝相同品牌的饮料，或养相同的宠物。 问题是谁在养鱼作为宠物？为了寻找答案，爱因斯坦给出了以下15条线索。 1. 英国人住在红色的房子里； 2. 瑞典人养狗作为宠物； 3. 丹麦人喝茶； 4. 绿房子紧挨着白房子，在...
CTF杂项之总结（一）
weixin_47793142的博客
06-06 4907
最近准备CTF比赛，刷题有感，故作总结。 题1： 打开压缩包，得到名为key的exe文件。第一猜想可能是小程序逆向，所以尝试打开运行。系统提示：无法打开的可执行文件。 好的，右键选择属性，查看是否有猫腻。没有任何信息。 右键选择010或者notepad++打开。得到如下信息：看到文件头的关键信息—— data：image/jpg;base64 这是jpg图片base64隐写的关键字。在网售搜寻图片base64转码工具，转码得到原图片。是一张二维码。扫码得到flag。 总结： 1.拿到题目时，应当首先查看是否
从xss挑战之旅来重读xss（一）
Sp4rkW的博客
11-08 2427
在开始这篇文章之前，先简单聊几句： xss很多时候是鸡肋，比如说self-xss 很多厂商都会注明拒收反射xss，如58src 遇到请证明危害性的说法就走，人家的潜台词也是拒收反射xss 遇到收反射xss的，证明截图拿cookies能比alert弹个窗多很多money xss有时候也值很多钱，比如说某厂商的一个存储xss就给了3.5k 其实我们基本上都知道xss是什么，在给厂商提交漏洞的时候，...
爱因斯坦的谜题
currying的博客
03-21 1656
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 爱因斯坦的谜题：     在一条街上有颜色互不相同的五栋房子，不同国籍的人分别住在这五栋房子力，每人抽不同品牌的香烟，喝不同的饮料，养不同
ctf garden解题
最新发布
04-30
CTF Garden是一个在线的CTF（Capture The Flag）平台，提供了各种类型的解题挑战，旨在帮助安全爱好者提升技能和知识。在CTF Garden中，你可以通过解决各种不同难度的题目来学习和实践网络安全相关的技术。 解题...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值