CTF CRC32爆破例题

最新推荐文章于 2024-05-08 04:33:01 发布
最新推荐文章于 2024-05-08 04:33:01 发布
阅读量3.7k 收藏 6
点赞数 1
分类专栏： CTF
本文为博主原创文章，未经博主允许不得转载，否则追究法律责任。
本文链接：https://blog.csdn.net/yiqiushi4748/article/details/108321926
版权
本文通过两个例题介绍了CRC32爆破在CTF（Capture The Flag）比赛中的应用场景。例题1涉及利用CRC32爆破获取压缩包的密码，而例题2则提示需要破解四位数字的CRC32值，同时涉及到修改PNG图像的高度，进一步揭示了CRC32在文件校验与篡改检测中的作用。
摘要由CSDN通过智能技术生成

例题1：
在这里插入图片描述
在这里插入图片描述
猜测到password里面的内容
恰好password文件又市这个压缩包的密码，而不是直接爆破得压缩包密码
在这里插入图片描述
在这里插入图片描述

例题2：

提示：四位数字
爆破
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章
偷一个月亮
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【misc]-压缩包-crc32
mails2008的专栏
07-13 217
【代码】【misc]-压缩包-crc32。
CTF爆破CRC32.zip
02-05
CTF爆破CRC32
一道CTF题：sql爆破
qq_42646885的博客
08-22 598
题目： http://web.jarvisoj.com:32780/^HT2mCpcvOLf/index.php?id=-1' 打开网页： 说明存在sql注入。 尝试了一些常见的绕过操作都不行，过滤了注释--，空格，and，select等。尝试用/*11*/绕过 http://web.jarvisoj.com:32780/%5EHT2mCpcvOLf/index.php?id=...
CTF CRC爆破
weixin_62179214的博客
03-23 511
【代码】CTF CRC爆破。
CTF-zip解密-crc32暴破
qq_45313512的博客
09-29 4576
​偶然做题发现crc23暴破解码压缩包，比较有意思，记录一下 题目 开题一张图 使用binwalk分离出来一个加密的压缩包 本来以为是伪加密或者可以暴破出来，发现都不能成功，打开压缩包发现3个TXT文件大小都是18字节刚好满足crc32暴破的条件（小于等于18）。 将这三个crc32值逐一暴破，使用crc32.py脚本暴破，得到一些字符串，查到有意义的字符并拼接 解压密码：ohhhh_you_found_me，得到flag ​
20210713-CTF-crc32-
yundi的博客
07-13 528
题目是很多个压缩包，每个压缩包都是1kb，有提示是CRC32 import zipfile from my_crc32 import * file = r'./file/out{}.zip' res = [] for i in range(68): filename = file.format(i) zip_file = zipfile.ZipFile(filename) crc = zip_file.getinfo('data.txt').CRC length = zip_file.ge..
2022年最强万能crc32爆破脚本
04-11
2022年最强万能crc32爆破脚本，支持各种类型的图片格式例如：JPG、PNG、bmp、GIF等。
CTF-CRC32碰撞
热门推荐
魔域的墨鱼
02-02 1万+
每一篇文章中所用到的工具，我都会放在文章的最下面，欢迎支持~ 题目链接： 链接：https://pan.baidu.com/s/1ecQH2MfWSraSKbnfalhr5Q  提取码：1qgi  总共36个压缩包，每个压缩包里有一个“flag.txt"的3字节大小文件 使用crc32碰撞来完成 python脚本代码（python2.7。借鉴某个大神的）： #coding:u...
crc32碰撞 ctf python
weixin_45396639的博客
12-04 3349
刚学ctf遇到crc32碰撞的题。 直接上代码。 import string import threading import binascii import sys def crc(_crc): l = 1 dic = string.printable _input = _crc _input = "0X" + _input for i in dic: ...
