BUUCTF misc 专题（26）后门查杀

最新推荐文章于 2024-05-21 10:03:47 发布
最新推荐文章于 2024-05-21 10:03:47 发布
阅读量2.5k 收藏
点赞数
文章标签： 安全 网络安全 python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/121336452
版权

题目便告知这是后门查杀，下载资源后解压出一个html的文件夹

拿出我们的D盾进行查杀

发现了文件，再根据题目的md5的提示,去程序当中寻找

在这里发现了md5 ，发现了都是pass，那么根据pass的提示找到pass

找到答案flag{6ac45fb83b3bc355c024f5034b947dd3} 

 

tt_npc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF：Basic 解析（一）
Flag少侠的博客
04-28 938
Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1
BUUCTF MISC——后门查杀
m0_74093152的博客
02-23 572
BUUCTFMISC——后门查杀
BUUCTF：Misc 解析（四）
最新发布
Flag少侠的博客
05-21 3955
FLAG（Stegsolve 隐写提取 & WinHex检查）、假如给我三天光明（盲文解密 & Audacity 解析 & 摩斯密码解密）、后门查杀（火绒）、webshell 后门（火绒）、来首歌吧（Audacity 分析 & 摩斯密码解密）、面具下的 flag（Binwalk 提取 & ZIP 伪加密 & Brainfuck 解码 & Ook! 解码）、荷兰宽带数据泄露（RouterPassView 检查） 点击链接下载文件、九连环（Binwalk 提取 & ZIP 伪加密 & Steghide 提取）
BUUCTF MISC入门
m0_67837149的博客
07-22 3491
BUUCTF MISC练习
应急响应-CTF-BUUCTF-后门查杀 1
theenderofroot的博客
04-12 1335
明显的一个文件包含漏洞代码，可以GET传参自定义文件名并且自动拼接php后缀，但是没有flag。2、下载下来是一个网站源码，看来是一道代码审计题，直接把文件夹放入PhpStorm中。5、那么就只能先看include文件夹了，里面还有个include.php，重点审查。4、 uploud文件夹里有个压缩包，打开看发现是一个很正常的word文档。发现$pass变量，内容好像是MD5加密字符串，包上flag试一试。3、先看web.php，这个文件的名字有点可疑。1、快速过一下题目，下载压缩包。
BUUCTF 后门查杀 1
YueXuan_521的博客
11-01 1150
BUUCTF 后门查杀 1
CTF-MISC：BUUCTF练习汇总（26-40题）
燕麦葡萄干的博客
08-03 1871
.-. ----. …- ----. -.-. -…----- .---- —…----- ----. …— ----. .---- ----. .---- -.-.4）key_part_one中NUL文件包含了前半段flag，key_part_two中where_is_flag_part_two.txt:flag_part_two_is_here.txt文件包含了后半段flag。binwalk+foremost分离得到zip压缩包，解压后得到的文件里存在flag.txt，打开即可获取到flag。
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起。之前看了杂项的教程也听了课，基本没怎么看答案。于是出现了好多问题，边做题边解决问题。。虽然这样对于深入学习不太好但是对于特别懒的我还挺喜欢这样的- -有几...
CTF misc专题图片隐写
02-20
CTF misc专题图片隐写
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
CTF-培训Crypto、Misc专题PDF
03-11
### CTF-培训Crypto、Misc专题知识点解析 #### 一、CTF简介及Crypto与Misc模块概述 **CTF（Capture The Flag）**是一种网络安全竞赛形式，参赛者通过解决一系列安全挑战来获得分数，最终目的是捕获对方的旗帜。...
buuoj 后门查杀 writeup
m0_73605862的博客
05-28 354
【来源】（buuoj）https://buuoj.cn/challenges#%E5%90%8E%E9%97%A8%E6%9F%A5%E6%9D%80。Step3：查看include.php文件发现了打开文件就看到了pass变量的值，即为flag。Step2：根据扫描结果发现，include.php文件好像不太对劲。Step1：根据题目提示是后门查杀，直接放在u盾下面进行分析。【思路】直接用D盾查杀。
buuctf-misc-26.后门查杀
weixin_49765221的博客
05-04 520
火绒也是安全工具哦
php ctf 后门,[SUCTF 2019]CheckIn（user.ini文件构成的php后门）
weixin_32821533的博客
03-18 197
参考博客：https://www.cnblogs.com/20175211lyz/p/11455355.html首先先来看看.user.ini文件利用.user.ini上传\隐藏后门条件：1、服务器脚本语言为PHP2、服务器使用CGI／FastCGI模式3、上传目录下要有可执行的php文件对于这道题目，已经提示了需要上传文件拿shell，上传一句话木马后提示需要上传图片，上传图片马又发现被过滤了。...
CTF题目学习记录2
NeverSay_GiveUp的博客
12-04 575
CTF题目学习记录 题目1 小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。 webshell [目标] 了解php一句话木马、如何使用webshell [环境] windows [工具] firefox、hackbar、CKnife webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将 其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服 务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访
BUUCTF Misc 假如给我三天光明 & 数据包中的线索 & 后门查杀 & webshell后门
网安小趴菜
11-27 1090
BUUCTF Misc 假如给我三天光明 & 数据包中的线索 & 后门查杀 & webshell后门 wp
【 buuctf-后门查杀】
ncnfjdjjd的博客
02-07 659
D 盾，扫描查杀
BUUCTF_MISC题解
热门推荐
m0_52885531的博客
05-30 2万+
BUUCTF_MISC题解 第二题 金三胖 将GIF图片用ps进行逐帧分解，可以得到三张特殊的照片 直接将三个照片里的内容拼接起来就好 第三题 二维码 下载好附件解压后发现是一个.png文件的二维码 用CQR扫描后得到二维码的结果 发现并没有得到想要的flag，并且提示我们flag并不在这李，那我们就用二进制编辑器打开看一看在哪里。 .png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片
buuctf misc webshell后门
03-16
buuctf是一个CTF比赛，misc和webshell后门都是其中的题目类型。misc是指各种杂项题目，包括密码学、逆向工程、隐写术等等。而webshell后门则是指在网站上植入的一种恶意代码，可以用来控制网站或者获取网站的敏感信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值