2020年12月DASCTF Misc题 马老师的秘籍 WP

最新推荐文章于 2023-12-18 09:46:53 发布
最新推荐文章于 2023-12-18 09:46:53 发布
阅读量618 收藏
点赞数
分类专栏： DASCTF 网络安全 文章标签： 信息安全 unctf 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45729208/article/details/111845762
版权

Misc 马老师的秘籍
将图片保存下来(源文件)
在这里插入图片描述
使用foremost工具对图片进行分离
在这里插入图片描述
分离出来的文件夹中有俩个文件夹
在这里插入图片描述
进入zip文件夹，使用7zip工具打开此压缩包，双击压缩包内容使用浏览器打开
在这里插入图片描述
发现了一张不一样的图片，跟之前那张图片有点不太，好像在表示什么，我们使用ps进行差值
在这里插入图片描述
成功查看到所表示的内容，使用md5加密图中字符串
在这里插入图片描述
使用此密码对压缩包进行解压，并查看txt文件中内容
在这里插入图片描述
在这里插入图片描述
使用notepad进行替换
在这里插入图片描述
这是Short 0ok!编码
在这里插入图片描述
解码得到flag

Mkd1R
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DASCTF2020 7月月赛
qq_42158602的博客
07-25 735
bullshit 题目 from flag import flag def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = '' for i in range(0,le
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th -- WP [pwn]
lifanxin的博客
08-03 1297
WP概述EasyHeaprealNoOutputold_thing总结 概述   前天又参加了一次激动人心的比赛，好吧，确实只能说是激动人心，毕竟没有物质回报，好的名次和中将名额总是和自己无缘。废话不多说，直接看wp。   所有题目和环境都在buuoj上有复现，这里感谢buuoj在我学习ctf过程中提供的做题环境以及时不时搞几场比赛来激励（打击/(ㄒoㄒ)/~~）我努力学习。 EasyHeap   题目是常规的堆题，64位程序，保护全开，漏洞也算明显，当然对strdup函数功能不熟悉的同学可能需要调试后才能
2020 DASCTF&BJD 部分题解
yemeinanhai的博客
12-26 3643
呜呜圣诞节还要打比赛我太难了，但结果还不错的样子~ 没有0解 拿了FakePic的一血 混进了前四十有电子证书（呜呜，学到现在终于要有证书了） 下面就是WP了 Misc 马老师的秘籍 下载得到一张全是二维码的图片，扫描了几个发现每个二维码都是马老师经典语录中的3个字，没发现什么有用的信息。怀疑要么flag在其中的几张二维码里，要么是全部扫出来连起来是密文，然后卡了好久…过了半小时，才想起来misc拿到图片不应该先看看是不是可以分离吗… 于是binwalk一番发现含有zip，用fore
Bugku[CTF] reverser 马老师杀毒卫士
m0_64376527的博客
11-23 344
reverser逆向之马老师杀毒卫士
2022DASCTF7月赋能赛（复现）
m0_62422842的博客
07-28 2528
DASCTF七月赋能赛的三个web题复现，涉及到sql注入，模板注入，php反序列化以及session文件包含
Bugku，Reverse：马老师杀毒卫士
Pai_Space
01-14 597
扫描后32位 搜索字符，发现散乱的 flag，栅栏密码解决 得到 flag flag{ma_bao_guo_nb!}
2020年12月20日-河南省金盾杯 JDBCTF Crypto+Misc题目打包
12-21
【标题】2020年12月20日的“河南省金盾杯 JDBCTF Crypto+Misc题目打包”是一场网络安全竞赛的题目集合，主要涵盖了密码学（Crypto）和杂项（Misc）两大类别。这样的比赛通常旨在检验参赛者在信息安全领域的综合能力...
2020年新春战“疫”—网络安全公益赛 -misc:code_in_morse附件.zip
02-21
