CTF之路

最新推荐文章于 2024-08-19 14:30:09 发布
最新推荐文章于 2024-08-19 14:30:09 发布
阅读量1k 收藏
点赞数 3
分类专栏： CTF 文章标签： Misc MP3Stego
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sallyyym/article/details/89407030
版权

今天做了一个Misc音频隐写题目
首先分享一个隐写工具MP3Stego，附上下载地址呀：https://www.petitcolas.net/fabien/software/
接下来放题哈哈
在这里插入图片描述
（此处不知道怎么传音频……）
那就大概说步骤吧
下载解压MP3Stego，打开到Decode.exe Encode.exe 目录（将音频下载到该目录哦）
快捷键ctrl+R键，输入cmd
然后cd /d D:\CTF\TOOLS\MP3Stego_1_1_18\MP3Stego
在这里插入图片描述
在后边执行解密程序Decode.exe -X -P 123456 flag.mp3
在这里插入图片描述
然后在该目录下显示flag.mp3.txt,打开就是啦
在这里插入图片描述
刚开始写博客，写的不是很清楚，还望多多包涵啊

Sallyyym
关注
专栏目录
CTF成长之路（一）
qq_26243045的博客
02-16 227
这段时间一直在看CTF的资料，所以打算把这段时间刷到的一些比较典型的题写出来分享一下，长期连载。
ctf比赛的三种形式
qq_33881738的博客
03-10 1万+
竞赛模式编辑 CTF竞赛模式具体分为以下三类： 一、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。 二、攻防模式（Attack-Defense） 在...
【网络安全】一篇文章带你了解CTF那些事儿
最新发布
shanguicsdn000的博客
08-19 2059
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。CTF竞赛模式具体分为解题模式、攻防模式和混合模式。在解题模式下，参赛者需要通过互联网或现场网络参与解决网络安全技术挑战题目，以获取分数和时间排名；
CTF 之路
weixin_51481155的博客
12-03 156
探索之路
i春秋 CTF慢慢爬行之路（1）
drejun的博客
05-23 654
“百度杯”CTF比赛 2017 二月场
CTF模式
haoshangguan的博客
10-12 1553
CTF竞赛模式具体分为以下几类： 正文 理论知识 理论题多见于国内比赛，通常为选择题。包含单选及多选，选手需要根据自己所学的相关理论知识进行作答。最终得出分数。理论部分通常多见于初赛或是初赛之前的海选 Jeopardy-解题 参赛队伍可以通过互联网或者现场网络参与，参数队伍通过与在线环境交互或文件离线分析，解决网络安全技术挑战获取相应分值，类似于 ACM 编程竞赛、信息学奥林匹克赛，根据总分和时间来进行排名。 不同的是这个解题模式一般会设置 一血(First Blood) 、 二血(Second Blood
CTF之路：关于Flask模板注入
zw05011的博客
01-07 5876
题目 题目叫Simple SSTI 打开网页，显示You need pass in a parameter named flag. SSTI，即服务器端模板注入。
CTF之路：关于X-Forwarded-For注入
zw05011的博客
01-05 3111
题目 输入任意用户名密码登录，显示IP禁止访问。 知识点 伪造XFF头绕过服务器IP过滤 IP伪造 TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造 XFF字段 X-Forwarded-For(XFF)简称XFF头，是HTTP 报文头部的关键字段之一。代表了HTTP的请求端真实的IP。它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准（通常一些网站的防注入..
CTF之路：git项目本地版本库（.git文件夹）漏洞利用
zw05011的博客
01-08 2999
1.题目 BP监听数据包里有一个flag，base64试了一下，假的。 试试扫描后台目录，用御剑后台扫描珍藏版OK 题干提示用linux，kali linux平台有gobuster（但是扯淡的是2021版本里竟然没有安装） 扫描发现了.git目录，说明存在git本地版本库漏洞，flag就在这里。 2.知识点 git项目本地版本库漏洞利用 wget递归下载 3.解析 #安装gobuster sudo apt install gobuster ​ 使用gobuster对网站后台进行
CTF之路：利用tplmap实现SSTI模板注入
zw05011的博客
01-08 3907
1.题目 SSTI -Simple2 提示了SSTI，提示了参数flag。显示这是一道以flag为参数的SSTI模板注入题目 因此，使用模板注入工具tplmap来解题。 2.知识点 kali 下安装tplmap 1.安装kali下的python2的pip工具 kali2020版及以上， 输入python2命令会执行python2， python3也存在。 但pip默认是pip3， 而我们需要的是pip2， 所以我们需要先安装pip2 # 进入/home/kali目录 cd #下载pip2安装脚本 wge
CTF之二维码扫描.7z
12-02
这个"CTF之二维码扫描.7z"压缩包显然与CTF比赛中的一个环节有关，即二维码扫描。二维码在现代生活中无处不在，它们可以存储各种信息，如网址、文本、联系人信息等。在CTF竞赛中，二维码可能被用作隐藏线索或加密信息...
ctf竞赛ctf
08-07
ctf 实验步骤　
ctf
anzhuangguai的专栏
03-28 366
http://blog.csdn.net/qq_29343201/article/details/51337025
CTF介绍
eli的博客
09-29 3247
前言 刚开始接触CTF,对于misc，reverse等等都傻傻分不清，所以专门去查了下这些名词，给没有接触CTF的童鞋一点入门基础。如果有不对的地方，欢迎大佬指点。 CTF是什么 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。 CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。 发展至今，已经成为全球范围网络安全圈流行的竞赛形式。 CTF 介绍 赛事.
CTF
煮酒闲谈
10-18 6026
摘要CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。 其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。 为了方便称呼，我们把这样的内容称之为“Flag”。 CTF对于我们的意义1：CTF类似于奥数2：能力提升思维能力 快速学习能力 技术能力
CTF学习规划————1、如何入门CTF
热门推荐
Fly_鹏程万里
05-16 14万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ CTF简介 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DE...
CTF简介
afei001
02-02 2487
CTF介绍 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式。 其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方...
ctf之bsp文件分享
10-02
ctf之bsp文件分享是一种常见的技术手段，用于在计算机安全领域进行攻击和渗透测试。它的原理是将恶意代码隐藏在一个看似正常的文件中，如图片、文档等，利用文件的解析漏洞或执行特定操作后，执行恶意代码实现攻击目标。具体步骤如下： 1. 首先，选择一个恶意代码（例如木马程序）和一个合法文件（如图片、文档）。 2. 将恶意代码和合法文件用压缩软件（如WinRAR）打包成RAR文件。 3. 将RAR文件的后缀名改为exe，以便在执行时被误认为是可执行文件。 4. 将生成的exe文件发送给目标用户。 5. 当目标用户双击exe文件时，会自动解压并运行其中的恶意代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值