【攻防世界】二、pdf

最新推荐文章于 2024-05-02 15:08:48 发布
最新推荐文章于 2024-05-02 15:08:48 发布
阅读量310 收藏 1
点赞数
分类专栏： # 攻防世界MISC 文章标签： pdf
只能看不能摸哟！
本文链接：https://blog.csdn.net/weixin_45677145/article/details/120764184
版权

在这里插入图片描述

步骤

下载所给附件，发现是一个pdf文件，打开它发现里面只有一张图片
在这里插入图片描述
根据题目提示，图片底下肯定有什么东西，然而pdf无法移动图片，我们将它转为word，移开图片，发现flag
这里推荐在线网站：https://pdf2doc.com/zh/
在这里插入图片描述
还可以用直接ctrl+a全部选中，复制后粘贴到文本文件中
在这里插入图片描述
引导入门的题目

我是大肥鼠
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界：PDF
qq_64625180的博客
04-24 1555
一、题目 二、解答 1.打开图片后发现是pdf文件，因为无法更改所以先将它转为word （由于穷所以这里用了迅捷转换器，下载链接：https://download2.huduntech.com/application/custom/cpc/pdfconverter/%E8%BF%85%E6%8D%B7PDF%E8%BD%AC%E6%8D%A2%E5%99%A8_zx0.exe） 2.得到word文档后将图片移开就达到了flag 所以最终得到的flag为：flag{security_
攻防世界-MISC:pdf
m0_56161093的博客
11-18 1022
第一次写博客，不知道如何谢谢，今天先试试水
CTF-MISC篇 攻防世界题目解析 pdf
最新发布
2301_76565920的博客
05-02 538
隐写类
【攻防世界-2022攻防世界新手入门题集】pdf
weixin_61281337的博客
10-18 215
攻防世界的做题记录
攻防世界杂项新手区 pdf
liver100day的博客
10-09 420
攻防世界杂项新手区 pdf 这道题共有三种解法 1.查看网页源代码 右键打开链接，发现是一个图片 按下ctrl+F键，搜索flag，发现存在，猜测是图片遮挡住了文字 按下ctrl+A键，全选网页上的文字，发现有异样 复制下来，粘贴，发现了flag 2.转换文件格式 通过在线pdf文件转换网站，将下载好的pdf文件转换成doc格式 在线pdf转换网址：https://app.xunjiepdf.com/pdf2word 之后将转换好的文件保存到本地，打开 拖动图片，发现flag 3.工具pdf
【攻防世界】Misc-新手区：this_is_flag
hehigoxqc606的博客
09-07 247
前言：类似平时CTF比赛的签到题（送分题） 1）题目如下： 2）解题思路（直观明了） 3）答案 flag{th1s_!s_a_d4m0_4la9} （如有不足或者侵权的地方，请尽快联系我，我会及时修改或删除，非常感谢） 每日一句：And in the end, the greatest thief of all is time. 在变幻的生命里，岁月，原来是最大的小偷。 ...
网络靶场：从专业赋能到实战攻防-赛博空间的对抗与演进.pdf
08-08
网空疆域的“摩擦”和影响从网络世界延展到现实世界，网络靶场从高级网安人才的专业赋能出发，通过体系化的规划、学习、演练、对抗，在实战仿真中积累经验、技术、战法，培养精英人才。打通从实战仿真到实战的壁垒，...
攻防体系建设实战.pdf
12-06
2. **实战攻防演习红队服务**：红队扮演攻击者的角色，由渗透测试专家组成，采用多种混合攻击手段，如纵向攻击、外部信息收集、应用和网络渗透测试等，模拟真实世界的APT攻击，找出潜在的安全漏洞。红队的目的是全面...
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
手机淘宝客户端的攻防演练实践-泠乐.pdf
08-30
在混沌工程及其实施原则中，韩婷提出了建立一个围绕稳定状态行为的假说多样化真实世界的事件在生产环境中运行实验持续自动化运行实验最小化爆炸半径在可控范围内对系统注入故障的原则。该原则可以帮助客户端攻防演练...
虚拟网络安全攻防实验环境搭建.pdf
09-11
在构建虚拟网络安全攻防实验环境时，我们首先要关注的是安全运维和红蓝对抗这两个核心概念。安全运维是指在日常工作中确保网络系统安全、稳定运行的一系列管理活动，包括监控、预防、检测和应对各种安全威胁。红蓝...
攻防世界-Misc-新手练习记录
热门推荐
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
攻防世界 pdf（MISC）
ChaoYue_miku的博客
02-09 400
0、下载附件，查看题目描述：菜猫给了菜狗一张图，说图下面什么都没有 1、删除图片 2、得到flag：flag{security_through_obscurity}
攻防世界 - MISC - 05 - stegano
古月浪子的博客
10-03 8183
攻防世界 - MISC - 05 - stegano审题思路知识点所需工具解题flag反思与心得 审题 思路 又是一道隐写题，只不过没有上一道那么简单而已，要留意任何可能藏有flag的地方 知识点 考查选手对pdf文件的处理能力、摩斯密码的识别与解密 所需工具 福昕PDF编辑器 解题 用编辑器打开附件 可以看到，到处都是无用的干扰信息，全部干掉！ 干掉后发现整个页面一片空白，怎么办呢？缩小页...
攻防世界 - MISC - 04 - pdf
古月浪子的博客
10-03 1450
攻防世界 - MISC - 04 - pdf审题思路知识点所需工具解题flag反思与心得 审题 思路 此地无银三百两，图下面必有flag！ 知识点 考查选手对pdf文件的编辑能力 所需工具 福昕PDF编辑器 解题 用编辑器打开附件 选择“编辑对象”后点击图片，按Delete键删除图片，露出藏在图片下的flag flag flag{security_through_obscurity} 反思与...
Misc_攻防世界_pdf
Sn1P3r的博客
04-19 5187
题目给出一个pdf文件，并提示：图片下面什么都没有。我们猜想到，flag可能会隐藏在图片下面。 如何将图片移开呢？ 1、利用在线工具：https://app.xunjiepdf.com/pdf2word将pdf转换为word，从而移开图片 2、用pdf编辑工具 3、利用linux自带工具pdftotext： 【pdftotext 文件名 转换后的文件名】，如下图所示，我们即可得到一...
攻防世界-web萌新-FlatScience(python处理pdf、sqlite注入)-Hack.lu-2017
Sea_Sand息禅
04-15 5794
日常扫描： 进站后点击链接尝试会让下载pdf文件。(后面要用到pdf文件) 访问robots.txt: 再依次对这两个页面进行测试： admin.php无论如何输入都没有什么反馈 login.php在username中输入admin' union select database()时报错： 可以看到是sqlite数据库，表的结构和查询函数和MySQL有所不同。 在这里花了相当长的时间...
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3660
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
攻防世界-web-Cat(XCTF 4th-WHCTF-2017)
Sea_Sand息禅
07-08 1万+
打开网页，有一个云端测试功能，提示我们输入域名，输入几个进行测试 1） baidu.com 没有反馈 但是输入百度的ip：220.181.38.148，反馈如下 PING 220.181.38.148 (220.181.38.148) 56(84) bytes of data. --- 220.181.38.148 ping statistics --- 1 packets transm...
攻防世界 easyphp
09-11
在EasyPHP中，攻防世界是一个基于CTF（Capture The Flag）赛制的在线平台，旨在提供网络安全学习和竞赛的机会。 攻防世界平台上有各种不同的题目和挑战，涵盖了网络安全的多个方面，包括但不限于Web漏洞、系统漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值