爆破crc32，CRC爆破-crc-cracker-master.zip
05-19
爆破crc32，CRC爆破-crc-cracker-master.zip 该脚本建议在kali下使用
【CTF练习】Ctfshow入门 爆破（21-24）
Lush_hair_Dl的博客
03-10 1790
爆破题常用的工具就是bp的Intruder模块，将抓到的包发送到Repeater(点击action会有相应选项)，用字典爆破：本题是一个登录窗口，首先第一步就是先输入用户名为：admin（一般没有额外提示就这么猜），密码随便输（此处输入111），然后登录。这一过程的目的是为了抓包查看爆破点有的时候抓包会直接看到用户名和密码的位置，这里就不能直接看到，此处将用户名和密码进行base64加密（对于一串字符后有=，基本就要猜测这一串数据是否是base64加密，解密看看是否有什么信息），解密后发现是。
简单的CTF web密码爆破
Saber12_3_4的博客
11-23 3288
ctf中简单的爆破以及BurpUnlimited的使用
ctf-show爆破模块练习
m0_74097148的博客
04-11 677
之后执行如上命令，下面会自动回推可能种子，找到该题目对应的PHP版本，可以F12，在网络中查看到对应版本（我这里是7.3.11）
CTFshow web入门——爆破
小元砸的博客
01-24 4922
web 21 一.涉及工具： burp suit burp suit 使用教程 二.解题思路： 1.随便输一个密码和用户名抓包一下 2.base64解密一下发现账号密码的形式为 账号：密码，根据题目提示我们用自定义迭代器爆破，使用方法参考：Custom iterator的使用 注：下面爆破用的字典是题目所提供的 3.爆破出结果 web 22 一.涉及知识点： 子域名爆破（此题不能爆破出来）在线子域名爆破 二.解题思路： 直接点开View Hint（提示）即可得到答案 web 23 一.涉及工具： p
RabbitMQ【部署 01】一篇学会RabbitMQ服务依赖的下载安装及简单使用（首次登录 User can only log in via localhost 问题处理）(1)
最新发布
2301_77121488的博客
05-08 1024
也可以直接安装rabbitmq-server从报错信息里获取需要的版本，由于是同一个网站，下载的方式是一样的，这次也是直接下载安装文件。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~此时服务已经可以使用了，但是，默认情况下，RabbitMQ是没有安装WEB端插件的，需要手动积获才可以生效。点击下载，可以进行联网下载安装也可以直接进行下载，本次选择直接下载安装文件。因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。
ctf-web刷题-ctfshow-爆破-web22
None安全团队
08-01 404
通过子域名暴力破解发现了四个域名 在vip.ctf.show网站标题中发现flag
CTFshow web入门之爆破（web21-web28）
小白的博客
05-10 704
爆破在理解题目意思以及正确构造爆破payload内容还是很简单的。
ctf misc中如何实现CRC32攻击
06-11
CRC32攻击是一种在CTF比赛中常见的攻击方式，通常用来绕过校验。实现CRC32攻击的一般步骤如下： 1. 找到需要攻击的目标，例如一个加密文件或者一个校验和。 2. 计算出目标的CRC32值，这个值通常是已知的。 3. 寻找一个可以被修改的区块，例如文件头或者文件尾等位置。 4. 修改该区块，使得区块的CRC32值和目标的CRC32值相同。 5. 验证修改后的文件或者数据是否能够通过校验。 具体实现步骤如下： 1. 打开需要攻击的文件或者数据，计算出目标的CRC32值，例如使用Python中的zlib库。 2. 找到可以被修改的区块，例如文件头，可以使用十六进制编辑器进行修改。 3. 修改该区块，使得区块的CRC32值和目标的CRC32值相同。 4. 保存修改后的文件或者数据，并进行校验。 5. 如果校验通过，则攻击成功，否则需要重新修改区块并尝试校验。 需要注意的是，CRC32攻击并不是一种通用的攻击方式，只有在特定的情况下才能使用。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值