buuctf-misc-20.隐藏的钥匙

最新推荐文章于 2024-05-20 20:48:19 发布
最新推荐文章于 2024-05-20 20:48:19 发布
阅读量78 收藏
点赞数 3
分类专栏： ctf-misc 文章标签： 安全 ctf 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49765221/article/details/138256645
版权

20.隐藏的钥匙

题目：010打开后搜索关键词flag

image-20240420224441911

image-20240407195105397

用winhex打开文件后，点击serach搜索flag关键字

image-20240407195250616

image-20240407195303151

image-20240407195314746

使用010进行查找也可以

image-20240407195537350

image-20240407195603030

此处更改为查找文本就可以了，而后再进行base64解码就可以了。

image-20240420224658482

Safe network access
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
xorg-x11-fonts-misc-7.5-9.el7.noarch.rpm
11-30
离线安装包，亲测可用
xorg-x11-fonts-misc-7.5-19.el8.noarch.rpm
12-23
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
从0到1的CTF之旅————Misc（3）
qq_44373268的博客
06-09 1255
————————————————————————————————————————————第二十一题：隐藏的钥匙（题目如下） 习惯性的右键记事本，发现里面还藏着一张图片，果断foremost分解。 分解出来又得到一张图片，右键记事本看不到啥东西。 考虑到可能是图片叠加，采用stegsolve工具试一下，好像也没找到什么东西。 打开010看看，发现原图里居然直接藏着这段flag 搞了半天，我以为他在第五层，实际上他在第二层。。。。 直接base64解密，得到flag提交即可。————————————————
xorg-x11-fonts-misc-7.2-9.1.el6.noarch.rpm
07-20
安装vnc-server依赖包
BUUCTF 隐藏的钥匙 1
YueXuan_521的博客
11-06 573
BUUCTF 隐藏的钥匙 1
buuctf-隐藏的钥匙1
2301_79968824的博客
11-30 697
3.看题目好像要解密啥的以为要破解啥的改变了格式解压发现不是。5.发现真有，靠北还写那么详细是base64加密，拿去解码。1.下载题目解压得到这个文件。4.改成文本查找一下flag。2.打开是一张路飞的表情。
buuctf-Misc 题目解答19-21
shelbytt的博客
11-05 69
拿到flag flag{377cbadda1eca2f2f73d36277781f00a}提交一下，拿到flag 成功 flag{this_is_not_password}下载流量包，用wiershark打开，筛选tcp，追踪TCP流量，拿到flag。用Notepad＋＋打开查找flag 得到一个base64 加密的数据。下载压缩包，解压之后，是一个图片查看属性，类似flag 的。进行base64 解密之后，拿到flag。下载压缩包，是一个图片。
20220215-MISC-BUUCTF-easycap--Wireshark跟踪TCP流--隐藏的钥匙（winhex工具的使用）
qq_51550750的博客
02-15 2514
MISC-BUUCTF-easycap 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压： .pcap文件需要用Wireshark打开 【2】Wireshark打开easycap.pcap文件： 随便某一行，右键，follow-- TCP stream—出现flag： flag{385b87afc8671dee07550290d16a8071} easycap总结 Wireshark右键 跟踪TCP流 MISC-BUUCTF-隐藏的钥匙 路飞一行人千辛万苦来到了
守护长者安全，平安养老险携手福海街道开展防灾减灾活动
NewsMash的博客
05-15 136
展望未来，平安养老险深圳分公司将持续与更多养老社区携手开展系列活动，合计赠送1000份灭火袋，并推出更多关爱老年人的举措，以实际行动为构建安全、和谐的养老环境贡献力量，为老年人的金色晚年添上温暖色彩，让他们的生活更加安心、舒心。老人们在台下听的投入，并在互动环节踊跃提问。作为平安集团服务养老、保障民生的重要“窗口”，平安养老险始终坚持金融工作的政治性、人民性，以满足人民日益增长的美好生活需要作为高质量发展的出发点和落脚点，公司期待与更多关心老年人福祉的人士携手，共筑“老有所养、老有所依”的中国梦。
网站有存在哪些类型的漏洞，网站漏洞存在哪些危害，该怎么解决网站漏洞问题
