大人！时代变了！除了搜flag,请多搜搜ctf database、XCTF等

最新推荐文章于 2023-05-10 13:50:29 发布
最新推荐文章于 2023-05-10 13:50:29 发布
阅读量223 收藏
点赞数
分类专栏： 攻防世界misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_31884905/article/details/114017667
版权

在这里插入图片描述

用了之前说的binwalk foremost
然后无果
用了strings zsteg
确定有LSB隐写了，
在这里插入图片描述
想到了stagsolve，可是，，，，瞎找，看WP才知道，
在这里插入图片描述
PK啊，大哥！！！！
然后保存为2进制，神奇的成为zip
打开，啥也没有的文件，
答案说是用010打开，搜一下ctf！！！
就出答案了。。。。
不过说实话，我个人还是喜欢放kali里面，对那个1的文件，我还是会放kali,再strings 一下
在这里插入图片描述
PK PK PK PK PK ！！！！！！LSB隐写
大人！时代变了！除了搜flag,请多搜搜ctf database、XCTF等

王俊凯迷妹
关注
专栏目录
【ctf】xctf攻防世界level3！！
elsa________的博客
04-05 1611
level3题解： 首先，检查一下程序基本信息： 程序很简单，保护开的也差不多。但是需要注意，这道题单独给出了libc，而且根据题目提示，程序中没有现成的system函数。这就需要我们从libc中动态加载system函数。 初步思路：PIE没有开启，那么在libc中函数的offset就是固定的，只要确认了libc的base address，然后计算出system函数的offset，就可以定位...
WUSTCTF2020 web题 --- 大人, 时代变了
qq_42436176的博客
07-19 4874
文章目录0x0 前言0x1 前端审计抓包逻辑分析解密算法0x2 验证码识别分析验证码处理特征提取0x3 代理池0x4 全部代码主体特征点0x5 题目源码前端App.tsxDrawer.tsx后端views.pyutils.pymodels.py 0x0 前言 出这个题的本意是看到CTF的web题老是PHP什么的, 感觉和现实情况有点脱节, 且对前端审计没有太大的要求, 于是出了这个"现代"一点的题. 这个题目模拟的是爬虫, 在多次请求后将会出现验证码, 再频繁访问将会封锁ip, 且网站是使用React写的,
CTFweb篇-SQL注入(一)
weixin_44597701的博客
08-12 1520
基本函数和知识 基本数据库information_schema information_schema是一个数据库，放的是一些视图，在SQL文件中找不到。 其中具有表schemata(数据库名)、tables(表名)、columns(列名获字段名) schemata表中有schema_name来存储数据库名 在tables表中，table_schema和table_name来存储数据库名和表名 在columns表中，有table_schema、table_name、column_name 基本函数 user(
CTF杂项之总结（一）
weixin_47793142的博客
06-06 5168
最近准备CTF比赛，刷题有感，故作总结。 题1： 打开压缩包，得到名为key的exe文件。第一猜想可能是小程序逆向，所以尝试打开运行。系统提示：无法打开的可执行文件。 好的，右键选择属性，查看是否有猫腻。没有任何信息。 右键选择010或者notepad++打开。得到如下信息：看到文件头的关键信息—— data：image/jpg;base64 这是jpg图片base64隐写的关键字。在网售搜寻图片base64转码工具，转码得到原图片。是一张二维码。扫码得到flag。 总结： 1.拿到题目时，应当首先查看是否
CTF—web题库笔记(难度1)
cocoaiu的博客
08-11 8427
CTF笔记
注入攻击（一）--------SQL注入(结合BUUCTF sqli-labs)
Young12138的博客
05-10 2084
为了准备信息安全技术课程汇报做的笔记，想着做了也是做了，不如分享出来给想我一样的初学者学习。本人之前没有做过CTF，也没有学过SQL注入，零基础，所以大佬可以先行离开。内容是SQL注入XPath注入HTML注入
CTF Web解题大解密：如何找到神秘的Flag，成为夺旗赛的MVP
12-29
在网络安全的领域里，CTF（Capture The Flag）竞赛已经成为了一种检验技能和提升知识的重要方式，特别是Web解题部分，它将理论与实践紧密结合，让参赛者在寻找隐藏的Flag中体验到黑客攻防的乐趣。为了在CTF Web解题...
两道CTF流量分析题，寻找flag！
03-10
题目1：在流量中寻找管理员的密码！...题目2: 问题1:安全审计设备上捕获了一条OPC流量，疑似遭遇黑客攻击，请分析出黑客攻击的流量编号。(仅需找到流量编号即可) 问题2:找出藏匿在流量包中的flag(格式为flag{})
