2022 七校联合NewStarCTF 公开赛赛道 WEEK2|MISC

最新推荐文章于 2024-07-20 13:29:02 发布
最新推荐文章于 2024-07-20 13:29:02 发布
阅读量1.3k 收藏 2
点赞数
文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zerorzeror/article/details/127144491
版权

1.Yesec no drumsticks 2

  

2.Coldwinds's Desktop

 gaps，多更换几组参数，得到三张不同的图片

 

 

通过观察三张图片，猜出flag

 flag{Y0u_successfu11y_s01ved_the_puzz1e}

3.奇怪的二维码

ASTEC，手工补全

4.qsdz's girlfriend 2 

 arnold图片加密

 

还原出图片

 

5.奇怪的波形(赛后复盘，非本人wp)

 

 

zerorzeror
关注
【网络安全 | Misc】Ditf 安恒九月赛
等风来
12-31 1683
binwalk发现rar，修改后缀，打开需要密码
【网络安全 | Misc】misc_pic_again
等风来
12-31 1374
初步通过winhex及binwalk并不能得到有效信息，判断为非LSB隐写。使用kali中的zsteg可以看到关键字zip，判断有隐写压缩包。解压后打开即可得到flag。
NewStarCTF 2024 公开赛道 Week1，2024年最新阿里面试官
2401_84181309的博客
04-10 1107
from Crypto.Util.number import * from flag import flagdef gen_prime(n): res = 1for i in range(15): res *= getPrime(n)return resif name == ‘__main__’: n = gen_prime(32) e = 65537 m = bytes_to_long(flag) c = pow(m,e,n) print(n) print©使用风二西（风大）的轩禹RSA工具分解模数N，然
2022 七校联合NewStarCTF 公开赛赛道 WEEK3|MISC
zerorzeror的博客
10-09 1777
2022 七校联合NewStarCTF 公开赛赛道 WEEK3|MISC
NewStarCTF 2024 公开赛道 Week1
最新发布
2401_85238540的博客
07-20 896
使用风二西（风大）的轩禹RSA工具分解模数N，然后计算私钥，计算明文，明文转字符即可获得flag。
BUUCTF NewStarCTF 公开赛赛道Week2 Writeup
末初的CSDN博客
10-03 2395
BUUCTF NewStarCTF 公开赛赛道Week2 Writeup
NewStarCTF 公开赛赛道
m0_62129839的博客
10-29 926
reverse一下倒着取得到最后将回显逆转收获无2.文件包含先进行一个代码审计1219893521，伪随机，给了值，爆破出种子就行if语句playload：flag收获base被禁用rot13反序列化，这类题我觉得是我比较薄弱的地方，好好研究研究：poc链我们这样分析，尾链是Sec-> invoke,倒推__invoke() //当脚本尝试将对象调用为函数时触发clone() //当把一个对象赋给另一个对象时自动调用。
2022 七校联合NewStarCTF 公开赛赛道 WEEK2|CRYPTO
zerorzeror的博客
10-03 966
2022 七校联合NewStarCTF 公开赛赛道 WEEK2|CRYPTO
VNCTF2022公开赛-misc-仔细找找（复现）
ookami6497的博客
03-12 1002
放大发现里面大多数都是白点，而且还混有其他有颜色的点，前面地方能看出vn两个字母 参考这个大佬的博客说是要取出所有的杂色点 大佬的代码 from PIL import Image img = Image.open(r'g:\share\20220212\flag.png') w, h = img.size res = Image.new('RGB', (w//50, h//31), 255) for x in range(w): for y in range(h): ...
【网络安全 | Misc】明文攻击 ACTF2020
等风来
01-04 1786
该题考察明文攻击。._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04
【2022HWS硬件安全冬令营预选赛 misc】BadPDF+gogogo WriteUp
ShenZ的博客
01-28 1174
2022HWS硬件安全冬令营预选赛 misc BadPDF gogogo BadPDF 附件：20200308-sitrep-48-covid-19.pdf.lnk VBScript ``` rBOH7OLTCVxzkH=HrtvBsRh3gNUbe("676d60667a64333665326564333665326564333665326536653265643336656564333665327c") execute(rBOH7OLTCVxzkH) function HrtvBsRh3gNUbe(
NewStarCTF-WEEK1CRYPTO-RSA_begin题与解
villons的博客
09-25 628
rsa套娃题，奇怪的hint
BUUCTF NewStarCTF 公开赛赛道Week5 Writeup
末初的CSDN博客
10-24 2199
简单的盲注流量分析当响应包的长度>765时，该条查询语句正确，tshark导出查询语句和查询正确的判断条件(包长度)Python简单处理。
BUUCTF NewStarCTF 公开赛赛道Week1 Writeup
末初的CSDN博客
10-03 1715
BUUCTF NewStarCTF 公开赛赛道Week1 Writeup
NewStarCTF 公开赛-web
qq_61768489的博客
11-22 2439
cookie 修改admin 源码发现key GET和POST传参即可。
NewStarCTF 公开赛赛道week3 web writeup
your_friends的博客
10-10 1475
里面完全的没有验证，而且应该是一个简单的判断，判断成绩是否达到了425分，那么应该是使用update更新数据库信息，让火华师傅的成绩大于425即可。这里提供两种方法，一种是用replace into替换掉update，也可以使用预编译的方式。但是点击没用查询火华的成绩时候，出现两个火华，应该是多了直接删除即可。接着直接访问文件就能RCE（用bp发包，否则这里的符号会被编码）而刚进入的页面是有一个可点击的页面进去看下verify.php。题目名字可以看出来，多SQL，堆叠注入。直接拉网上的exp打。
NewStarCTF week2 部分题解
Aiwin的博客
09-29 3527
NewStarCTF week2 尽力的某些题解
2022 七校联合NewStarCTF 公开赛赛道 WEEK5|MISC
zerorzeror的博客
10-23 1509
2022 七校联合NewStarCTF 公开赛赛道 WEEK5|MISC
NewStar CTF Week3Misc 4-5Web
weixin_63231007的博客
12-05 1185
目录 Week-3 Misc(1) Whats HTTP(2) qsdz's girlfriend 3(3) WebShell！(4) 混沌的图像 Week-4 Web(1) So Baby RCE(%0A进行rce rev|sort读取flag)(2) UnserializeThree(%0d换行rce) week5-web(1) Give me your photo PLZ(.htaccess配置文件漏洞)(2) Unsafe Apache(CVE-2021-42013)(3) So
PWNHUB公开赛：毅力解密PNG隐藏flag
PWNHUB-公开赛一期的MISC题目"Perseverance"是一道涉及安全领域，特别是漏洞利用和逆向工程的挑战。该题目的目标是通过分析一个隐藏在PNG图像中的加密谜题来获取flag。参赛者首先注意到提供的jpg图片实际上是png格式...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值