[misc][攻防世界]

已于 2023-05-05 10:02:53 修改
阅读量180 收藏
点赞数
文章标签： 安全
于 2023-04-24 14:45:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46050117/article/details/130342377
版权

[misc][攻防世界]

题目 stage1

https://adworld.xctf.org.cn/media/file/task/3600c13125fe4443aeef3c55b9c1357b.png

在这里插入图片描述

过程

1看到题目，想到用Stegsolve工具
在这里插入图片描述

2.扫描二维码，发现结果是一串16进制
在这里插入图片描述

3.在编辑器里新建hex文件，看到文件头03 F3 0D 0A，是py反编译文件pyc，另存为test.pyc
在这里插入图片描述

4.使用python的uncompyle6.exe反编译为py
在这里插入图片描述
5.python2运行py文件得到flag
在这里插入图片描述

题目 Recover-Deleted-File

在这里插入图片描述

过程

1看到题目，想到用R-studio恢复工具
在这里插入图片描述

2.恢复文件，查看hex
在这里插入图片描述
3.发现是linux下可执行文件，在linux中运行
在这里插入图片描述

4.提权后再运行
在这里插入图片描述

题目 4-1

在这里插入图片描述

过程

1.查看图片16进制，看到图片内隐藏zip
在这里插入图片描述

2.使用 foremost分离zip
在这里插入图片描述
3.解压，查看tips.txt
在这里插入图片描述
在这里插入图片描述
3.意思是day2隐藏内容。有原图可以用python的盲水印工具https://github.com/chishaxie/BlindWaterMark
在这里插入图片描述

4.查看水印
在这里插入图片描述

题目 pdf

https://adworld.xctf.org.cn/media/file/task/ad00be3652ac4301a71dedd2708f78b8.pdf
在这里插入图片描述

