【misc | CTF】攻防世界 心仪的公司

于 2024-01-28 20:24:05 发布
阅读量359 收藏 10
点赞数 8
分类专栏： CTF - 杂项 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46301214/article/details/135899929
版权

天命：垃圾题一个，也可以说是经验题，脑洞题

打印文件先导入进 winhex ，然后 ctrl+f 搜索字符串：flag

然后发现有些是貌似flag的东西，但他并不是

你再搜索：fl4g

你就会发现这玩意是flag

吐血🤮🩸

星盾网安
关注
  • 8
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[XCTF]心仪的公司（难度1）
Mr_Fmnwon的博客
10-31 1065
流量分析第一题（甚至以为pcapng是png的一种听前辈们说，刷题看wp不丢人，反而是种学习的很好的方式，于是特此总结一、题目二、解题过程首先就是看答案作弊 因为什么都不会嘛掌握了流量分析第一步：用kali strings 指令查看关键字（虽然往往不可能这么直接，但也许是之后工作开展的一个前提基础）
【XCTF】【GFSJ0011】【Misc】【难度1】心仪的公司
新青年1号
07-18 1580
【XCTF】【GFSJ0011】【Misc】【难度1】心仪的公司
【攻防世界刷题】Misc-2-心仪的公司
vivishkx的博客
07-30 1005
【攻防世界刷题】Misc-2-心仪的公司
【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解
weixin_30654583的博客
03-27 2097
1、题目 Create-By-SimpleLab 适合作为桌面的图片 首先是一张图片，然后用StegSolve进行分析,发现二维码 扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000...
CTF 心仪的公司（Wireshark ）
艺博东的博客
10-09 1万+
难度系数： ★★ 题目来源： 世安杯 题目附件： 附件1 1、附件1 链接：https://pan.baidu.com/s/17usj747HGTpFf6VXMF4IsQ 提取码：gj96 2、把压缩包解压—>文件 发现是“webshell.pcapng” 3、把文件拷贝进“kail Linux” 4、strings webshell.pcapng | grep { 5、OK fl4g:{ftop_Is_Waiting_4_y} ...
攻防世界_MISC进阶区_心仪的公司
RuoLi_s的博客
11-12 2358
题目名称： 心仪的公司 难度系数： ★★ 题目来源： 世安杯 题目附件： 附件1 前言 继续我的MISC刷题之旅，简单的来记录一下这道题 还是先下载附件，我们可以看到是一个wires hark流量包， 打开之后，先是一通乱搜，无果， 回头看题目附件， 发现有webshell字样， 最后输入： http contains "shell" ，发现有点东西， 锁定最后一条，直接追踪HTTP流，发现flag · · · fl4g:{ftop_Is_Waiting_4_y} · · · 之后看了其他大佬的w
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
心仪的公司
→_→
12-15 1377
心仪的公司（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目提示的意义不大，打开压缩包，发现是一个webshell.pcapng,重点分析http流 发现这么多没用的，直接提交：fl4g:{ftop_Is_Waiting_4_y}就对了，感觉太坑了 在foremost中分离得到，没什么用 ============================ 简单的做法直接： 1. 2. ==================== 总结： 自.
[CTF-攻防世界]心仪的公司
最新发布
Luistin的博客
01-13 665
找出flag：fl4g:{ftop_Is_Waiting_4_y}2.输入http contains "shell"过滤。1.wireshare打开。4.看一下返回包13330。
【网络安全 | CTF】心仪的公司 世安杯
等风来
12-29 1840
考察wireshark的使用及kali命令行。strings webshell.pcapng | grep {strings命令用于搜索包含特定字符串的行，并返回匹配的结果。在这里我们搜索的就是含有{的字符串将windows中的文件拖入kali即可，注意命令行中的路径：
