171030 Misc-蓝盾CTFWriteUp

最新推荐文章于 2024-08-22 01:21:54 发布
最新推荐文章于 2024-08-22 01:21:54 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/78403825
版权
本文详细介绍了作者在蓝盾CTF比赛中遇到的Misc、Stega和PPC等挑战，包括解压缩图片获取二维码、处理PNG文件头、解密MP3中的隐藏信息、从CHM文件中提取JS脚本、解决加密ZIP文件、通过像素隐藏找到PNG中的flag，以及使用脚本找出乱码中flag的规律。虽然存在提示误导导致的困扰，但作者通过深入分析和解密技巧成功解决了大部分问题。
摘要由CSDN通过智能技术生成

1625-5 王子昂 总结《2017年10月30日》 【连续第395天总结】
A. BDCTF-Misc&Stega&PPC
B.
终于打完蓝盾CTF的第二场咯，作为一只Re狗，本场比赛一题Re都没有，简直绝望，只能慢慢做Misc玩儿了

Misc

杂项全家桶

解压缩得到一张png图片，运行发现读取失败
用16进制查看器打开，发现文件头为一大堆00
再打开其他png图片对比发现缺失文件头，粘贴过去完成，得到一张二维码图片，扫描得到
这里写图片描述
百度一下发现是当铺密码，解之得到485376

回头再看Png，发现其中有PK标志，遂将文件名改为rar打开，得到mp3文件
对比网易云音乐上听歌识曲来的长度，发现原曲长度为3:25，该文件长度为3:27
波形查看发现最后有一段杂音

