攻防世界misc——再见李华

最新推荐文章于 2024-04-22 18:37:03 发布
最新推荐文章于 2024-04-22 18:37:03 发布
阅读量357 收藏
点赞数 1
分类专栏： [个人向]做题练习WP 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45770420/article/details/120579686
版权

下载附件，得到压缩包，解压，得到图片
在这里插入图片描述010打开，FFD9后面跟着“50 4B 03 04”，明显的zip文件，直接foremost分离
在这里插入图片描述得到压缩包，老规矩，加密的
在这里插入图片描述尝试对图片显示的md5字符解密，无果，用Stegsolve也没找到实用信息，回归题目描述，提示有LiHua和署名，怀疑LiHua是密码或者密码后五位，用archpr掩码破解，跑出密码
在这里插入图片描述输入密码，得到文件，打开文件得到flag
在这里插入图片描述

总结：如果题目有描述，千万不能放过，提示信息极有可能在里面

Captain杰派罗
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界 Misc高手进阶区 2分题 再见李华
闵行小鱼塘
10-28 1785
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是再见李华的writeup
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界-再见李华
xixihahawuwu的博客
09-09 2811
文件下载下来解压后是一张图片 用stegsolve看完之后没有发现什么异常 放入winhex中查看 可以发现在文件中还存在着其他的文件 把解压后的图片后缀改为.zip 我们可以看到，改完后缀是再想打开就会需要密码 仔细找找题目给的提示 LiHua 1000 在这里猜测LiHua应该是密码的一部分（署名）1000应该是指四位数的密码 组合起来，从这个思路去爆破，就好了 密码是15CCLiHua Flag：Stay hungry, Stay foolish. ...
xctf攻防世界 MISC高手进阶区 再见李华
l8947943的博客
01-17 7606
1. 进入环境，下载附件 题目给了一个压缩包，包含一张jpg图片，如图： 没有其他信息，猜测是md5的加密玩意，但是少内容 2. 问题分析 丢入StegSolve 一通乱点，没有发现隐藏的内容，通道分析也没有什么奇怪的点。 丢入winhex 文件头FFD8FF开头的，emmm，没问题，拉到最后瞅瞅，发现了猫腻，如图： 隐写包含一个key.txt，果断分离呗 丢入kali进行foremost foremost -i mail2LiHua.jpg -o res 结果如图： 果然有东西，打开瞅瞅，发现
攻防世界 再见李华
qq_53105813的博客
09-03 913
攻防世界wp
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
2017湖湘杯pwn200
12-02
2017湖湘杯pwn200的题目，请大家自行下载。。。。。。
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界---misc---再见李华
最新发布
2201_75556700的博客
04-22 409
2.使用常规方法后没有得到什么信息，接着用winhex分析，发现有压缩包 ，里面还有个key.txt。3.接着用kali使用命名foremost进行分离，得到压缩包，里面的key.txt需要密码。4.接着给压缩包暴力破解密码，注意题目描述。1.下载附件是解压之后得到一张图片。5.根据题目我们设置掩码，得到密码。6.最终得到key.txt。
[CTF-攻防世界]再见李华
Luistin的博客
01-14 565
6.回到题目描述来分析，没有任何特殊字符，空格也算所以我们选择这3个来进行掩码攻击，然后题目说的1000个字，这里面说的不是1000个字，是4个字符，所以1000，以?1.压缩包里面有一张图片，但是图片上面看的不是很清楚，只看得清楚是md5加密。4.直接修改后缀名不能直接暴力破解，我们需要去kali里面foremost。8.得到flag：Stay hungry, Stay foolish.3.修改为zip看看里面有什么，一个key.txt，但是加密了。5.foremost一下同样得到zip压缩包。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-033(再见李华)
热门推荐
时光隧道
11-16 4万+
再见李华 下载附件解压得到一张图片，用stegsolve看完之后没有发现什么异常 放入winhex中查看发现其他文件，进行zip密码爆破得到密码 密码是：15CCLiHua 解压后得到flag：Stay hungry, Stay foolish.
攻防世界 MISC-再见李华
c868954104的博客
11-08 83
看了wp知道题目提示1000字符所以为四位掩码，加上Lihua进行掩码爆破。附件一个png，使用foremost分离发现有个zip。有时候做杂项真的崩溃。得到密码15CCLiHua。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Captain杰派罗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值