misc攻防世界新手（纯手工）

最新推荐文章于 2024-07-25 09:58:57 发布
最新推荐文章于 2024-07-25 09:58:57 发布
阅读量184 收藏
点赞数
文章标签： 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44823747/article/details/104671419
版权

misc攻防世界新手（纯手工）

坚持60s

题目描述:
难度系数：5
题目来源： 08067CTF
题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡
题目场景： 暂无
题目附件： 附件0

解法过程：
直接解压得到

在这里插入图片描述

把那个图片大小改成1*1（一个点）

在这里插入图片描述

然后把它重新压缩为zip，再直接改扩展名为 .jar

打开jar游戏

把点移动到左上角

在六十几秒的时后跑出来送死

在这里插入图片描述

得到的flag再base64就可以了

附：

在这里插入图片描述

查看源代码发现判断的时候用的是整除，而且没有6以后的判断，所以坚持到70秒反而是得不到flag的

LingMessy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界新手区MISC方向解题1
m0_53422950的博客
12-13 578
1.this_is_flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 解题思路：要找flag，题目中给出了flag，即for example：后面的内容 答案：flag{th1s_!s_a_d4m0_4la9}
攻防世界题目练习--MISC新手关（7~12）
qq_40490088的博客
10-26 6011
题目地址：攻防世界MISC 题目7：坚持60s 题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 解决： 一个jar包，利用java的反编译工具jd-gui打开jar包，可在PlaneGameFrame类中找到flag 题目8：gif 题目描述：菜狗截获了一张菜鸡发给菜猫的动态图，却发现另有玄机 解决： 下载后发现是一个压缩包，解压后，有104张图，都是黑白图组成的，非...
攻防世界MISC新手练习区通关教程
锋刃科技的博客
05-17 1384
this_is_flag 如题所说，flag就是flag{th1s_!s_a_d4m0_4la9} Pdf 下载附件把图片删除即可获取flag Gif 下载附件，打开后一些黑白的图片，这是二进制表示 整理一些就是 01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101 转换成字符串 flag{FuN_giF} 掀桌子
攻防世界新手Misc writeup
极客剑寮
07-18 1256
ext3 在Linux，使用root账户挂载linux文件，打开后使用find *|grep flag查找到一个flag.txt，打开后是base64编码，解码获得flag。 give_you_flag gif图片，使用stegsolve提取帧，修复二维码的三个定位符。 修复定位：https://blog.csdn.net/hk_5788/article/details/50839790 ...
攻防世界-杂项wp合集（新手练习区）
Arescat的博客
10-27 7132
前言 第一次写，希望师傅们轻喷。解题思路如有雷同，可能是巧合。 this is flag 根据题目描述，直接拿flag进行提交，正确。 ext3 题目描述：今天是菜狗的生日，他收到了一个linux系统光盘 下载附件，是一个二进制文件 give you flag 直接输入1次#，并按下space后，将生成1级标题。 输入2次#，并按下space后，将生成2级标题。 以此类推，我们支持6级标题。有...
misc攻防世界新手
舞动的獾
05-07 3930
坚持60s 题目描述: 难度系数： 题目来源： 08067CTF 题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 题目场景： 暂无 题目附件： 附件0 解法过程： 进入题目会看到下载的一个附件，是一个Java写的程序，很有意思。 看文件类型，这就需要看出这个程序的基本的对象，就要用到java反编译器，这里使用jd-gui 下载地址： 下载jd-gui后直接解压，需要有Java环境 打开后会看...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
