【XCTF 攻防世界】杂项 misc 高手进阶区 适合作为桌面

最新推荐文章于 2024-05-06 20:39:12 发布
最新推荐文章于 2024-05-06 20:39:12 发布
阅读量588 收藏
点赞数
分类专栏： CTF刷题 杂项 文章标签： python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45844670/article/details/108071600
版权

下载附件得到一张图片

分离不出来文件

使用stegslove解决
在这里插入图片描述
扫码得到遗传十六进制字符串

转换成字符串得到的是乱码

那么就将其保存为16进制文件

后缀为pyc

然后放到http://tools.bugscaner.com/decompyle/
得出代码
在这里插入图片描述
得到flag

Kal1
关注
专栏目录
【XCTF】GFSJ0010:适合作为桌面
0leg的博客
07-28 1988
这看起来虽然是一道简单的图片隐写题，但后续涉及到python的编译与反编译，需要一定编程基础。
CTF——MISC习题讲解（攻防世界系列）
tlovejr的博客
04-15 2432
CTF——MISC习题讲解（攻防世界系列） 前言 好久没有做杂项的题目了，这几天就继续在刷刷攻防世界的题目，然后靶场也是正常做，每天做的题目数量不固定~ 1、easycap（bsidessf-ctf-2017） 难度值：初级 首先打开题目观察如下 直接随便右键点击一个tcp流，追踪tcp流可以得到flag 最终得到flag flag{385b87afc8671dee07550290d16a8071} 二、stage1（XCTF 3rd-GCTF-2017） 难度值：中级 打开题目是一个图片如下 使用Steg
[XCTF]适合作为桌面（难度1）
Mr_Fmnwon的博客
10-30 5970
给了一张图片（png），什么提示没有，怎么进行思考获得flag？事实上，真实的场景自然也不会给出任何提示。这就考察了图片隐写的几个角度，即，给你一张图片，你一般可以按照什么顺序，检查图片的哪些方面。作为萌新，其实对解题的固定顺序步骤以及思考方式是很看重的。本题看了好多wp，但是连其中的一个知识点、工具都不明白，所以又大量查阅了各种博客、下载了各种软件，力求掌握。希望能细无巨细地讲述清楚做题地整个过程，以适用于其他题目。用到了很多知识，下载了很多软件，浏览了很多加解密网站，收获颇丰。只是（难度1？）
XCTF练习题---MISC---适合作为桌面
liu914589417的博客
09-16 2928
XCTF练习题—MISC—适合作为桌面 flag：flag{38a57032085441e7} 解题步骤： 1、观察题目，下载附件 2、拿到题目以后是一张图片，切换一下通道，发现一张二维码，使用QR进行翻译 3、 上QR进行解析，发现一串字符串，感觉有点像十六进制 4、果断上Winhex，将其翻译成ASCII码，查看到如下细节 5、发现了py和pyt文件，判断可能可以进行pyc反编译，保存为pyc文件后上网站进行反编译 网址：https://tool.lu/pyc/ 6、下载完成是py文件，运行后
【攻防世界-misc】适合作为桌面
weixin_73625393的博客
11-23 435
只截图二维码区域，用工具QR Research打开截图二维码，进行解码，如果不成功多次尝试，截图二维码，原因是因为图片中的三个大方块不清晰。会有这两个文件，点击上方文件，将它拷贝到虚拟机Windows7中，或者电脑上可以运行py脚本，直接运行就行。将字符复制到中间区域后，在右边可以看到有这个py和pyt文件，看到有pyt的话，可以知道。看到这个的话，可能需要用pyc反编译来解题，将文件另存为2.pyc至桌面，，将文件上传到该平台，得到一个py脚本，下载该文件，并解压至桌面，大小选择1就行，点击确定。
攻防世界新手村初探：MISC篇（1-5）
qq_38737204的博客
01-13 730
前段时间发现了个有趣的网站：攻防世界。 地址：https://adworld.xctf.org.cn/ 攻防世界的答题分为6类： MISC（杂项）、PWN（二进制）、WEB（网络）、REVERSE（逆向）、CRYPTO（加密）、MOBILE（移动） 小白愉快地进入了新手村，准备开启新手历练。在六个类型中，我略有了解的包括WEB和CRYPTO。至于MISC，看起来也很有意思的样子。 本篇主要对MISC部分进行记录。水平有限，小白到目前还出不了新手村，暂且只对部分题目谈谈解决方案和体会。 1.thi
CTF MISC 杂项入门题解析
攻防人生3722的博客
07-20 1万+
CTF入门学习 入门题1：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 答案：flag{th1s_!s_a_d4m0_4la9} 解析： 考验对flag的认知，flag夺旗。这题说明之后的答题格式都是flag{} 入门题2：菜狗截获了一份报文如下： c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafa...
