CTF\bugku-MISC-0与1的故事

最新推荐文章于 2024-07-17 09:37:43 发布
最新推荐文章于 2024-07-17 09:37:43 发布
阅读量1.7k 收藏 2
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51559947/article/details/121342612
版权

下载附件打开发现都是01数字

联想到攻防世界的一道题“非黑即白”于是转二维码，

百度搜索到python脚本转二维码

得到图片

发现缺少定位符

使用PS添加

扫描后得到flag

flag{QR_c0de_1s_1nterest1n9}

王 Pt
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugkuCTF-MISC题1和0的故事
am_03的博客
08-24 2146
基础知识： PIL PIL是Python Imaging Library，它为python解释器提供了图像编辑功能。 PIL.Image.new()方法通过给定的模式和大小创建一个新图像。尺寸以(width,height)-tuple,以像素为单位。对于单波段图像，颜色作为单个值给出，对于多波段图像，颜色作为一个元组给出(各波段一个值)。 我们还可以使用颜色名称。如果省略了color参数，则图像将填充为零(通常对应于黑色)。如果颜色为无，则不初始图像。如果您要在图像里粘贴或绘制信息，这将很有用。 用法： P
ctf （bugku）（0和1的故事）
qq_52715164的博客
07-24 3804
身为小白的我，开始看见题目就头皮发麻，先是看评论，知道这个东西要搞成二维码，但问题来了，小白不会脚本，然后就老实的用excel做吧，再然后发现怎么也不能直接把数字直接粘贴到excel的每一个表格中，再然后就是搜教程，分列，再定位填充等等，然后再到ps上拼上定位角。 下面就开始讲讲我的心酸历程。 这个是下载后的txt文件截图（0和1看的头晕），文件在最后，有兴趣的大佬可以自己试试。 然后复制粘贴到excel（巨麻烦） 1、该单元格格式，把它改成文...
一道经典CTF题目——“1和0的故事”
m0_62588487的博客
10-12 1153
无聊写一个夺旗题
Bguku CTF 每日一题 1和0的故事
彼岸花苏陌的博客
01-14 436
1和0的故事 下载得到一个txt 发现如下 0000000001110010000000000 0000000000011110100000000 0000000001110001000000000 0000000010111100000000000 0000000010101010000000000 0000000001100010100000000 0000000010101010100000000 0000000001000001100000000 1100011101110110100011000
bugkuCTF杂项1和0的故事，超详细
qq_39988449的博客
04-20 3690
bugkuCTF杂项1和0的故事，超详细题目解析思路运行得到了缺失定位符的二维码 题目解析思路 首先文件下载下来后得到的是一个全为01的txt 通过提示知道了是要转换成为二维码 方法很多，我这里选择使用python脚本进行转换 运行环境可自行选择安装，我这里版本是Python 3.9.2 可能各位运行的时候会遇到没有PIL库运行出错的问题 所以需要手动安装，python3版本的 安装命令 pip install Pillow 脚本如下 from PIL import Image MAX = 25 #二维
BUGKU_CTF杂项题之1和0的故事
沐一 · 林 的博客
07-27 1763
BUGKU_CTF杂项题之1和0的故事 01文本非白即黑锁定二维码考点： python脚本： from PIL import Image MAX = 25 #二维码大小 pic = Image.new(“RGB”,(MAX, MAX)) str = “” str为获取的01片段,注意要把01连成一串，因为换行符也是占一位的，会干扰图像 i=0 for y in range (0,MAX): for x in range (0,MAX): if(str[i] == ‘1’): pic.putpixel([x
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在“CTF-MISC关于各类编码习题（湖工商扛把子）”这个主题中，你可以通过实践和解决1-1等文件中的题目，进一步提升自己在编码解码方面的技能。了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助...
华山杯ctf--misc200.rar
09-30
1. **华山杯ctf--misc200.docx**：这是一个Microsoft Word文档，可能包含了文字提示、隐藏数据或者是通过某些编码或加密方式隐含的信息。解题者需要了解文档格式，如XML结构，查找可能的隐藏内容，或者使用工具进行...
