CTF\bugku-MISC-贝斯手

最新推荐文章于 2024-08-11 12:28:31 发布
最新推荐文章于 2024-08-11 12:28:31 发布
阅读量1.2k 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51559947/article/details/121342492
版权

下载附件解压得到

解压压缩包发现需要密码

查看介绍

百度缝纫机乐队查看女主的出生年份

输入密码解压得到一串密码

通过百度得知5=md5,58=base58,

前32位进行MD5解密

剩余部分进行base58解密

得到flag{this_is_md5_and_base58}

王 Pt
关注
CTF-Bugku-MISC-30
hahaHalsey的博客
09-08 1804
Bugku 杂项30道
BugKu CTF(杂项篇MISC)—贝斯手
网络安全
02-03 2436
CTFBugKu CTF(杂项篇MISC)攻与防贝斯手描　　述: flag{}压缩包下载后包含1个txt文档、1个jpg文件、1个zip压缩包。1.工具常见的几种编码 ...
BugkuCTF-MISC题贝斯手
am_03的博客
09-04 316
下载压缩文件后，解压 有个flag.zip，打开发现需要密码，根据介绍.txt最后部分提示，百度搜年份为1992 输入后，得到 5+58：5为MD5，58为base58，即为前32位为MD5解密，后部分为base58解码
BugKu CTF Misc：赛博朋克 & 贝斯手 & blind_injection & 可爱的故事
最新发布
Flag少侠的博客
08-11 7823
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku CTF练习题---MISC---贝斯手
liu914589417的博客
07-08 1897
Bugku CTF练习题—MISC—贝斯手 flag：flag{this_is_md5_and_base58} 解题步骤： 1、观察题目，下载附件 2、下载后进行解压，得到了一张图片、一个压缩包、一个文档 3、查看一下压缩包，有密码，先不管了，看看介绍，说到了缝纫机乐队女主角巴拉巴拉的，没有啥价值，女神是古力娜扎，压缩包有密码，迷茫 4、突然注意到介绍的文档中右侧滚动条可以拖到最下面，斯国一内，是flag提示，古力娜扎的出生年份咯 5、百度搜索得到压缩包解压密码，也可暴力破解打开，得到flag文本文档
CTFHUB，Misc：贝斯的图
Pai_Space
01-11 1589
文件格式出问题，winhex 查看 可以看出是 base64 编码的图片，直接复制内容转图片，扫码 将内容 base64 解码得到 flag
CTF Crypton系列————9、贝斯家族
Fly_鹏程万里
04-12 2498
题目：解题思路根据题目提示“贝斯”，可以猜想到采用了base加密，故采用base解密即可！
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
Flag少侠的博客
08-10 8909
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
在【YML-AWD-FRAME-FOR-BUGKU-master】这个主目录下，我们可以找到整个框架的源代码、配置文件和其他相关资源。 1. **框架结构**：框架通常包含以下几个关键部分： - **核心引擎**：执行自动化攻击的主程序，负责...
BugkuCTF-MISC题虎符
am_03的博客
09-04 496
补充： firework类型：1.处理firework标志的图像；2.常见图片解析：图层分解，帧分解 解题： 拿到一个wim文件，直接解压，也可以binwalk梭出来。得到两个文件夹，先看“左”。 图片文件尾部有额外数据，提取出来是一个加密的压缩包 hint.txt给了提示： hint: password并不单一 password: 王大 王井 王井 这个是当铺密码，解出来是65 68 68，不过换了几类形式提交都不正确，这里的并不单一也不知道是什么意思，然后就扔着不做了，之后才知道要把三组数分别asc
2019领航杯CTF题目
11-25
2019领航杯CTF的原题，文件恢复和DNS两题没有
BugkuCTF-MISC题convert
am_03的博客
09-01 422
下载文件 打开文件，发现1和0总个数除以8余一个数 所以删除尾部的0，将1.txt改为1-删除尾部0.txt 八位二进制 对应 两个十六进制 先将其隔开 with open("1-删除尾部0.txt",'r') as f: s = f.read() for i in range(0,len(s),8): #print(s[i:i+8],end=" ") print(hex(int(s[i:i+8],2)),end=" ") 再转成十六进制 with open("1-删除尾部0.txt",'r
bugku-misc-贝斯手
weixin_46079186的博客
04-20 612
bugku-misc-贝斯手 题目地址 1.下载文件，解压出来3个文件，flag.zip 是加密文件，还有一张图片和txt文件。 2. 打开图片看着人有点眼熟，但是图片没发现什么，打开txt文件，发现一些信息，仔细一点会发现txt文件可以下拉。下拉后发现信息flag应该是生日的年份。 3. 然后去找这个剧名还有还有这个名字 4. 我说照片怎么那么熟悉原来是。。。。。。 5. 然后去找古力娜扎的生日，百度一些就行。。。（1992） 6. 文件解压后，flag.txt ，5+58 应该是加密类型，5应该是md5
贝斯族谱-moctf
Xi4or0uji
03-18 677
点进去看见一堆字符，贼长，不列举了题目叫贝斯族谱容易让人联想到base加密，在线工具试了下发现到了最后有这个东西ngn_qp{qdudtms0u1fz}两个括号让人想到是moctf{xxxxxxxx}的那两个东西，试下凯撒解密，发现不对，数了下前面有6个字符，moctf只有5个字符用栅栏密码移下位置有这个东西npdug{t1nqmf_dszqu0}再试下凯撒解密，ojbk...
【CTF】加密7——这不是md5+贝斯家族+富强民主
weixin_44063560的博客
02-20 682
这不是md5 它说不是MD5，但是还是要尝试一下，MD5解码，无果。 之后尝试一下base64，无果。 猜测可能是16进制转换ascii码，得到flag～ ————————————————————————————————————————————— 贝斯家族 贝斯家族？Base！！！！ 那么问题就来了：到底是base多少呢？还是一个一个试试吧！ 最终在base91中找到了flag～ ——————...
寒假学习，第一周：解题汇总
Pai_Space
01-10 384
每天限制发表10篇有限，后续会更新 BUUCTF，Web：[极客大挑战 2019]EasySQL_Part 02的博客-CSDN博客 ​​​​​​BUUCTF，Web，[极客大挑战 2019]Knife_Part 02的博客-CSDN博客 BMZCTF，Misc：真正的CTFer_Part 02的博客-CSDN博客 BUUCTF，Misc：大白_Part 02的博客-CSDN博客 BUUCTF，Misc：基础破解_Part 02的博客-CSDN博客 BUUCTF，Misc：乌镇峰会种图_Part
贝斯手-MISC-bugku-解题步骤
weoptions的博客
12-01 1185
——CTF解题专栏——分享我的解题过程
bugku CTF misc 解题报告 二 （6—10）
qq_51090016的博客
02-13 621
Misc6—106.ping7.赛博朋克 6.ping 下载附件，是一个压缩包，打开文件，默认用wireshark打开了（原来是因为pcap文件是wireshark配置脚本文件，可以用Wireshark软件打开）。 按照惯例，先搜索一下flag： 没有。。那我真的不知道咋办了，每个地方都点点看看。。只看到一个flag也不知道啥意思只好百度一下。 原来切换数据包是点这里： 难怪我点半天下面的都一样。。这样的话就好办了，挨个点过去，每个流量包的最后一个就是flag了（有点麻烦，有大佬写出脚本了没）。 7.赛博
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值