一个菜鸡ACMer的反思和记录
Andywu
11-17 181
昨天打完codeforces之后在QQ空间发了很长的傻逼错误检讨，我觉得我需要在博客上记录一下。前面是傻逼错误集锦，看不懂可以跳过，后面才是感想。 数组开小了，习惯性数1后面有多少个0开了1e6，但没注意看人家的数据范围是2 000 000 其他变量用了long long却在for里写了个int i 这两道题当时的算法都是想出来正解的，当时返回TLE就很懵逼，明明算法规模不超时...
XCTF MISC 新手练习区——pdf writeup
haolovejin的博客
09-23 8842
pdf 难度系数：1.0 题目来源： csaw 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 题目场景： 暂无 题目附件： 附件1 打开图片 发现什么也看不出来，但是根据题目提示应该藏在图片之中，复制的时候首先移动下光标，到有字的地方会变形。确定大概范围，拉到全部的文本，复制到TXT中即可得到Flag。当然我们也可以通过修改文件为TXT直接获得flag，正常一点的做法应该是用winhex把长...
哪个邮箱最安全最好用啊
Zoho_Mail的博客
07-23 1397
Zoho企业邮箱，采用加密技术、反垃圾邮件和病毒保护，支持多因素认证，确保数据安全合规，同时提供易用性集成和移动应用。对公司，电子邮件可能带上商业计划、顾客信息、财务报表等保密信息，泄露可能导致竞争者掌握，危害企业的竞争优势与信誉。邮件炸弹进攻：很多垃圾短信的涌入可能导致邮箱服务器负荷，危害工作邮件的接收和推送，进而影响业务运作。登陆凭据、医疗记录、专利等敏感信息，一旦泄露，可能对个人或企业导致不可逆转的伤害。遵守国际安全标准和法规，如GDPR、HIPAA等，保证用户数据的合法处理和保护。
如何安全的申请SSL证书
2401_86337938的博客
07-22 1551
DV级别的证书只验证域名所有权，OV级别证书除了验证域名所有权外还会验证单位组织信息，EV级别的证书除了验证域名所有权、单位组织信息外还会验证详细组织业务信息。一旦你的证书被批准，你会收到一个包含证书文件的邮件。最后，在选择SSL证书时，也要注意选择受信任的可信根CA颁布的SSL证书，可以先向JoySSL官网工作人员发送自己需要保护的域名，提交自己所需要的证书类型，注册时填写。首先选择在授权的JoySSL提供商或者是受信任的证书颁发机构选择适合的证书类型。详细的公司信息验证，用于银行、电商等敏感行业。
日记审计遵守合规安全要求
m0_66268916的博客
07-24 512
它主要用于帮助组织实时监控与分析各种事件和行为的日志记录，以便检测潜在的安全威胁，了解系统性能和进行故障排除。它可以跟踪系统错误、异常行为和性能问题，使管理员能够迅速定位和解决潜在的技术故障，从而提高系统的可用性和性能。通过各种事件的归一化处理，实现高性能的海量事件存储和检索优化功能，提供高速的事件检索能力、事后的合规性统计分析处理，可对数据进行二次。支持全维度、跨设备、细粒度的关联分析，内置众多的关联规则，支持网络安全攻防检测、合规性检测，客户可轻松实现各资产间的关联分析。
数据库安全：MySQL安全配置，MySQL安全基线检查加固
wangyuxiang946的博客
07-23 2514
MySQL基线检查，基线配置，安全加固
科普文：Linux系统安全加固指南
最新发布
为无为，事无事，味无味。
07-25 991
本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权。以“$”符号开头的单词表示一个变量，不同终端之间可能会有所不同。选择一个好的Linux发行版有很多因素。避免分发冻结程序包，因为它们在安全更新中通常很落后不使用与Systemd机制的发行版。Systemd包含许多不必要的攻击面；它尝试做的事情远远超出了必要，并且超出了初始化系统应做的事情。使用musl作为默认的C库。
Internxt：适用于Linux开源安全云存储平台
ecscoupon的博客
07-24 1325
有无数的云存储平台为您的文件提供安全可靠的存储空间。可在 Linux 上安装的热门云存储应用程序包括Dropbox、Nextcloud和Google Drive，遗憾的是，后者迄今为止不提供 Linux 客户端。其他自托管选项包括OwnCloud、Pydio Cells、Seafile、Resilio和Syncthing。另一个值得尝试的开源云存储替代方案是Internxt。Internxt总部位于西班牙，是一家总部位于瓦伦西亚的初创公司，创始人为Fran Villalba Segarra。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值