第一届“长城杯”信息安全铁人三项（四场）部分题目wp

最新推荐文章于 2024-04-25 21:58:08 发布
最新推荐文章于 2024-04-25 21:58:08 发布
阅读量855 收藏 4
点赞数 3
文章标签： python 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67961126/article/details/137276518
版权

流量分析题目

首先看到流量分析的题目用wireshark，再导出http对象列表在zip对象中发现了files.zip

把他保存到桌面上发现是一个加密的文件：

然后尝试暴力破解没有得到密码想着去分析一下文件用到的winhex

得到了key的值是66666666

但是还是打不开

就想着是不是还有别的加密----就想到了去检查一下是不是伪加密

是伪加密，改09为00

得到了1.txt

发现这么多==是base64隐写，跑脚本得到

nHOxX0AYo+76stY4WDD0WijoqCL8jQX2BgwpgI45yow=

根据题目描述的提示结合之前没用到的key，des解码得到flag

Kitty-N
关注
  • 3
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第一届长城杯 第三赛区 半决赛 AWD 源码
04-23
第一届长城杯 第三赛区 半决赛 AWD 源码
第一届“长城杯”信息安全铁人三项赛初赛（第三赛区）部分题目wp
m0_74426634的博客
04-02 1323
第一届“长城杯”信息安全铁人三项赛初赛（第三赛区）部分题目wp（会持续更新）
长城杯线下赛赛后复现
fmyyy1的博客
10-14 1078
长城杯线下赛赛后复现 前言 去打了长城杯决赛，结果全程坐牢，果然不联网的web太难了，赛后拿到了两个web靶机的wp，复现一下。 fancyapi 目录结构 逻辑很简单，web用的是python的flask框架，然后go写了几个接口处理数据。 看看backend.go func Flag(w http.ResponseWriter, r *http.Request ) { action:= r.URL.Query().Get("action") if action == "" { fail(w,
第一届长城杯初赛部分wp（个人解题思路）
qq_74806534的博客
04-05 1263
访问蚁剑连接访问/var/www/html/u_c4nt_f1nd_flag.php。
长城杯线上赛WP
蚁景网安学院
09-28 895
本文为goodcat战队参赛wp，非官方出品Pwn1、 K1ng_in_h3Ap_II libc2.27-0ubuntu1.4，存在明显的UAF；tcahce double free 控...
第一届长城杯 部分WP
mumuzi的博客
09-19 2533
平台没交WP，一是19名肯定进不了，二是步骤多懒得写，三是队里的密码????赶高铁去了。 签到 16进制的ascii+base64，手速是吧，直接一血。 flag{Welcome_to_changchengbe1} 你这flag保熟吗 前面不说了，两张图片尾部都有rar，提取出来一个hint和一个password的表格，hint给了16位的base64，加密之后和表格比较，发现 哦~，原来是希尔伯特曲线 观察和写脚本经历了长达1个多小时的斗争。 用希尔伯特曲线来提取此表格的脚本如下。（根据百度） fr
2024长城杯铁人三项， Python代码分析题crypto WP
xingmiao0的博客
04-02 785
temp = (x * flag中的每个字符的十进制ascii码值 + y) % 251。
第一届长城杯半决赛wp和AWD笔记
最新发布
qq_74806534的博客
04-25 1544
网站备份文件泄露可能造成的危害：1. 网站存在备份文件：网站存在备份文件，例如数据库备份文件、网站源码备份文件等，攻击者利用该信息可以更容易得到网站权限，导致网站被黑。2. 敏感文件泄露是高危漏洞之一，敏感文件包括数据库配置信息，网站后台路径，物理路径泄露等，此漏洞可以帮助攻击者进一步攻击，敞开系统的大门。3. 由于目标备份文件较大（xxx.G），可能存在更多敏感数据泄露4. 该备份文件被下载后，可以被用来做代码审计，进而造成更大的危害。
长城杯2021政企组-魔鬼凯撒的RC4茶室 WP
Sciurdae的博客
12-29 589
前面看起来像是RC4加密，结合题目一开始也以为是RC4，实际上并没有发现key。尝试之后，发现下面俩个加密实际都不重要。根据程序后面可以知道，flag片段里面的flag就是密文，拿密文和key异或可以得到前半段flag。有个小技巧，这里传入的参数是Str字符串，但是原本IDA自动识别出来的类型是。，所以直接看就是很多（BYTE *）类型转换，可以直接对a1按。输入1111122222为flag，动态调试。UPX壳，upx -d直接脱。这样就特别容易看了，其他题目同理。正确，也就得到了后半部分flag。
