XCTF 攻防世界

最新推荐文章于 2022-04-01 17:14:08 发布
最新推荐文章于 2022-04-01 17:14:08 发布
阅读量321 收藏
点赞数
分类专栏： CTF 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52033041/article/details/109900731
版权

小小的PDF

下载文件打开
在这里插入图片描述
在这里插入图片描述
有两页
并且第二页什么都没有 可疑

先用ctrl+a全选复制发现只能复制页码，并没有在照片地下隐藏flag
在这里插入图片描述

丢到kali中 使用binwalk看看有无有用信息
在这里插入图片描述
发现有三张图片，pdf中只有两张
这其实用的切分文件
用dd工具，具体用法自行百度 哈哈
在这里插入图片描述
生成一个png文件 打开 获得flag
在这里插入图片描述

菜菜菜菜菜菜菜1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF-攻防世界-密码学crypto-新手练习区-writeup
Ryannn_的博客
10-23 9778
目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 ...在url中提交后便可访问页面源码，在...
xctf 攻防世界 web
m0_55854679的博客
03-13 5239
xctf 攻防世界 web view source 原理： 查看网页源码 方法： 按F12键（如按F12没有用，可以同时按Fn+F12）; cyberpeace{80816c5d107e33f3103324c8c4de1d91} 即为所要找的flag。 robots 原理： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在
XCTF攻防世界_Web练习区
FAFU小宋的博客
10-30 470
XCTF_Web_新手练习区view_sourceget_postrobotsbackupcookiedisabled_buttonweak_authsimple_phpxff_refererwebshellcommand_executionsimple_js view_source 这里右键无法查看网页源代码，可通过f12键或者在url地址前加上"view-source:"查看网页源代码找到flag。 get_post HTTP常用的请求方法：get，post。 （1）直接把请求参数拼接在URL后面，
XCTF(攻防世界）
qq_63685461的博客
12-02 721
1.this_is_flag 属于是介绍flag长啥样子了 2.pdf 下载附件 啥也没有 pdf格式的尝试转为word 3.如来十三掌 下载附件一个word文档 看这格式一个佛曰加密得到MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9 试了base没用，想不到了就查了一下这个是rot-13加密 得到一串base加密字符串解密得到flag flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab} 4....
XCTF攻防世界-Web-WriteUp
weixin_38912654的博客
12-17 725
目录 view_source get_post robots backup cookie disabled_button simple_js （本篇博客作为自己的学习记录，含有部分前辈大佬的码字，但是在操作上有更新之处，并且步骤较为详细，工具简单，介绍更为具体，特此记录以备回顾之需，也供其他学者借鉴，互相交流学习。） view_source 题目描述：X老师让小宁同学查看一个网...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
writeup:xctf撰写
03-28
写上去xctf撰写
XCTF攻防世界_Reverse_IgniteMe
T3rra_的博客
02-18 221
文件用IDA打开，反编译主函数 int __cdecl main(int argc, const char **argv, const char **envp) { void *v3; // eax int v4; // edx void *v5; // eax int result; // eax void *v7; // eax void *v8; // eax void *v9; // eax size_t i; // [esp+4Ch] [ebp-8Ch] cha
XCTF 攻防世界 Reverse新手题(insanity, python-trade)
weixin_43456810的博客
12-12 2674
XCTF 攻防世界 Reverse新手题(insanity, python-trade) 1. insanity 这一题十分的简单，将下载下来的附件直接用IDA打开，查看Hey-View，在最右侧一栏进行查找，大概在后半部分，可以直接看到flag 2. python-trade 首先，这个题目没有用到IDA，因为看到下载的附件是.pyc后缀的，是python的字节码文件，可以先尝试pyc文件反编译。 有2种反编译的方法： 使用在线工具：https://tool.lu/pyc/，直接将pyc文件上传，即可看
XCTF攻防世界_Misc进阶区001
FAFU小宋的博客
10-30 441