最低0.47元/天 解锁文章
ctfshow吃瓜杯 misc writeup
ashMOB的博客
11-15 922
ctfshow吃瓜杯 misc writeup 基本还是看着大佬wp去复现 ctfshow吃瓜杯 八月群赛 WriteUp/WP_是Mumuzi的博客-CSDN博客 Misc游戏签到 游戏题，比较看脸，因为遇到太多次靶场死机所以直接抄flag上去了 She Never Owns a Window 下载下来打开发现是一个文本文件，但是有许多空白换行和tab 提示说不是SNOW（Steganography -SNOW- AVariation:这是一种创新的 隐写 技术，可用于隐藏两个单词之间的空格后面的文本数据
“蓝盾杯”安全攻防对抗竞赛WP
weixin_50897926的博客
11-23 479
** “蓝盾杯”安全攻防对抗竞赛WP ** 1.进入http://A.bdctf.com网站，找出网站后台页面并填写后台URL和截图。 思路： 1.猜测网站后台： 1>字典猜测 2>字段爆破 3>google hacking … 1>原理：通过固定的URL路径请求服务器→服务器响应→判断页面是否存在。 通俗点来说，就是一个字典装有许多常用的后台目录结构，扫描时候，将被扫描的网址按照这些结构去请求服务器，然后通过服务器的响应来判断这个结构的网址是否存在。 2.获取网站后台管理账户名和密
实验吧 NSCTF misc250writeup
weixin_39296576的博客
08-23 999
既然是下载了东西，那就看看http吧 发现最后一组有个压缩包 单击最后一个，选中压缩包 然后ctrl+shift+x导出字节流，就其实是 文件 >> 导出分组字节流 记得另存为xxx.rar!!!!!!! 然后以为这样子就好了吗，解压的时候发现要密码 我：？？？ 倒回去看了那个下载的网页，就第二个分组 在line-based text data 那里右键导出分...
CTF的write-up总结
最新发布
m0_57836225的博客
08-22 616
总之，CTF write-up 应该清晰地记录解题过程，分享关键技术和经验教训，以便自己和他人在以后的比赛中能够更好地应对类似的题目。- 分析可能存在的漏洞，如 SQL 注入、XSS、文件上传漏洞等，并阐述如何利用这些漏洞获取关键信息或权限提升。2. 介绍使用的工具和技术，如特定的漏洞扫描工具、加密破解工具、逆向工程工具等，并说明它们的作用和使用方法。1. 通过这道题目，对 SQL 注入和文件上传漏洞有了更深入的理解，同时也熟悉了相关的工具使用。
蓝盾CTF 第二场 WP
weixin_30508309的博客
11-05 217
签到题 修改一个大小值 、 2.简单的Web题 根据提示是一个POST的一个传值。只要绕过strcmp函数即可 传递是是一个数组，构造一下成为password[]=a 3.送大礼 含有一个flag.txt文件。进去之后看的很可怕。 把那些东西放在谷歌的consle中的出来的是一个php extract(...
2017蓝盾杯初赛第二场writerup
hobby云说
11-18 1391
Web Web-1 (签到题) 首先打开页面源代码，看到输入的长度最大为3，修改maxlength的值为4，再输入1000， 就得到flag了！bdctf{s0m2thing_ju8t_1ik2_thi8} Web-2(简单的题目) 查看代码得到下面 利用 strcmp()函数的漏洞，传入password为数组，就可以得到答案flag{Y0u_4re_G3t_FLAG_452
xorg-x11-fonts-misc-7.5-33.el9.noarch
07-04
xorg-x11-fonts-misc-7.5-33.el9.noarch
lucene-misc-7.7.0-API文档-中英对照版.zip
07-13
赠送jar包：lucene-misc-7.7.0.jar； 赠送原API文档：lucene-misc-7.7.0-javadoc.jar； 赠送源代码：lucene-misc-7.7.0-sources.jar； 赠送Maven依赖信息文件：lucene-misc-7.7.0.pom； 包含翻译后的API文档：lucene...
lucene-misc-7.7.0-API文档-中文版.zip
07-13
赠送jar包：lucene-misc-7.7.0.jar； 赠送原API文档：lucene-misc-7.7.0-javadoc.jar； 赠送源代码：lucene-misc-7.7.0-sources.jar； 赠送Maven依赖信息文件：lucene-misc-7.7.0.pom； 包含翻译后的API文档：lucene...
scikit_misc-0.1.4-cp38-cp38-win32
08-19
scikit_misc-0.1.4-cp38-cp38-win32
CTF题库—（实验吧）之Decode
qq_37992321的博客
11-28 2105
版权声明：如果对大家有帮助，大家可以自行转载的。原文链接： 1.打开解题链接： http://ctf5.shiyanbar.com/crypto/Readme.txt 得到：0x25346425353425343525333525343325366125343525373725346425353125366625373825346425343425363725346225346625353425...
第一届BMZCTF公开赛-MISC-Writeup
末初的CSDN博客
12-28 6050
文章目录Tiga Tiga vim查看tiga.txt发现存在零宽度字符 零宽度字符隐写在线站：https://yuanfux.github.io/zero-width-web/ 得到misc.zip密码：GiveTiGaGuang! 迪迦.jpg文件尾附加了youcanalso.zip的密码信息 file.zip的密码很明显需要通过爆破这些密码片段文件的CRC得到内容 爆破脚本如下： import binascii import string def crack_crc(): print
