攻防世界 - MISC - 07 - 坚持60s

最新推荐文章于 2024-06-04 10:54:58 发布
最新推荐文章于 2024-06-04 10:54:58 发布
阅读量6.6k 收藏 3
点赞数 1
分类专栏： 攻防世界CTF新手练习区 文章标签： 攻防世界 XCTF CTF WP writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tqydyqt/article/details/101996633
版权

攻防世界 - MISC - 07 - 坚持60s

审题

在这里插入图片描述

思路

一看题目就知道应该是一个游戏，可以考虑使用某些手段通关获得flag，或者分析游戏文件找出flag

知识点

考查选手对jar文件的反编译能力

所需工具

IDEA

解题

直接运行附件，发现是个小游戏
在这里插入图片描述
大致意思就是，你是左上角那个表情包，你要躲开那些绿帽并坚持60秒，通关就有flag
试了一下发现有点难。。。
用360压缩打开附件，找到PlaneGameFrame类并解压
在这里插入图片描述
用IDEA打开class文件
在这里插入图片描述
老规矩，猜测这是一个base64编码，解码得到flag

flag

flag{Daj

最低0.47元/天 解锁文章
古月浪子
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
攻防世界-Misc-新手练习记录
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
【攻防世界】六、坚持60s
Hi~ 土拨鼠
10-18 945
步骤 下载所给附件，发现是一个jar包，打开之后发现是一个游戏，根据题目提示可能是让我们挺过60s之后就可以得到flag 好家伙，玩了一两把发现很难坚持60s，这种方法pass 既然玩不过，我们就只能选择作弊了，使用jd-gui反编译工具得到源码，果然在源码之中发现了flag 提交之后发现不对，仔细看好像是采用了base64编码，解码之后得到flag 总结 java反编译工具的使用 简单的密码学知识 ...
攻防世界XCTF-MISC入门12题解题报告
最新发布
wholeliubei的博客
06-04 1039
如果你也想学习:黑客&网络安全的零基础攻防教程MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
攻防世界--MISC题之坚持60s
qq_45786729的博客
02-12 1732
问题描述： 难度系数：四颗星 题目来源： 08067CTF 题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 题目场景： 暂无 题目附件： 附件1 题目分析： 文件是一个jar文件，于是就想到了java。其实，在我看来，它就是一个压缩包。打开这个jar文件后，是一个小游戏。解题方法： 通关游戏。 查看源代码并进行代码修改。 工具： JD-GUI(反编译软件) 解题步骤： 下载附件，发现是一个jar文件。打开后就是这样的一个小游戏。嗯，就这样结束了游戏。要想通过还是有点难度的，游戏技术高超的朋
攻防世界--misc--新手区
qq_41509200的博客
08-26 7243
攻防世界--misc--新手区 0x01 this_is_flag Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} flag{th1s_!s_a_d4m0_4la9} 0x02 ext3 今天是菜狗的生日，他收到了一个linux系统光盘 将linux系统光盘放在linux下，在linux光盘...
攻防世界-MISC：坚持60s
m0_56161093的博客
11-21 2443
这是攻防世界新手练习区的第五题，题目如下： 点击附件1下载，是一个java文件，点击运行一下： 绿帽子满天飞不知道是怎么回事（还是老老实实去看WP吧），WP说这是编译过的Java代码，但我手里没有反编译的工具啊????。网上搜了搜，说可以用jd-gui打开（可以反编译.class文件）。下载好jd-gui后打开附件1，直接搜索flag 可以看到flag所在位置的路径，点击打开PlaneGameFrame.class，即可看到flag 直接提交，结果一直不正确，看一下flag的值，像是用base64加
攻防世界-MISC-练习区-06（坚持60s）
qq_61993117的博客
11-27 2962
题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 打开附件1，发现是一个Java小游戏，但按照正常的游戏操作很难坚持60s 然后运用jd-gui打开，然后搜索flag 得到flag：flag{RGFqaURhbGlfSmlud2FuQ2hpamk=}，直接提交后发现flag错误，再重新审视一下{}里面的字符串，一般字符串后面出现了“=”，大部分都需要进行Base64解码，得到正确的flag 得到flag{DajiDa...
攻防世界 MISC - 坚持60s
c868954104的博客
11-16 122
将flag{} 中的base64解码得到DajiDali_JinwanChiji。最终flag flag{DajiDali_JinwanChiji}附件一个jar，游戏是不玩的。使用工具jd打开jar，搜索flag得到。
攻防世界MISC新手区-坚持60s
零安道长的博客
06-25 387
题目描述： 菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 1.我们先下载附件，发现是一个jar包 2.先执行一下玩玩 3.是一个极具嘲讽性的小游戏。我们找找能否从中获取源码。jar包其实就是 Java Archive File，其实就是一个zip压缩文件，所以我们可以将后缀改为zip，然后解压，解压后是这样的 4.进去随便看看，找一个名字很像重要文件的文件用010打开，搜索一下flag，果然有，发现是base64编码的 5.我们copy出来找一个在线base64解码网站解一下，获得flag{DajiD
攻防世界-MISC-新手题解
weixin_43486981的博客
08-25 9029
文章目录PDFgive_you_flag坚持60sGIF掀桌子如来十三掌steganoSimpleRAR PDF 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 附件下载下来是一个pdf图片 很明显是图片隐藏，根据提示应该图片下有什么东西 把pdf放到linux中，用鼠标选中图片部分，会发现隐藏的信息显示出来了 give_you_flag 题目描述：菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包 附件是一个gif动图，点开发现某一帧好像有个二维码 使用stegsolve分析该gif（stegsolv
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界 - MISC - 06 - SimpleRAR
古月浪子的博客
10-03 9821
攻防世界 - MISC - 06 - SimpleRAR审题思路知识点所需工具解题flag反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个...
攻防世界 - MISC - 05 - stegano
古月浪子的博客
10-03 8199
攻防世界 - MISC - 05 - stegano审题思路知识点所需工具解题flag反思与心得 审题 思路 又是一道隐写题，只不过没有上一道那么简单而已，要留意任何可能藏有flag的地方 知识点 考查选手对pdf文件的处理能力、摩斯密码的识别与解密 所需工具 福昕PDF编辑器 解题 用编辑器打开附件 可以看到，到处都是无用的干扰信息，全部干掉！ 干掉后发现整个页面一片空白，怎么办呢？缩小页...
攻防世界 - MISC - 09 - 掀桌子
古月浪子的博客
10-03 8168
攻防世界 - MISC - 09 - 掀桌子审题思路知识点所需工具解题flag反思与心得 审题 思路 大概算一道密码学解密题，尝试将这段字符串变成flag 知识点 考查选手对ASCII码的认识、对十六进制的认识 所需工具 无 解题 发现题目中的字符串由0-9、a-f组成，我们知道2位十六进制可表示1个字节，写脚本将该字符串两两分组转换成字节，发现所有字节均大于128，我们又知道ASCII码表示范...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值