BUUCTF misc 专题（107）[ACTF新生赛2020]music

最新推荐文章于 2023-07-17 12:38:02 发布
最新推荐文章于 2023-07-17 12:38:02 发布
阅读量699 收藏
点赞数
文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/126062436
版权

下载附件，解压下来一个音频文件，打开发现损坏，拖入winhex看看

发现并不是一个正常的文件内容，去010对文件进行异或 

在010中tools，hex operations，binary xor

 

发现文件已经正常了，保存后打开文件 

可以听到在报字母，于是手动敲下来得abcdfghijk

包上flag，flag{abcdfghijk}

tt_npc
关注
【网络安全 | Misc】明文攻击 ACTF2020
等风来
01-04 1822
该题考察明文攻击。._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04
BUUCTF Misc部分WP
CCXuLuYun的博客
02-22 666
BUUCTF Misc部分WP
BUUCTF__[ACTF2020 新生赛]Include_题解
风过江南乱的博客
06-26 2240
BUUCTF__[ACTF2020 新生赛]Include_题解
BUUCTF：[ACTF新生赛2020]music
末初的CSDN博客
11-19 2489
https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]music vip.m4a 文件异常，并且出现多次字符A1 猜测对整个原文件进行了异或，使用010 Editor在工具->十六进制运算->二进制异或对整个文件内容进行异或 保存得到正常音频文件，听内容得到：actfabcdfghijk flag{abcdfghijk} ...
BUUCTF [ACTF新生赛2020]swp
../../../../../../../
09-24 900
下载后解压得到一个wget.zip,再解压得到wget.pcapng 把数据包放入Wireshark里分析一下 猜测http数据传输，导入http对象 可以发现在导出的文件中发现secret.zip,保存下来 发现需要密码才能打开 猜测是zip伪加密，利用工具ZipCenOp.jar进行修复 ZipCenOp.jar下载地址： https://github.com/fox-huyu/ZipCenOp.jar 打开输入： java -jar .\ZipCenOp.jar r .\secret.zi
[ACTF2020 新生赛]Upload
夜幕下的灯火阑珊的博客
05-11 3071
知识点 php别名绕过 随意上传一个aa.jpg文件，抓包，修改后缀名，写马 后缀名一直尝试到phtml后上传成功 使用蚁剑连接 双击进入后台 在根目录下找到flag
BUUCTF讲解-music
qq_45849014的博客
07-17 372
发现无法打开，且无打开方式可选择。通过网上检索，发现可以创建一个文本文件，在文本文件里面选择打开.exe文件。粘贴浏览器之后，发现他是一个二维码。将二维码扫描之后，便可以得到flag。将文件下载好之后，进行解压，解压之后的文件是一个.exe文件，无法打开。
buuctf misc page 3
zip471642048的博客
04-01 722
目录[HBNIS2018]低个头[HBNIS2018]caesar[SUCTF2018]single dog我吃三明治[ACTF新生赛2020]NTFS数据流Mysterious [HBNIS2018]低个头 键盘密码的一种 flag{CTF} [HBNIS2018]caesar 凯撒加密 flag{flagiscaesar} [SUCTF2018]single dog 010editor打开图片hex，尾部发现pk字符，另存位zip 解压后打开发现是aaencode aaencode：htt
BUUCTF-MISC-[BSidesSF2020]barcoder
zippo1234的博客
10-23 1496
BUUCTF-MISC-[BSidesSF2020]barcoder[BSidesSF2020]barcoder题目分析开始1.题目2.修复（1）把条形码部分单独截图出来（2）photoshop修复（3）逐段修复3.识别条形码4.get flag结语 每天一题，只能多不能少 [BSidesSF2020]barcoder 题目分析 条形码修复 开始 1.题目 Reveal my identity! What's the flag encoded in the badge? 就是要修复条形码。之前有很多类似
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 4817