过程

使用kali工具pdftotext
在这里插入图片描述

分离出txt文件，打开txt文件
在这里插入图片描述

weixin_46050117
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界misc进阶区stage1
gongjingege的博客
08-25 3039
下载附件后，stegsolve打开，转换色道 得到一张二维码，保存后,QR research扫描二维码 得到一连串hex编码，扔到winhex里 观察后发现，文件头03F30D0A，这个是.pyc文件（反编译） 再Easy Python Decompiler反编译，打开后，得到源码 # Embedded file name: test.py str = [65,108, 112,104,97,76,97,98] flag = '' for i in str: flag += chr(i) pr
stage1_攻防世界
u014794949
11-11 1102
下载图片，感觉存在通道隐写，打开，发现二维码，扫描得到一串字符串，将其生成pyc文件 将其反编译 def flag(): str = [ 65, 108, 112, 104, 97, 76, 97, 98] flag = '' for i in str: flag += chr(i) print flag 运行得flag AlphaLab ...
[CTF-攻防世界]stage1
最新发布
Luistin的博客
01-14 482
6.python代码，但是直接运行不了，因为可能这个是python2的代码，我们是python3，我稍微改了一下成python3的代码"))5.然后进行反编译，会发现出现了stage.pyc_dis这个，我们把这个打开，会发现有一些python的代码。3.用QR Research扫描一下，推荐使用区域扫描，这些二维码一定要全。2用StegSolve调到Gray bits，可以看见二维码，将其保存。4.用HxD将其保存为pyc。
攻防世界 stage1讲解
qq_53105813的博客
07-06 1388
讲解
【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解
weixin_30654583的博客
03-27 2133
1、题目 Create-By-SimpleLab 适合作为桌面的图片 首先是一张图片，然后用StegSolve进行分析,发现二维码 扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000...
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
DeletedFileRecovery删除文件恢复工具v2.0特别特别版
07-28
Deleted File Recovery是一款简便易用的免费删除文件恢复软件，使用者可以通过该软件在计算机、数码相机、SD/存储卡、USB闪存驱动器或其他存储媒体上只需三步即可恢复各种类型的已删除文件，且软件支持通过过滤文件类型或直接搜索文件名称快速查找已删除的文件，并拥有强大的扫描算法提供两种扫描模式来快速检索任何已删除的文件。同时该软件只读取和扫描硬盘驱动器，不会将数据写入驱动器，非常安全，
攻防世界-stage1记录笔记
m0_59396535的博客
10-28 2302
解题思路 看到是png放到010看一下发现没有附加文件，然后考虑用StegSolve.jar打开发现一个二维码，得到一串HEX，然后就思路没思路了，看过大佬的wp才知道文件头03F30D0A，这个是.pyc文件，然后用Easy Python Decompiler破解得到源代码，运行得到flag 知识点 文件头03F39D0A是.pyc文件可以用Easy Python Decompiler反编译 ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-024(stage1)
热门推荐
时光隧道
11-04 4万+
stage1 下载附件后，stegsolve打开，转换色道得到二维码 QR research扫描二维码 得到二进制 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006402006403006404006405006406006405006407006708007D
CTF——MISC习题讲解（攻防世界系列）
tlovejr的博客
04-15 2396
CTF——MISC习题讲解（攻防世界系列） 前言 好久没有做杂项的题目了，这几天就继续在刷刷攻防世界的题目，然后靶场也是正常做，每天做的题目数量不固定~ 1、easycap（bsidessf-ctf-2017） 难度值：初级 首先打开题目观察如下 直接随便右键点击一个tcp流，追踪tcp流可以得到flag 最终得到flag flag{385b87afc8671dee07550290d16a8071} 二、stage1（XCTF 3rd-GCTF-2017） 难度值：中级 打开题目是一个图片如下 使用Steg
攻防世界 stage1
天衷网络科技有限公司
02-24 2482
拿到题目打开图片 用setgsolve打开在灰色位发现一个二维码 扫描得一串16进制字符 把字符保存成txt文件放到winhex观察 转成二进制后发现文件头是03 F3 0D 0A，这是pyc文件的文件头 转成pyc文件后，反编译，这里使用反编译软件Easy Python Decompiler进行反编译 反编译完成，在文件里会出现一个12.pyc_dis文件打开后就是反编译好的代码 使用编辑器打开 def flag(): str = [65, 108, 112,
攻防世界_MISC进阶区_stage 1
RuoLi_s的博客
11-08 680
我们先下载附件，得到一张PNG图片如下： 也没什么想法，现扔到我们的神器：stegsovle中，看看能出来点什么。。。 不愧是神器，还真得到了一个二维码： 使用二维码扫描器：QRreserch，得到以下内容： 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E0000006401006.
攻防世界misc -- stage1
Force~
11-03 727
因为好久不写杂项然后遇到了这道题觉得挺有意思 ，借此记录一下。 下载附件是个png，然后打开是这样的 我一开始常规的看属性、丢入winhex之类的啥都没发现， 然后不死心的放到kali binwalk和foremost 还是啥都没有，就有点懵 ，一下子没想到是色道的问题 ，不过看这张图片的确也很像是色道的问题 。 所以丢入stegsolve，转换色道 然后保存下来用QR_research扫描二维码 看到得到一串hex编码 所以可以丢到winhex里了 这个时候我们观察到文件头是03 F3 0D
攻防世界misc——stage1
CNS-Enterprise BCC-1701-J
09-27 439
下载得到文件3600c13125fe4443aeef3c55b9c1357b.png 010看不出什么问题，上Stegsolve，调到Gray bits，可以清楚地看见左上角二维码 扫码，得到一串字符 03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000000030000000800000043000000734E00000064010064020064
攻防世界 Misc高手进阶区 2分题 stage1
闵行小鱼塘
10-24 918
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是stage1的writeup
攻防世界misc BotW
08-29
对于攻防世界misc中的BotW，根据引用和引用的内容，可以推断出BotW是一个与CTF竞赛相关的主题或题目。根据引用提供的链接，可以找到详细解题博客，其中可能包含有关BotW题目的具体信息和解答方法。建议您点击链接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值