ctf-misc-登机牌.zip
06-01
在这个特定的案例中，我们面对的是一个名为"ctf-misc-登机牌.zip"的压缩包，它包含了与登机牌相关的谜题。这个挑战的核心在于通过分析PNG图片和解读PDF417二维条形码来解锁隐藏的RAR文件。 首先，让我们详细了解...
bugku《1和0的故事.txt》
07-24
大佬可以试试
ctf-all-in-one
01-30
ctf-all-in-one
【CTF-MISC】1和0的故事（二维码定位点补全）
Sankkl1的博客
08-14 706
文件中得到一个01方阵，可以在010 Editor中高亮设置将1涂为黑色、0涂为白色，如下图所示。截图以后调整大小再加入三个定位点即可得到二维码。要注意的是定位点和内容之间有一格空隙。
MISC——bugku 1和0的故事
qq_51604088的博客
03-28 6979
1和0的故事 下载文件后发现是txt，打开查看全是0和1 想到非黑即白，于是转二维码，下面提供python转二维码 from PIL import Image MAX = 25 #二维码大小 pic = Image.new("RGB",(MAX, MAX)) str = """0000000001110010000000000 0000000000011110100000000 0000000001110001000000000 0000000010111100000000000 000000001010
从0到1——CTFer成长之路（二）
youngerll的博客
03-09 832
从0到1——CTFer成长之路（二）举足轻重的信息搜集信息搜集粗心的小李CTF中的SQL注入SQL注入-1SQL注入-2任意文件读取漏洞afr-1afr-2afr-3 第一章 web入门 举足轻重的信息搜集 信息搜集 粗心的小李 CTF中的SQL注入 SQL注入-1 SQL注入-2 任意文件读取漏洞 afr-1 afr-2 afr-3 ...
CTF练习题[MISC]-0和1的故事（二维码生成）
weixin_45246254的博客
09-26 2285
练习题地址：https://ctf.bugku.com/challenges/detail/id/216.html 拿到题目，txt中是01字符串 Excel手动生成 在字符后插入空格 用Excel打开 使用空格分隔 调整列宽并设置条件格式 将值为1的单元格填充背景为黑色 值为0的单元格设置字体为白色 将二维码缺失的三角补上 扫描二维码获取flag python脚本生成 生成图片https://blog.csdn.net/qq_43528553/article/details/119084
bugku misc 0和1的故事
cuddlylm的博客
06-20 426
打开题目 用python脚本转二维码 from PIL import Image MAX = 25 #二维码大小 pic = Image.new("RGB",(MAX, MAX)) str = """0000000001110010000000000 0000000000011110100000000 0000000001110001000000000 0000000010111100000000000 0000000010101010000000000 0000000001100010100000000
从0到1的CTF之旅————Crypto（2）
qq_44373268的博客
06-05 886
端午节快到了，终于可以放假了，奈斯~ 放假时也得提升自己哦，开始学习，又要做题咯，废话少说，现在开始 ————————————————————————————————————————————第十一题：RSA（题目如图） 十分经典的RSA加密，给出了p，q，e，求d，是比较容易的一种了，下面先给出解题代码。 其中的invert函数可能不太了解，这其实就是求逆元的函数，下面给出一个invert函数的例子看一看。 毫无疑问这里输出的是4，但是为什么要用到这个函数呢？这就和RSA加密的原理有关了，下面给出其原理（来
捷配总结的SMT工厂安全防静电规则
最新发布
tyymm的博客
07-17 509
SMT工厂须熟记的安全防静电规则！ 安全对于我们非常重要，特别是我们这种SMT加工厂，通常我们所讲的安全是指人身安全。 但这里我们须树立一个较为全面的安全常识就是在强调人身安全的同时亦必须注意设备、产品的安全。 电气： 怎样预防人身触电事故？ 1、发现有损坏的开关，电线等电气安全隐患，赶快向有关人员报告处理。2、不懂电气技术的人对电气设备不要乱装、乱拆。3、不要用湿手、湿脚动用电气设备(如: 按开关、按钮)。4、清扫卫生时，不要用湿抹布擦电线、开关按钮，一定要搞卫生，请先断开电
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值