一次谷歌面试趣事
hwhoho2010的专栏
04-11 569
【转自http://www.simpleframework.net/news/v/22334.html】很多年前我进入硅谷人才市场，当时是想找一份高级工程师的职位。如果你有一段时间没有面试过，根据经验，有个非常有用的提醒你应该接受，就是：你往往会 在前几次面试中的什么地方犯一些错误。简单而言就是，不要首先去你梦想的公司里面试。面试中有多如牛毛的应该注意的问题，你可能全部忘记了，所以，先去几 个不太重要的公司里面试，它们会在这些方面对你起教育(再教育)作用。　　我第一家面试的公司叫做gofish.com，据我
【愚公系列】2021年11月 攻防世界-进阶题-MISC-049(心仪的公司)
热门推荐
时光隧道
11-29 3万+
文章目录一、心仪的公司二、答题步骤1.解法一：strings2.解法二：wireshark总结 一、心仪的公司 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.解法一：strings strings webshell.pcapng | grep { 得到flag：fl4g:{ftop_Is_Waiting_4_y} 2.解法二：wireshark
2016 西普杯丶河北CTF预选赛（1/6）
_Molory专栏
12-17 1569
1.打不开的文件 解：题目给的图片另存到本机仍然打不开。放到winHex看一下。 发现文件头少了GIF图需要的文件头：GIF8！使用notepad在首部加入GIF8。 重新打开gif图，图片终于正常显示。 除非你眼神好。。。反正我是不行。用SteSolve打开，分帧（Frame Browser），逐帧记录可得一串密码。 扔进答案输入框。提示答案不对。。。
第四届“”世安杯“”线上赛题解（Web+Stego+Misc+Crypto）
Assassin
10-08 4721
题目很多原题，但是还是考验了不少的知识点，就算是原来见过的也当做是复习了一下知识点了。 WEB ctf入门级题目 非常水的一道题，可以看到源码，然后利用%00截断就可以通过了 曲奇饼 原题，直接利用line和file来泄露文件内容，通过臊面轻松知道存在index.php，然后利用一下得到源码审计 #_*_coding:utf-8_*_ import requests s=r
XCTF MISC ReverseMe
A_dmin的博客
06-08 902
XCTF MISC ReverseMe 一天一道CTF题，能多不能少 crypto实在做不下去了，，，， 下载文件，用winhex打开，到后面发现windows和Exif文字是反的： 编写脚本使其逆序： f = open('reverseMe','rb') s = open('flag','wb') s.write(f.read()[::-1]) #flag{4f7548f93c7bef1d...
ctf的Misc | Basic type怎么进行解答
06-12
在CTF比赛中，Misc（Miscellaneous）是一个非常广泛的类别，包括了各种各样的题目类型，比如加密解密、隐写、逆向工程、文件分析、协议分析、网站漏洞、操作系统等等。其中，Basic type可能是一类较为基础的Misc题目，主要考察选手的基础知识和常识。 一般来说，Basic type的题目可能会给出一些奇怪的字符串、编码格式、文件格式等，需要选手进行分析和解密。解题的方法可能有很多种，需要选手掌握一些基本的技巧和工具。 下面列出一些可能用到的工具和技巧： 1. 编码转换工具：常见的编码格式有ASCII码、Unicode、Base64、Hex等，需要选手将其转换成可读的文本。 2. 文件格式分析工具：比如xxd、file、binwalk等，可以帮助选手分析未知的文件格式和结构。 3. 网络协议分析工具：比如Wireshark、tcpdump等，可以帮助选手分析网络数据包、协议结构和通信流程。 4. 隐写分析工具：比如stegsolve、steghide等，可以帮助选手分析图片、音频、视频等文件中可能隐藏的信息。 5. 逆向工程工具：比如IDA Pro、OllyDbg等，可以帮助选手分析二进制文件、反汇编代码等。 当然，以上仅是一些常见的工具和技巧，具体的题目还需要根据题目要求进行分析和解答。在比赛中，选手需要快速识别题目类型、寻找线索，有时需要不断尝试、调试，才能找到正确的解答方式。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星盾网安

能花钱买到的知识，都不贵

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值