标题 "2020年新春战“疫”—网络安全公益赛 -misc:code_in_morse附件.zip" 提到的是一个与网络安全相关的竞赛活动，名为“2020年新春战“疫””，其中包含了misc（杂项）类别的一个问题，具体问题是“code_in_morse...
CTF-MISC关于各类编码习题（湖工商扛把子）
最新发布
03-17
3. Base64编码：Base64是一种用于将任意二进制数据转换为ASCII字符串的编码方式，以便在电子邮件等不支持二进制传输的环境中传输。在CTF中，Base64编码经常被用来隐藏或加密数据，参赛者需要解码才能获取原始信息。 ...
2020上海大学生网络安全赛MISC题目附件
11-16
在这个资源包中，"2020上海大学生网络安全赛MISC题目附件"包含了以下几个关键部分： 1. **MISC题目附件**：这部分通常会提供比赛的具体题目，可能包括文字描述、图片、日志文件、代码片段等形式。参赛者需要通过...
2020年12月版户籍区划代码树结构json
05-18
对应文章 使用react做一个户籍地下拉选择（含2020版区划户籍代码json） 感兴趣怎么做的 可以去看看 顺便点点赞 ...
DASCTF2022十月挑战赛部分WP
东隅的博客
10-25 1319
DASCTF2022十月挑战赛部分WP.看题目源码，有4个类，开始的时候看到了fine类里面的call_user_func，最终应该是打进这个地方，另外看到了 secret_code 类里面的hint()函数，所以我的想法路线是先想办法调用出这个hint()函数，然后根据给出的hint进入那个call_user_func，然后就开始找链子，但是最终hint()函数给出的东西真是让我摸不到头脑，就只好不管这个hint直接打进call_user_func进行rce了。
BugKu逆向之12-马老师杀毒卫士
ACGeny的博客
09-24 997
BugKu逆向之12-马老师杀毒卫士一、文件描述二、解题思路 BugKu原程序马老师杀毒卫士.exe 一、文件描述 运行界面如下 还会出现奇怪的音乐，，，嘎嘎，，你每个选项都点一下，，发现它是在扫描你的硬盘，然后产生误报提示，，反正就是没啥有用的信息~~~ 二、解题思路 32位IDA Pro中打开，exports只有一个start函数，进入start主函数中，没有发现啥有用的信息 再打开Strings窗口，我们来检索下flag，或者ctf相关字段，，， 然后我在检索“}”的时候发现了一个奇怪的
DASCTF X 0psu3十一月挑战赛｜越艰巨·越狂热
m0_62584492的博客
12-02 914
题目虽然很难，但很有意思。
DASCTF2022.07赋能赛密码wp
mxx307的博客
07-26 1047
DASCTF2022.07赋能赛 密码 wp
2023年楚慧杯(DASCTF)WP
ZJPC007的博客
12-18 653
怎么说呢，就是感觉比赛时间有点紧，3个小时15道题，然后还要结束前提交wp，就有点来不及，当时提交的wp还是匆匆一写。还有一个槽点就是这个比赛的时候不能看实时排名，只能依靠积分来盲猜，这多少有点难受（我们队有段时间积分掉到0.7我还以为要淘汰了。。。最后以一题之差屈居第二。
bugku reverse 马保国安全卫士
weixin_46578840的博客
06-10 196
下载解压，得到exe，随便点点，无用。 IDA32位打开直接f5，打开string windows 搜索一下flag没有，但是拉到中间看到一串拥有flag特征的字符串 应该是移位了，用栅栏密码改一下，移三位即可得到flag
BUGKU CTF (reverse篇)
weixin_51387754的博客
08-16 423
CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。 平台有题库、赛事预告、工具库、Writeup库等模块。
MAR DASCTF明御攻防赛
Sakura给爷pwn全场
03-31 847
MAR DASCTF明御攻防赛 PWN、RE Writeup： https://www.anquanke.com/post/id/236178
工业互联网安全misc wp
10-27
工业互联网安全是指保护工业互联网系统免受各类恶意攻击和数据泄露的安全措施。随着工业互联网的快速发展，工业互联网安全问题日益突出，需要采取有效措施确保系统的可靠性和稳定性。 首先，工业互联网安全需要进行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值