攻防世界 misc 练习区 T9

最新推荐文章于 2024-11-05 08:53:46 发布
最新推荐文章于 2024-11-05 08:53:46 发布
阅读量185 收藏 1
点赞数 2
分类专栏： CTF 文章标签： unctf 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64575369/article/details/121600414
版权

该题需下载winhex,7z解压

先用7z解压压缩包,将其放在一边

用winhex打开,按ctrl+f打开关键字

搜索界面,搜索flag,并勾选列出搜索结果

 

 点击确定

 依次点击列表查看路径

找到root/Desktop/file/O7avZhikgKgbF/flag.txt

在旁边的7z压缩解压的文件夹中查找路径

 

 

 再用base64解密得到flag

 flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj}

随风而去838
关注
专栏目录
攻防世界misc文件格式化分析
MIGENGKING的博客
09-19 958
ext3： 题目提示！ext3文件是一种Linux日志文件，所以在在Linux系统下用: 法一用kali虚拟机： strings 文件名 |grep flag 查看文件中含有flag的文件； 发现一个含有“~root/Desktop/file/O7avZhikgKgbF/flag.txt”内含有flag.txt，于是使用“mount”（mount可将指定设备中指定的文件系统加载到 Linux目...
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界—fakebook
weixin_46107179的博客
08-02 177
首先进入题目之后，看见login和join，尝试注册一个账户，同时用dirsearch扫描一下网站 发现有flag.php，直接访问并没有什么结果，然后看见一个robots.txt,访问之后有一个备份的bak文件,下载下来，并没有发现什么；然后再去看看页面 点击admin进去之后，观察到URL中可能存在SQL注入,尝试简单地检测 view.php?no=1 and 1=1# view.php?no=1 and 1=2# 这两个回显不一样，存在SQL注入 通过order by查询一共四列，通过union s
攻防世界 ext3（MISC）
ChaoYue_miku的博客
02-06 361
0、下载附件，使用winhex打开 Ctrl+F 搜索flag字符串 找到flag.txt的路径：~root/Desktop/file/O7avZhikgKgbF/flag.txt 1、使用360压缩打开文件，寻找路径 发现flag.txt 2、使用base64解码 3、得到flag：flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj} ...
XCTF攻防世界Misc
paintShadow的博客
08-09 766
ext3 下载附件是一个名为Linux的文件，无法打开，拖到虚拟机里，终端执行命令。 首先用strings命令来定位含有flag的文件：strings linux | grep flag 接下来用到的是mount命令，用来挂载Linux系统外的文件：sudo mount liunx /mnt 这句命令的意思就是，把Linux挂在 /mnt下面。这里是使用mount命令的意义。 最后直接查看/mnt...
CTF攻防世界--web题的wp
weixin_43803070的博客
05-18 8431
Linux的系统光盘，当然想到了在Linux下进行挂载了。 打开虚拟机： root@kali:~# strings '/root/桌面/linux' | grep flag //strings - 显示文件中的可打印字符 strings 一般用来查看非文本文件的内容. root@kali:~# sudo mount '/root/桌面/linux' /mnt //将文件挂载到/...
攻防世界Misc新手练习区WriteUp大全
D-R0s1的博客
09-02 4249
0x01 写这篇博客的目的 对于CTF中的Misc来说，做题经验显得十分重要，而做题经验的获得很大一部分取决于刷题量。为了避免大家在刷题过程到处搜WriteUp浪费时间，现在把我的一些做题方法分享出来，希望对大家有帮助。当然，大家有更好的解决方法欢迎在评论区留言，互相学习，共同进步。 0x02 解题过程 1. this is flag 点开这个题目直接显示flag 2.ext3 a.把文件放进虚拟...