dexunyun的博客
05-14 365
通过使用漏洞扫描VSS服务，我们可以及时发现网站存在的漏洞，有效降低网站漏洞的风险，保障网站安全，满足合规要求。文件上传漏洞是由于网站在处理文件上传功能时没有对上传的文件类型、大小等进行严格的验证和过滤，攻击者利用网站中的文件包含函数，将恶意文件或代码包含到网站中，从而实现远程代码执行或文件读取。网站安全是一个持续的过程，需要我们不断关注，通过及时发现存在的漏洞，我们可以针对性的处理，这样可以有效地减少网站安全漏洞的产生和危害，确保网站的安全稳定运行。同时，采用安全的编程语言和框架，减少漏洞的产生。
高效且安全的传输工具：FileLink跨网文件传输
m0_69398711的博客
05-14 466
同时，它还提供了权限控制功能，例如：文件打开次数、访问时间、禁止截屏、禁止复制、禁止打印、显示水印，有效防止了数据泄露和非法访问。然而，FileLink利用先进的网络技术和协议优化，成功打破了这一局限。它提供广泛的集成支持，权限组件、审批组件均开放API，可与企业现有IT系统充分集成，深度支撑与贯通企业跨网业务流程，致力于打造更全面的数据安全平台。综上所述，FileLink跨网文件传输以其出色的跨网络性能、安全性、多功能性、易用性以及集成扩展能力，成为了现代办公和日常生活中不可或缺的文件传输工具。
Web应用防火墙的重要性
XRY_XIAO的博客
05-20 403
Web应用防火墙的重要性
富格林：梳理可信经验保障安全
fgl100的博客
05-13 243
通过多渠道的收集和分析找到市场的波动趋势，在根据趋势的变化进行交易。如果投资者对趋势变化没有把握的话，可以多留意正规专业的交易平台讯息，一般情况下都会给大家分享市场最新的走势变化，阅读贵金属知识课堂的文章就能够知道很多基本面消息，也能学到各种技术分析方法。富格林悉知，现货黄金被视作一种稳健的投资工具，因其对抗通货膨胀和政治不确定性的能力而备受青睐。如果处于亏损状态的时候，应该保持冷静，理性分析市场波动情况，如果亏损情况严重，应该及时离场保住自己的最大利益，重新调整心态再进场。
数智赋能内涝治理，四信城市排水防涝解决方案保障城市安全运行
rtu遥测终端机
05-20 313
四信城市排水防涝解决方案，采用先进的洪涝预测模型和智能监测设备，实现对城市内涝的精准预测和实时监控。方案通过智能化感知终端设备提升排水防涝智慧化水平，确保人民生命财产安全。四信的技术和服务已在多个城市内涝监测项目中得到应用，展现了其在城市安全运行保障方面的专业实力。
构建安全的GenAI/LLMs核心技术解密之大模型对抗攻击（五）
段智华的博客
05-16 29
构建安全的GenAI/LLMs核心技术解密之大模型对抗攻击（五）
Java应用中文件上传安全性分析与安全实践
最新发布
喔的嘛呀的博客
05-20 363
这些措施涵盖了文件路径、文件权限、目录结构、Web服务器配置等多个方面，为开发人员提供了一套全面的指南，以确保文件上传功能不仅方便实用，而且具备较高的安全性。在现代Web应用程序中，数据上传是一个普遍存在的需求，然而，随之而来的是对上传数据安全性的担忧。通过检查文件的扩展名或使用浏览器提供的API验证文件的类型，可以在文件上传之前排除不安全的文件。在Web服务器的配置中，确保上传目录是禁止目录浏览的。客户端与服务端的数据验证是确保上传数据安全性的重要步骤，可以通过一系列验证手段来防范潜在的安全威胁。
-Xmx4096m -XX:MaxPermSize=128m -Djdk.attach.allowAttachSelf=true --add-opens java.base/jdk.internal.loader=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/com.sun.java.swing.plaf.motif=ALL-UNNAMED --add-opens java.desktop/com.sun.imageio.plugins.gif=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/sun.font=ALL-UNNAMED --add-opens java.desktop/sun.swing=ALL-UNNAMED --add-opens java.desktop/sun.awt=ALL-UNNAMED --add-opens java.desktop/sun.java2d=ALL-UNNAMED --add-opens java.base/sun.net.www.protocol.file=ALL-UNNAMED --add-opens java.base/jdk.internal.misc=ALL-UNNAMED --add-opens java.base/jdk.internal.ref=ALL-UNNAMED
06-11
这是一段JVM参数设置的代码，包括了-Xmx、-XX、-D等参数。其中，-Xmx表示JVM最大可用内存大小为4096m，-XX:MaxPermSize表示JVM最大持久代内存大小为128m，-Djdk.attach.allowAttachSelf=true表示允许JVM自我附加，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值