攻防世界您看我还有机会吗

最新推荐文章于 2024-08-26 17:30:48 发布
最新推荐文章于 2024-08-26 17:30:48 发布
阅读量314 收藏 4
点赞数 10
分类专栏： CTFMisc 攻防世界 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shixinruaisy/article/details/139665262
版权

附件下载下来，我用的bandzip软件打开的，发现里面的图片是加密的，我就用7z打开，得到一个图片和一个加密的flag.txt,

我觉得要么这个图片能分离出来点东西，要么，他就是lsb隐写，要么就是修改宽高，一个一个试呗。将其放进kali

好，一无所获，我们将其放进Stegsolve里，可能是二维码，但是我的眼睛不给力，看不清二维码，但实际上这道题根本就没有二维码，果断放弃，那就修改宽高，将他放进HXD里面，我们看到是十六进制，所以在修改宽和高时，注意转换成十六位，再将其修改，反正你修改肯定要大于原先的数值，这是修改后的

图片就会变成这样

我们输入txt的密码，我们就会得到这样的文本，因为刚接触不久，我不知道这是什么密码，就上通义千问上询问，我个人觉得，通义千问还是比较有帮助的。

我们得知这是一个由编程语言Brainfuck编写的一段文字

我们使用一个网站，将其解密，解密出来的是摩斯密码Brainfuck/OoK加密解密 - Bugku CTF

然后使用随波逐流，是个工具包

随波逐流工作室 (1o1o.xyz)