2024长城杯-第五场-流量分析wp
qq_67760645的博客
04-11 995
查看了一下流量包里的协议包，发现只有TLS协议进行了加密。使用冰蝎4.0自带的解密脚本进行解密，协议名称那里根据前面发现的代码判断出是xor+base64。先把这段数据放入冰蝎进行解密，然后把这个cmd变量的这段base64进行解码，发现将这段串数字输入到文件中，文件名带有passwd。得到了flag{Keep_going_jpg}，但是这个flag是错误的。但是这个flag里面的内容就是图片的文件名+文件后缀。说明解题还是看这个图片。查看那个key文件，拖入十六进制查看工具发现这个是RSA加密的key。
第三代长城哈弗H6_8_远程一键控制系统_汽车驾驶教学操作视频车辆使用指南手册功能演示介绍详解说明书.mp4
08-28
完整版（9个视频39.9元）：https://download.csdn.net/download/yingcai111/21694442
第三代长城哈弗H6_4_全场景AEB自动紧急制动_汽车驾驶教学操作视频车辆使用指南手册功能演示介绍详解说明书.mp4
08-28
完整版（9个视频39.9元）：https://download.csdn.net/download/yingcai111/21694442
第三代长城哈弗H6_3_自动循迹倒车_汽车驾驶教学操作视频车辆使用指南手册功能演示介绍详解说明书.mp4
08-28
完整版（9个视频39.9元）：https://download.csdn.net/download/yingcai111/21694442
长城杯-钢筋施工方案.doc
04-22
建筑结构长城杯工程质量评审标准（DBJ/T01－69－2003） 建筑安装分项工程施工工艺规程（DBJ/T01－26－2003） 建筑工程冬期施工规程（JGJ104－97） 施工组织设计 XX施工组织设计 其他 图纸会审记录 建设部《房屋...
第三代长城哈弗H6_7_智慧躲闪_汽车驾驶教学操作视频车辆使用指南手册功能演示介绍详解说明书.mp4
08-28
完整版（9个视频39.9元）：https://download.csdn.net/download/yingcai111/21694442
2021 长城杯ctf wp
qq_45603443的博客
09-20 4692
2021 长城杯 wpMisc签到你这flag保熟吗Cryptobaby_rsaReverseJust_cmpfunny_jsWebjava_urlez_pythonPwnK1ng_in_h3Ap_IK1ng_in_h3Ap_II Misc 签到 ASCII—16进制—base64 你这flag保熟吗 下载附件，得到两张图⽚和⼀个压缩包，压缩包需要密码 从图⽚可以提取出两个rar 得到⼀个excel和⼀个hint hint中提示base64:(,还有⼀串不知所云的base64 excel中是分开来的单
2021长城杯pwn部分wp
eeeeeight的博客
09-19 6003
前言: 就, 除了vmpwn都是基础glibc的heap题 king_in_heap_1: delete函数没有把free后的指针置零, 存在uaf, 然后用unsortedbin的fd指向io结构体泄露libc, 然后mallochook上用realloc调整一下, 打onegadget就完事了 #!/usr/bin/env python # coding=utf-8 from pwn import * sh=remote('47.104.175.110',20066) #sh=process('./ki
android 绘制长城
01-21
长城是中国的标志性建筑，具有深厚的历史和文化内涵。要在android上绘制长城，首先要使用合适的绘图工具和技术来实现。 在Android开发中，可以使用Canvas类和Paint类来进行绘制。首先，需要创建一个自定义的View类，并在其onDraw方法中使用Canvas和Paint对象来绘制长城的轮廓和细节。这需要一定的绘图技巧和对长城结构的了解。 长城的绘制可以包括山峦起伏的线条、墙体的纹理和砖块的细节。可以使用Path对象来描述长城的轮廓线条，并通过Paint对象设置合适的样式和颜色来绘制长城的外观。 同时，可以利用Bitmap对象来绘制长城的背景，加入一些自然风光和环境细节，让长城的绘制更加生动和逼真。 在绘制长城的过程中，需要注意绘制的性能和流畅度，避免出现卡顿或者闪烁的情况。因此，需要合理地优化绘制的逻辑和使用硬件加速等技术来提升绘制效率。 总之，要在Android上绘制长城，需要充分发挥绘图技巧和技术，用心去展现长城的壮丽和雄伟，让用户在手机屏幕上也能感受到长城的魅力和历史价值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值