攻防世界 Misc新手练习区 1-12 全详解
闵行小鱼塘
10-13 4082
对web有了一定了解，开始玩Misc，本篇是攻防世界 Misc新手练习区的全解
攻防世界 misc 练习区 T8
weixin_64575369的博客
11-28 3894
way1: 该题我是写了给python代码解出来的 运行后得到Hi, FreshDog! The flag is: hjzcydjzbjdcjkzkcugisdchjyjsbdfr 修改格式后得:flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr} way2: 前提:需下载winhex软件 将加密代码复制,打开winhex,新建一个任意字节的文档,将复制的加密代码选择ASCII Hex格式粘贴 这里我新建的是5字节的文档,选中粘贴进来的数据，按 Ctrl+T 修.
攻防世界 misc 练习区 T3
weixin_64575369的博客
11-28 3547
这是一个简单的加密题 需要用到的在线工具:与佛论禅,rot 13,base64 先用与佛论禅解出rot 13加密的代码: MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9 再用rot 13在线工具解密得到base64加密的代码 zmxhz3tizhnjamhia3ptbmzyzghidmnrawpuzhnrdmjramrzywj9 最后用base64解密即可 ...
攻防世界MISC练习区（gif 掀桌子 ext3 ）
不知名白帽的博客
06-22 1000
攻防世界MISC练习区（gif 掀桌子 ext3 ）
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
Neo4j数据库清理指南：如何安全地删除所有节点和索引
最新发布
engchina的专栏
11-05 252
Neo4j数据库清理指南：如何安全地删除所有节点和索引
Linux系统安全配置
qq_24442273的博客
10-28 1259
【代码】Linux系统安全配置。
漫途焊机安全生产监管方案，提升安全生产管理水平！
mantoo2014的博客
11-01 409
随着智能制造时代的到来，企业安全生产管理的重要性日益凸显。因此，利用物联网技术和设备监控技术加强焊机安全生产监管，成为企业提升安全生产管理效率、降低安全事故率的重要手段。漫途焊机安全生产监管方案，凭借其物联网技术和设备监控技术。
挂钩图像分割安全状态与危险状态识别系统：更新创新流程
lzmlzm89的博客
11-02 928
数据集信息展示在本研究中，我们使用了名为“test1”的数据集，以支持改进YOLOv8-seg的挂钩图像分割安全状态与危险状态识别系统的训练与验证。该数据集专门设计用于处理与安全相关的图像分类任务，旨在提高系统对不同安全状态的识别能力，从而为实际应用提供更为精准的安全监测解决方案。“test1”数据集包含三种主要类别，分别为“安全状态”、“危险状态_1”和“危险状态_2”。这些类别的选择反映了在实际应用中可能遇到的多样化安全场景，能够有效地模拟和识别不同的安全与危险状态。
网络安全渗透实际案例
专研计算机网络，数据通信，网络安全，系统集成
11-02 1220
该案例演示了如何通过信息收集、漏洞扫描、漏洞利用和后渗透测试等步骤，对目标系统进行完整的渗透测试。通过详细的操作步骤和修复建议，可以帮助安全人员更好地防御类似攻击。注意：渗透测试应仅限于合法授权的网络或系统。未经授权的渗透测试属于非法行为。步骤编号步骤名称操作说明代码示例1环境准备确保Kali Linux及相关工具已安装，如NmapMetasploitNetcat等。无2信息收集使用Nmap扫描目标系统，识别开放端口和服务版本。3确定服务漏洞。
RSA算法：数字安全的基石
zhaoshanshan168的博客
11-03 448
**选择公钥指数**：选择e，满足1 < e < φ(n)且gcd(e, φ(n)) = 1。- **计算私钥**：计算d，使得d * e ≡ 1 (mod φ(n))。- **大数分解**：RSA的安全性基于将模数n分解为其质因数p和q的困难性。- **计算欧拉函数**：φ(n) = (p - 1)(q - 1)。- **算法优化**：使用快速幂算法进行加密和解密，提升效率。- **数字证书**：用于身份验证，确保网站的真实性。- **计算模数**：n = p * q。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值