这样我们的flag就出来了，但是第一次提交不对，可能是小写，再次尝试，成功提交

shixinruaisy
关注
  • 10
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
红队攻防渗透技术实战流程：红队目标信息收集之资产搜索引擎收集
HACKONE的博客
03-23 641
通过域名系统（DNS，Domain Name System），域名能被转换成对应的IP地址，使得用户在输入易记的域名后，能够准确地访问到相应的网络资源，如网页、电子邮件服务器或文件传输服务等。然后，每个部门和子公司可以根据需要进一步使用多级域名来细分其下的特定项目或团队，如“projectA.sales.example.com”或“teamB.marketing.example.com”。常见的后缀包括.com（商业）、.edu（教育）、.org（组织）、.net（网络）、.gov（政府）等。
线上幽灵：世界头号黑客米特尼克自传
博文视点（北京）官方博客
01-02 6236
线上幽灵：世界头号黑客米特尼克自传（体验头号黑客传奇人生，洞悉头号黑客思维模式！启明，绿盟，安天，安全宝，百度，腾讯，阿里……众安全专家一致推荐！） 【美】Kevin Mitnick（凯文·米特尼克）   William L.Simon（威廉·L·西蒙）编 诸葛建伟 梁智溢 译  ISBN 978-7-121-20949-9 2014年1月出版 定价：69.00元 348页 16
NCTF 南京邮电大学网络攻防训练平台 WriteUp
热门推荐
4ct10n
08-02 8万+
NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i
矛与盾：二进制漏洞攻防思想对抗
zmmycsdn的博客
11-10 262
0×0二进制漏洞 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成的软件执行了非预期的功能。二进制漏洞早期主要以栈溢出为主，那时候操作系统和软件厂商还没有相应的安全意识，漏洞利用在当时来说可谓是如入无人之境。 要理解栈溢出，首先要掌握C语言中函数的调用过程： C语言中调用一个函数，在编译完成后执行的是汇编语句Call指令。Call指令会执行两个操作：
世界头号黑客米特尼克自传
iteye_15786的博客
01-02 1336
线上幽灵：世界头号黑客米特尼克自传（体验头号黑客传奇人生，洞悉头号黑客思维模式！启明，绿盟，安天，安全宝，百度，腾讯，阿里……众安全专家一致推荐！）   诸葛建伟 梁智溢 译  ISBN 978-7-121-20949-9 2014年1月出版 定价：69.00元 348页 16开 编辑推荐 《线上幽灵：世界头号黑客米特尼克自传》有特殊的阅读体验，胆小慎入！ 《线上幽灵：世...
小菜鸡刷CTF
weixin_44728238的博客
07-19 2050
一个小菜鸡的CTF成长史 本人小菜鸡一枚，刚入门CTF，不对，应该是脚刚刚沾上了CTF的边边，就只是在刷攻防世界中的题目。无奈脑子太笨，记性太差，只好将题目整理下来，代码多有借鉴，求勿喷~~ 新手练习 题目一：base64 题目来源： poxlove3 题目描述：元宵节灯谜是一种古老的传统民间观灯猜谜的习俗。 因为谜语能启迪智慧又饶有兴趣，灯谜增添节日气氛，是一项很有趣的活动。 你也很喜欢这个游戏...
线上幽灵：世界头号黑客米特尼克自传（体验头号黑客传奇人生，洞悉头号黑客思维模式！启明，绿盟，安天，安全宝，百度，腾讯，阿里……众安全专家一致推荐！）...
weixin_30916125的博客
01-02 422
线上幽灵：世界头号黑客米特尼克自传（体验头号黑客传奇人生，洞悉头号黑客思维模式！启明，绿盟，安天，安全宝，百度，腾讯，阿里……众安全专家一致推荐！） 【美】Kevin Mitnick（凯文·米特尼克） William L.Simon（威廉·L·西蒙）编 诸葛建伟 梁智溢 译 ISBN 978-7-121-20949-9 2014年1月出版 定价：69.00元 3...
B站游戏排行榜（No.1竟是‘原神‘）—— B站动态页面爬取
❀雾里看花花里看雾❀
01-20 1万+
基于pycharm的动态页面爬取 需求：爬取b站游戏榜中热度榜的游戏名称、游戏描述、发行公司、游戏分类。 链接：https://game.bilibili.com/platform/ranks。 代码： import requests as req import json import csv import traceback import time class BilibiliSpider: """b站爬虫""" def __init__(self): self.u
任总在2018年四季度工作会议上的讲话
qq_35570834的博客
12-09 307
2018年10月19日 一、不要把当前形势看得过于悲观，目前我们最重要是苦练内功，提高能力和效率，才能应对社会和时代的发展。 首先，我们要有信心，不要把当前形势看得过于悲观，形势总体还是好的。我们处于信息社会，信息流量空间的增加还极其巨大，即使个别地区不接纳我们，也不影响在流量扩大时我们的机会。信息社会到底是什么样？其实现在谁也不清楚，是不是大量的像大气环流一样的信息环，人类社会中还有大量循环...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
探索安全领域的新星：哈希函数SHA3-512
zwa20110606的博客
08-23 1196
SHA3-512是美国国家标准与技术研究院（NIST）于2015年正式发布的第三代安全哈希算法。它是为了解决SHA-2系列算法存在的安全隐患而设计的，具有更高的安全性和灵活性。SHA3-512作为一种新型哈希函数，凭借其高安全性、灵活性和优越性能，在信息安全领域具有广泛的应用前景。随着加密技术的不断发展，相信SHA3-512将在未来为我国网络安全保驾护航。
如何使用双重IP代理实现更安全的网络访问
最新发布
IPIPGO的博客
08-26 460
双重IP代理，顾名思义，就是在原有的代理IP基础上，再添加一层代理。这样，当你访问目标网站时，数据会先经过第一个代理服务器，再经过第二个代理服务器，最后到达目标网站。这种方式不仅能更好地保护你的隐私，还能有效防止IP被封禁。通过本文的介绍，相信你已经掌握了如何使用Java实现双重IP代理的方法。双重IP代理不仅能帮助我们更好地保护隐私，还能有效防止IP被封。在实际应用中，合理使用双重代理IP，将会使你的网络访问更加安全和高效。希望本文对你有所帮助，祝你在网络技术的道路上越走越远！t=N7T8。
以数据安全筑牢新时代旅游安全之基,硬盘文件数据销毁，硬盘销毁
2301_79618370的博客
08-26 262
在这个大数据时代，让我们共同携手，以《旅游大数据安全与隐私保护要求（征求意见稿）》为指引，筑牢旅游数据安全之基，为新时代旅游安全工作保驾护航。让游客在享受美好旅游体验的同时，无需担忧数据安全问题，让旅游行业在数字化的浪潮中蓬勃发展。征求意见稿对旅游大数据的通用安全目标、安全与隐私保护生命周期管理、安全与隐私保护运维管理、安全与隐私保护监控管理以及典型旅游应用场景大数据安全等方面作出了规范。而在典型旅游应用场景大数据安全方面，征求意见稿针对在线旅游平台、旅游景区、酒店等不同场景，提出了具体的安全要求。
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值