2020太湖杯 | Wp及复现
Lemon's blog
11-08 2686
Web 0x01:checkInGame 直接抓包拦截着，然后就玩游戏就可以了 0x02:easyWeb 抓包发现是python，而且有输入框，第一反应想到的便是ssti模板注入，但是过滤了{ }，之前遇到的都是过滤了{{，这种还好绕过，但是没有接触过也没查到相关资料就回归到题目上去，发现了 字符规范器，是不是找一些特殊字符可以恢复成{这种形式，就找一下跟{类似的特殊符号试一下 果然可以替换成功 ︷︷config︸︸ 在测试过程中发现单引号也被过滤掉，单引号比较容易绕过，只需 ...
ctf简介
weixin_73862840的博客
10-13 1952
ctfj简介
CTF编码全家桶-桌面版-win-1.0.0.exe
06-30
CTF编码全家桶-桌面版-win-1.0.0，包含所有主流的编码相关插件，可直接使用方便快捷。该版本为windows版本，在Windows系统下可以直接点击使用。
攻防世界misc 适合作为桌面
qq_55011640的博客
03-23 5816
首先放入010查看和Linux里面binwalk都没有发现有用的信息，就把图片放在Stegsolve里面随便操作一下就发现了二维码： 在线网站：https://jiema.wwei.cn/ 发现密文 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000000430000007378000000640...
攻防世界中MISC 适合作为桌面题
weixin_46954909的博客
05-24 619
攻防世界 MISS 适合作为桌面题
XCTF——适合作为桌面
weixin_59311854的博客
04-16 662
开局一张图，内容自己想办法。
【misc | CTF】攻防世界 适合作为桌面
weixin_46301214的博客
01-27 698
看后缀名知道是 .pyt文件，是Python编译后的东西，所以就采用反编译，看看源代码是什么。可能只能靠联想，靠经验，脑洞了吧。查了一下，发现只有 .pyc 这个东西，是一个编译后的二进制文件格式。再了解会发现其实隐写术有很多种，可以通过像素，光影，颜色等隐血进去。拿到这张图片，不可能扔进ps会有多图层，普通图片也就一个图层而已。有点古典密码学的味道了，不知道解密算法的情况下应该是不可能破解的。调整隐写样式，其中会有一个二维码是能扫出来的。自己new一个大小，粘贴进去，选择16进制。
攻防世界-Misc-适合做桌面__题目解析
m0_69379426的博客
08-08 4200
首先公布一下答案： 名称： 适合作为桌面编号： GFSJ0010难度:1题目来源：题目描述： flag格式为flag{xxxx}题目附件:单纯从图片观察，未发现线索；右键使用记事本打开，依然未发现 字样；图片隐写：在ctf比赛中，misc方向是必考的一个方向，其中，图片隐写也是最常见的题目类型启动 ，加载图片； stegsolve需要依赖Java环境，自行配置，下载下了的文件为jar，目录下cmd的输入 java -jar jar文件名 切换图片->，
【愚公系列】2021年11月 攻防世界-进阶题-MISC-048(适合作为桌面)
热门推荐
时光隧道
11-28 3万+
文章目录一、适合作为桌面二、答题步骤1.stegsolve2.winhex3.uncompyle6总结 一、适合作为桌面 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.stegsolve 2.winhex 这里都是十六进制，然后我们把他复制到 winhex 中,发现是 pyc 编译文件 3.uncompyle6 uncompyle6进行文件反编译
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
最新发布
HEX9CF的技术博客
05-06 445
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
攻防世界 适合做桌面_攻防世界-NewsCenter
weixin_39826089的博客
12-22 161
打开实验环境：输入 1 回显是这样的：输入 1' 回显：尝试构造pyload：　　1' order by 3#再次尝试构造pyload： 1' order by 4#猜测是 单引号过滤，当前数据表 列数 为 3 ， 构造 pyload 差数据库名： 1' union select 1,database(),'3当前数据库名为 ： news构造pyload 取表名：1' union se...
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。...在攻防世界的挑战中，此类问题常常作为测试点，提升参赛者的实战技能和安全意识。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值