ctf很好的很详细的一篇guide
zhang_dashuai的博客
09-06 921
http://blog.idf.cn/2015/02/ctf-field-guide/
CTF_论剑场 misc杂项 WriteUp（持续更新）
qq_41995976的博客
05-19 9910
签到题 提交这里的flag即可 Snake 开始游戏要先注册 登录后发现是一个贪吃蛇游戏 并且题干里说要攒够500分就可获得flag 一开始思路是逆向工程 然后找flag 但是根据经验（ 并且电脑里正好有CE 就使用CE来改分数了 但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿 发现是长度的问题…… 于是把长度和分数一起修改： 成功获得了flag 之后的再做了之后更新 ...
java与mysql链接基础，知识点！
加金开发
06-29 399
MySQL链接包下载 密码：hbjw 放在如图路径下》》》》
CTF训练
The_V_的博客
05-22 1804
1. 这题，很简单。就是一个XSS中base64编码问题； ADwAcwBjAHIAaQBwAHQAPgBhAGwAZQByAHQAKAAiAGsAZQB5ADoALwAlAG4AcwBmAG8AYwB1AHMAWABTAFMAdABlAHMAdAAlAC8AIgApADwALwBzAGMAcgBpAHAAdAA==解密=> 答案出来了！
CTF中MISC常见工具总结
m0_64118193的博客
06-13 5861
细微的颜色差别（像素三原色RGB）工具：stegsolveGIF图多帧隐藏工具：stegsolve、Photoshop、firework(1)颜色通道隐藏(2)不同帧图信息隐藏(3)不同帧对比隐藏Exif信息隐藏工具：windows上右击打开图片属性图片修复 工具 winhex(1)图片头修复(2)图片尾修复(3)CRC校验修复(4)长、宽、高度修复最低有效位LSB隐写 工具：stegsolve、zsteg、wbstego4图片加密 Stegdetect outguess Jphide F5文件不知道后缀名
WHCTF 2017 逆向题 CRACKME、BABYRE、EASYHOOK 的解题思路
加号减减号的博客
09-20 3481
WHCTF 2017 的三道简单逆向题 CRACKME、BABYRE、EASYHOOK 的解题思路
MISC总结
qq_44832048的博客
07-17 5326
流量分析 IP过滤 ip.src ==192.168.1.102,显示源地址为192.168.1.102； ip.dst==192.168.1.102, 显示目标地址为192.168.1.102； ip.addr == 192.168.1.102,包括源地址和目标地址 bugku-networking.pcap 使用wireshark telnet是一个远程连接协议，协议端口号为2...
kbd-misc-2.5.1
09-13
### 回答1： kbd-misc-2.5.1是一个Linux操作系统下的键盘输入处理工具包，它包含了一些常用的工具和驱动程序，如loadkeys、dumpkeys、kbd_mode等。这些工具可以帮助用户配置和管理Linux系统下的键盘输入设备，包括设置键盘映射、键盘布局、键盘模式等。同时，kbd-misc-2.5.1还提供了一些驱动程序，如atkbd、ps2mouse等，用于支持各种类型的键盘和鼠标设备。kbd-misc-2.5.1是一个开源项目，它的源代码可以在GitHub上免费获取和更新，支持多种Linux发行版和硬件平台。 ### 回答2： kbd-misc-2.5.1 是一个开源软件包，其中包含了一些与键盘和输入设备有关的工具和驱动程序。这个软件包是在Linux内核中使用的，并提供了一些用于处理和管理键盘和输入设备的功能。 kbd-misc-2.5.1 软件包中的一些主要功能包括： 1. 键盘驱动程序：这个软件包提供了一些用于驱动各种类型的键盘的驱动程序。这些驱动程序允许操作系统与键盘进行通信，接收来自键盘的输入，并将其发送给应用程序。 2. 控制台工具：kbd-misc-2.5.1 还包含了一些用于控制台显示的工具。这些工具可以配置控制台的字体、颜色和布局等属性，提供了一些命令行工具来管理控制台的显示内容。 3. 输入法支持：该软件包还提供了对输入法的支持。它包含了一些输入法引擎和库文件，可以将输入法的功能集成到系统中，并提供输入法切换和输入法配置等功能。 4. 键盘映射：kbd-misc-2.5.1 还提供了一些工具和配置文件，用于定义键盘的映射规则。这允许用户自定义键盘的按键功能，以满足个人偏好或特定需求。 总之，kbd-misc-2.5.1 是一个用于处理和管理键盘和输入设备的开源软件包。它提供了一些驱动程序、工具和配置文件，允许用户自定义键盘和控制台的设置，并提供输入法支持和键盘映射功能。 ### 回答3： kbd-misc-2.5.1 是一个用于 Linux 操作系统的桌面键盘和控制台控制工具集。 kbd-misc-2.5.1 提供了一系列实用程序和工具，用于访问和管理 Linux 系统中的键盘和控制台。其中包括一些用于控制键盘布局和映射的工具，以及一些用于处理键盘输入的实用程序。这些工具可以帮助用户在 Linux 系统中调整和定制键盘的功能和行为。 kbd-misc-2.5.1 还包含一些用于控制台中显示的字符和图形的程序。这些程序可以提供更丰富的字符和图形显示效果，使控制台界面更加美观和易于使用。 该工具集还提供了一些用于处理输入事件和生成键盘事件的库和驱动程序。这些库和驱动程序可以与操作系统内核进行交互，以实现键盘输入的捕获和处理。 总的来说，kbd-misc-2.5.1 是一个功能丰富的工具集，用于在 Linux 系统中控制和定制键盘和控制台的功能和行为。它提供了一些实用程序、工具、库和驱动程序，帮助用户充分利用键盘和控制台的功能，提高系统的易用性和个性化定制能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值