2018DDCTF第四拓展FS

于 2021-08-02 17:58:57 发布
阅读量274 收藏 1
点赞数 4
分类专栏： CTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53790347/article/details/119330320
版权
本文介绍了D公司内部数据泄露事件的调查过程，重点聚焦于从嫌疑人小明手机中发现的一张图片。通过词频分析解密隐藏在图片中的zip文件，最终得出解压密码并成功提取flag：DDCTF{ka1f4NgxIntAi}。此案例展示了网络安全中的证据分析与密码破解技巧。
摘要由CSDN通过智能技术生成

读题

D公司正在调查一起内部数据泄露事件，锁定嫌疑人小明，取证人员从小明手机中获取了一张图片引起了怀疑。这是一道送分题，提示已经在题目里，日常违规审计中频次有时候非常重要。flag提交格式DDCTF{}

审题

题目描述最后提到词频猜测可能要用到词频分析。

提供

在这里插入图片描述

解题

首先使用binwalk -e分离出图片中的zip
在这里插入图片描述
打开_windows.jpg.extracted

最低0.47元/天 解锁文章
「已注销」
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
DDCTF2018第四扩展FSwriteup
iqiqiya的博客
04-20 1827
     鼠标右键查看属性 发现Pactera 猜测可能是压缩包密码 改下扩展名为.zip  发现果然有压缩包 输入Pactera 解压成功 出现一个file.txt 记事本打开后 发现各种字符 但是类型数目是一定的    结合题目提示 可以确定就是统计flag.txt中字数出现的频次（不确定可以先试试 统计下看看有没有什么规律）  写个脚本 （这里就得注意了 ...
[DDCTF2018]第四扩展FS
wangjin7356的博客
03-10 986
题目链接 https://buuoj.cn/challenges#[DDCTF2018]%E7%AC%AC%E5%9B%9B%E6%89%A9%E5%B1%95FS 解题过程 题目是张jpg图片： 图片大小12.6M，用binwalk分析下得到压缩包file.zip。 解压有密码，查看图片属性，图片备注里看到：Pactera 解压试试，OK。得到file.txt: 看不懂是什么？搜索下，这道题还有提示，而BUUCTF这道题没有给出，有点儿坑。 写个脚本统计下字频吧： from collecti
CTF-2018DDCTF第四拓展FS
ct_shen_66的博客
05-10 702
一、题目 D公司正在调查一起内部数据泄露事件，锁定嫌疑人小明，取证人员从小明手机中获取了一张图片引起了怀疑。这是一道送分题，提示已经在题目里，日常违规审计中频次有时候非常重要。flag提交格式DDCTF{} 解压后只有一张图片 二、解题思路 jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。 三、解题过程 先用binwalk工具查看 ┌──(r
第四扩展fs_四个fs
weixin_26642481的博客
08-16 486
第四扩展fsI teach a 3rd year undergraduate course on data science. It is not your typical course of lectures, practicals and tutorials. Lectures are few and far between and it is more about the practice o...
FS.rar_fs_myselfxv4
09-23
标题中的"FS.rar_fs_myselfxv4"可能是指一个基于FS（可能是一个特定的电路设计框架或技术）的项目，由用户myselfxv4创建的第4个版本。这个压缩包“FS.rar”可能包含了与直流(DC)到直流(DC)电压转换器相关的源代码、...
littlefs_littlefs_
10-01
4. **安全考虑:** 在SPI闪存上使用littleFS时，需要考虑电源管理，确保在写操作期间电源不中断，或者在断电前正确地同步文件系统状态。 5. **错误检测与恢复:** littleFS内置了错误检测机制，如果检测到文件系统...
littlefs文件编辑工具浏览器
12-17
《LittleFS文件编辑工具浏览器详解》 在嵌入式开发领域，LittleFS是一款轻量级的文件系统，专为资源有限的微控制器设计。它以其小巧的体积、高效的存储管理和良好的错误恢复机制受到广泛欢迎。然而，对于开发者来说...
FS4412内核各类模块实验代码
最新发布
07-20