ctf web解题 找flag夺旗赛概述、原理及应用.pdf
05-13
### CTF Web解题 找flag夺旗赛概述、原理及应用 #### 一、概述 CTF（Capture The Flag，夺旗赛）是网络安全领域内一种极为流行的竞赛形式，尤其是在Web安全领域。这种竞赛模式旨在模拟真实世界的网络安全挑战，...
CTF工具-破空_flag查找工具3.3
02-17
用于在CTF签到题中，在文件夹及文件中，快速搜索flag及经过编码的flag字符串
Stegsolve使用方法-图像隐写
weixin_38896449的博客
01-08 7328
Stegsolve使用方法 打开文件 ，保存，退出 在分析里面从上到下的依次意思是 File Format:文件格式 Data Extract:数据提取 Steregram Solve:立体试图 可以左右控制偏移 Frame Browser:帧浏览器 Image Combiner:拼图，图片拼接 用法（使用场景） 1.File Format:这里你会看见图片的具体信息有时候有些图片隐写的fla...
CTF会使用到的工具（边刷题边更新）
m0_37442062的博客
04-09 806
WEB Sqlmap免Python环境版 常用的sqlmap命令——Sqlmap基础命令介绍及常用命令 例题练习 这个看起来有点简单 [root@Hacker~]# Sqlmap -u "http://ctf5.shiyanbar.com/8/index.php?id=1" --current-db //my_db数据库类型 [root@Hacker~]# Sqlmap -u "h...
CTF解题-网安实验室(注入关)
道阻且长，行则将至。
09-03 4113
万能密码 【题目环境】 最简单的SQL注入 分值: 100 Tips：题目里有简单提示 通关地址 【解题过程】 查看网页源码，提示使用admin登录： 直接上万能密码——admin';#、admin' #、admin' or 1=1 #密码随便输，登录成功： ...
“百度杯” CTF比赛 九月场 Web-Login
qq_34106499的博客
01-17 677
1. 审查源码需要仔细认真； 2. 抓包查看请求头和响应头，关注陌生属性； 3. php中反序列化的应用; 4.base64编码的使用 5. gzcompress()压缩及gzuncompress()解压的应用。
stegsolve使用方法
aon8069924165211的博客
09-07 7650
Stegsolve使用方法（是因为ctf题总是遇到并且目前百度没有十分详细的探究说明） 这个没什么好说的，打开文件 ，保存，退出 在分析里面从上到下的依次意思是 File Format:文件格式 Data Extract:数据提取 Steregram Solve:立体试图 可以左右控制偏移 Frame Browser:帧浏览器 Image Co...
NepCTF2022 WEB 博学多闻的花花详解
SHININGENDING的博客
07-18 1072
有意思的一道题
渗透测试--CTF--FLAG
qq_50034496的博客
12-06 5612
渗透测试--CTF--FLAG
stegsolve使用参考
hintll的博客
06-06 2082
学了一个叫stegsolve的工具，记录一下。 工具里面从上到下的依次意思是： file： open：打开文件 save as：保存 exit：退出 Analyse: File Format:文件格式 Data Extract:数据提取 Steregram Solve:立体试图 可以左右控制偏移 Frame Browser:帧浏览器 Image Combiner:拼图，图片拼接 借鉴了这位师傅的博客：https://www.cnblogs.com/cat47/p/11483478.html ...
CTF中SQL注入常见题型整理
热门推荐
test
10-10 11万+
前言 正文 无过滤带回显的情况 可能使用到的工具：firefox、hackbar for firfox、sqlmap for linux 手工注入 bugku的环境 在这一环境中的主要是通过post方式传入一个参数id来查询数据库内容。 首先判断sql语句闭合方式 当在id的值后面加上'时，界面无回显，可以判断后端的sql语句应该是 select xxxx from xxxx where...
javascript 点击9999999次就可以拿到flag！CTF安全大赛
最新发布
10-10
在JavaScript的安全挑战中，当你看到“点击9999999次就可以拿到flag”的提示，通常是在测试用户的耐心、调试技能以及对循环控制的理解。这是一个常见的动态生成内容或限制次数的游戏，flag通常是隐藏在程序的某个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值