XCTF_Misc_高手进阶区base64÷4reverseMesomething_in_imagewireshark-1pure_colorAesop_secreta_good_ideaTraining-Stegano-1can_has_stdio? base64÷4 （1）根据题目提示，直接用base16解密得到flag reverseMe （1）打开附件，发现是一张图片 （2）用画图工具打开该图片，使用水平翻转，即可查看到flag something_in_image 解法一： （1）使用
xctf 攻防世界 key
qq_41071646的博客
04-24 1474
好久没有去攻防世界玩了 主要是这段时间太忙了 有很多 杂事 缠身吧 然后没事看看堆 就。。 看自闭了 然后这道题其实还是很简单的 有很多函数 还有指令其实感觉 用od 或者ida 直接静态 就能查出来什么意思 就没有必要 去深究 里面的算法 点进去 主要的函数 发现了这个东西 注意这个 Memory 这个东西 我们往下看 这里 决定了我们的走向他就是参数之一 然...
xctf攻防世界 REVERSE 高手进阶区 Mysterious
l8947943的博客
04-01 9648
0x01. 进入环境，下载附件 给出的是一个exe文件，双击运行，如图： 需要输入密码才能破译，如何想办法搞到密码才就是关键 0x02.问题分析 使用exeinfoPE打开看看是否有加壳，如图： 并没有壳子，32位可执行文件，那么果断丢入IDA中进行查看内容，找到main函数，F5反编译，主函数代码如下，注释已写： int __stdcall sub_401090(HWND hWnd, int a2, int a3, int a4) { char v5; // [esp+50h] [ebp-310h
xctf攻防世界 CRYPTO高手进阶区 shanghai
l8947943的博客
02-15 846
0x01. 进入环境，下载附件 题目给的压缩包，包含一个txt文件，如图： 0x02. 问题分析 0x02_1. 维吉利亚密码 什么是维吉利亚密码？维吉尼亚密码是在凯撒密码基础上产生的一种加密方法，它将凯撒密码的全部25种位移排序为一张表，与原字母序列共同组成26行及26列的字母表。另外，维吉尼亚密码必须有一个密钥，这个密钥由字母组成，最少一个，最多可与明文字母数量相等。1 例如，我们有如下信息： 明文：I’ve got it. 密钥：ok 则可以得到密文： 密文：W’fs qcd wd. 操作如下，先看
XCTF 攻防世界 app2
qq_41071646的博客
04-24 2103
这个题 所实话 好坑爹啊 首先说一下 怎么处理so里面的 (*(*a1 + 680)) 这个讨厌的东西吧 只需要对着a 按下y 键 然后输入JNIEnv* 就可 效果如下 看的出来 效果还是很不错的 然后这里可以直接看的出来加密类型 然后 java 层的代码 很好理解 这里是 把我们输入的两个字符串 传播给SecondActivity 这个活动 然后 并...
XCTF攻防世界_Misc进阶区003
FAFU小宋的博客
11-14 397
XCTF_Misc进阶区simple_transferHear-with-your-Eyes simple_transfer （1）下载附件，得到一个流量包，用wireshark打开，在搜索框输入tcp contains flag查找flag，并没有发现有用信息。 （2）放到kali下，用foremost分解，得到一个pdf文件，打开看到flag。 Hear-with-your-Eyes （1）下载附件，一个.gz文件，解压后是一个没有后缀名的文件，用notepad++打开，没有flag信息。直接用7-z
XCTF攻防世界高手mary_morton
weixin_45948183的博客
03-24 310
格式化字符串泄露canary，栈溢出 从函数执行就可以看出，一个格式化字符串啊漏洞，一个栈溢出漏洞 checksec了一下有canary的保护，开启了canary，就不能直接利用栈溢出覆盖返回地址，通过通过格式化字符串漏洞泄露canary的值，然后再进行栈溢出的覆盖 buf在rbp-90h，v2在rbp-8h，canary与我们输入参数的偏移为0x90 - 8 = 0x88所以，覆盖返回地址的话...
XCTF 攻防世界 notsequence
qq_41071646的博客
04-26 711
这道题。。。 当我看到 这两个check 的时候 整个人就不好了 这都是什么鬼啊。 。。。。 然后 我就想着暴力跑一下试试 然后试着angr 的符号执行 但是因为范围太大了 所以我放弃了 要是有师傅用这个搞出来了 还希望能够说一下 然后 只能硬核分析算法了 （下面是 angr的脚本） #!/usr/bin/python2 #coding=utf8 import ...
攻防世界traffic
最新发布
07-28
很抱歉，我无法理解你的问题。请提供更多的上下文或明确的问题，以便我能够帮助你。 #### 引用[.reference_title] - *1* *2* [xctf攻防世界 Web高手进阶区 easytornado](https://blog.csdn.net/l8947943/article/details/126174257)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [攻防世界1](https://blog.csdn.net/charon145/article/details/121129480)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值