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
[ACTF2020 新生赛]Include
qq_41696518的博客
05-18 1362
[ACTF2020 新生赛]Include 打开网页，发现有个tips连接，点进去发现只提示一句话Can you find out the flag?，说明flag很可能是被隐藏在这个页面中；F12 发现也什么都没有 联想题目名字是include，所以这肯定是一个文件包含漏洞的题，很有可能答案就在文件中 后缀加入?file=php://filter/read=convert.base64-encode/resource=flag.php，输出一串base64编码的字符串 PD9waHAKZWNobyAiQ2
buuctf刷题记录23 [ACTF新生赛2020]Oruga
ytj00的博客
08-08 335
无壳，拖进ida， 然后进入sub_78A这个关键函数里去看，有点迷宫的感觉，起点为（0,0） 这里”0“是我们移动停止的条件，注意v2+=v4这一句，由于这是在while循环里的，所以他是一直以同一个方向移动的，直到碰到了非0的东西，很类似于象棋里面的车，但一次必须走到头 进入数据word_201020看 然后构造脚本，画出来这个迷宫， #include <stdio.h> char maze[256] = { 0x00, 0x00, 0x00, 0x00, 0x23, 0x0
buuctf学习记录-misc（002-010）
龟速更新的九某人
08-15 2162
buuctf学习记录-misc：002 梅花香之苦寒来；003 snake；004 荷兰宽带数据泄露；005 二维码；006 镜子里面的世界；007 N种方法解决；008 easycap；009 来首歌吧；010 voip
ACTF2020 新生赛 -- WP
会下雪的晴天
05-18 3179
做题思路记录，同时感谢赵师傅和Y1NG的环境与源码 文章目录[ACTF2020 新生赛]Include[ACTF2020 新生赛]Exec[ACTF2020 新生赛]BackupFile[ACTF2020 新生赛]Upload [ACTF2020 新生赛]Include 主页显示是一个链接，点进去看看，URL出现file=，结合题目判断为文件包含 用伪协议读flag.php，一般语句为php://filter/read=convert.base64-encode/resource=xxx php:/.
[ACTF2020 新生赛]BackupFile 1
weixin_45674567的博客
05-28 4276
常见的备份文件后缀名有 .git .svn .swp .~ .bak .bash_history 于是用dirsearch扫描目录 看到bak的后缀(或者一个一个试一试)， 下载后给了源码 <?php include_once "flag.php";//包含flag文件 if(isset($_GET['key'])) {//获取key参数 $key = $_GET['key']; if(!is_numeric($key)) {//判断key是否为数值OR数字字符串，不仅可
【buuctf】第五次作业 音频
Mathematician_04的博客
11-12 137
第五次作业
BUUCTF：[WUSTCTF2020]girlfriend
末初的CSDN博客
04-09 5192
下载下来一个音频文件一个题目描述 使用Audacity打开这段音频 Audacity官方下载 Audacity是一款易于使用的多轨音频编辑器和记录器，适用于Windows，Mac OS X，GNU / Linux和其他操作系统。 在CTF比赛中，可以通过对音频进行频谱的分析，以及音频其他内容的分析，找到flag。 听起来像是在打电话输入号码的声音，猜测DTMF拨号音识别，有个程序可以识别一下...
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 9437
BUUCTF题目Misc部分wp（持续更新）
CTF练题（4）misc杂项-----音频隐写x摩斯密码
beyondlight6的博客
10-25 4709
套上花括号flag{}提交即可。
[ACTF新生赛2020]outguess
最新发布
09-28
[ACTF新生赛2020]outguess是一种隐写工具，可以将信息隐藏在图片或其他媒体文件中。在给定的引用内容中，通过使用outguess命令对一个txt文件进行了隐写操作，并将结果保存在了mmm.jpg文件中。导出隐写内容后，再次打开flag.txt文件即可得到该题的flag：ACTF{gue33_Gu3Ss!2020}。通过查看文件以后回看题目outguess，可以联想到outguess隐写技术的应用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值