FS4412内核hello world模块实验代码、ubuntu18.04_helloworld实验代码、FS412 LED 字符设备驱动程序 传统模型、FS4412 LED字符设备、FS4412 LED字符设备驱动程序 平台总线（platformbus）模型、FS4412 串口模块实验...
第四扩展FS Writeup By K龙
kaydenlsr
02-07 386
第四扩展FS From:DDCTF-2018 下载附件，检视文件，存在异常备注 将文件后缀改为zip，利用异常备注解密，得到文本文件 根据题目用意，统计文件字符出现频率。 # -*- coding: utf-8 -*- from collections import Counter f=open('file.txt','r') f_read=f.read() print Counter(f_read) 完成 写在最后：这道题和莫斯代码同为八分题，没什么难度但是做.
BUUCTF MISC刷题笔记(六)
volcano的博客
05-20 4958
BUUOJMisc[DDCTF2018]第四扩展FS[INSHack2018]42.tar.xz Misc [DDCTF2018]第四扩展FS 图片exif信息中有提示：Pactera foremost分离出一个加密的压缩包，使用上面得到的密码解压，得到一个文本 词频统计： f = open("file.txt","r") txt=f.read().replace(" ","") f.close() d={} for i in txt: d[i] = d.get(i,0)+1 ls=list(d
CTF——一些不会的题
soohyukk的博客
05-08 760
4.27–5.8 目录一、easyrsa二、工业协议分析1三、2019SUSCTF重定向之旅四、2018DDCTF第四拓展FS五、2018DDCTF流量分析 暂时不会，先把题目发在这 一、easyrsa 密码学 题目：已知n,e,dp,c,求m，最后以SeBaFi{}的形式提交得到的{}中的内容。 二、工业协议分析1 杂项 题目：flag不一定真的是flag，数据乱不代表不是真的flag 三、2019SUSCTF重定向之旅 WEB 提示：使用谷歌内核浏览器食用效果更佳。 四、2018DDCTF
DDCTF部分ＷＰ
dydxdz的博客
04-22 6007
这周去打了DDCTF，花了一周做出了九道题，完成了1000分的梦想。也算是菜鸡打比赛这么久拿到分数最多的一次了，现记录如下： MISC 1、(╯°□°）╯︵ ┻━┻ (╯°□°）╯︵ ┻━┻ d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1b2e2e5e2b5b4e4b8b7e...
【四】GlusterFS管理员手册
热门推荐
watermelonbig的专栏
10-18 1万+
四、GlusterFS管理员手册 1. GlusterFS术语 GNFS 和KNFS，前者是GlusterFS自带的NFS Server，而后者指的是操作系统内核提供的kernel NFS服务。两者可选其一，也可以配置成同时提供服务。Brick，存储块，指可信主机池中由主机提供的用于存储的专用分区，是GlusterFS中的基本存储单元。Volume，逻辑卷，一个逻辑卷是一组bricks的集
GlusterFS之文件系统扩展属性
kidd_3的专栏
08-21 2174
扩展属性是现代文件系统最不为人知的属性之一，可以采用一种完全的特性将扩展属性添加到文件。其表现形式是key-value对，可以通过操作get/set扩展属性。GlusterFS就大量使用了扩展属性--xattrs，来完成集群工作（复制、条带、分布式），所以说，扩展属性对GlusterFS至关重要。 这里有个关键，get/set扩展属性会触发与之关联的所有服务器，这样的话，就可以通过setxatt
设计新Xlator扩展GlusterFS
云计算?
07-25 205
1. GlusterFS概述 GlusterFS是一个开源的分布式文件系统，具有强大的Scale-Out横向扩展能力，通过扩展能够支持数PB存储容量和处理数千客户端。GlusterFS借助TCP/IP或InfiniBand RDMA网络将物理分布的存储资源聚集在一起，使用单一全局命名空间来管理数据。GlusterFS基于可堆叠的用户空间设计，可为各种不同的数据负载提供优异的性能。 Gluste...
2018DDCTF Misc部分WP
Prowes5的博客
04-22 2879
Misc第二题 (╯°□°）╯︵ ┻━┻ 这魔性的掀桌。。。。 题目只给出了这样一串字符， d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd 字符串中只有[0-9...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值