![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
MISC
大熊何在
被迫改行,生不如死。
展开
-
2020UNCTF-MISC-网络深处1
2020UNCTF-MISC-网络深处1网络深处1题目分析开始1.题目2.dtmf3.录音分析4.tupper自引用公式5.get flag结语每天一题,只能多不能少网络深处1题目分析近期琐事杂多,就用前些天unctf的题来凑数吧。dtmf频谱图tupper自引用公式开始1.题目给出三个文件:网络深处1-1_可疑的号码.txt、网络深处1-2_电话录音.zip、拨号音.wav题目内故事纯属虚构,完全架空。你是一名学生,你在夜间路过一个电话亭,一个人鬼鬼祟祟的进入电话亭拨通了一个原创 2020-11-15 23:09:46 · 592 阅读 · 0 评论 -
MISC-PingTu
MISC-PingTuPingTu题目分析开始1.题目2.初判3.再分析4.开干5.拼图6.get flag结语PingTu题目分析图片匹配度分析大量碎图片拼图开始1.题目题目给了一个source.jpg和一个文件夹,文件夹里面是1600个图片碎片。2.初判直觉就是拼图题。小图片是9654大图片是38402160常规逻辑应该是拼图,正好是40*40张的图片。但是真的去拼,因为图片数量实在太多,导致速度很慢,也无法导出有意义的图片。3.再分析简单翻一翻,可以翻到一些明显原创 2020-11-13 00:23:16 · 781 阅读 · 0 评论 -
2019UNCTF-MISC-信号不好我先挂了
2019UNCTF-MISC-信号不好我先挂了信号不好我先挂了题目分析开始1.题目2.分析3.盲水印4.get flag结语信号不好我先挂了题目分析zsteg盲水印开始1.题目png图片2.分析binwalk未发现异常。zsteg有发现imagedata .. text: "\"\"\"'&&\"##"b1,rgb,lsb,xy .. file: Zip archive data, at least v2.0 to extract原创 2020-11-10 22:36:39 · 717 阅读 · 0 评论 -
2019UNCTF-MISC-亲爱的
2019UNCTF-MISC-亲爱的亲爱的题目分析开始1.题目2.分离3.密码4.继续分离5.get flag结语每天一题,只能多不能少亲爱的题目分析信息查找开始1.题目给了一个MP32.分离binwalk发现有个zip藏在后面。用foremost分离。3.密码zip的密码,打开zip,在注释里面发现qmusic 2019.7.27 17:47这里其实挺坑的,鬼知道这是李现翻唱的海阔天空,还得去QQmusic里面去找,直接搜索还不行,得百度搜索。。。。然后再对应时间找到评论。。原创 2020-11-10 14:31:04 · 207 阅读 · 0 评论 -
2019UNCTF-MISC-Hidden secret
2019UNCTF-MISC-Hidden secretHidden secret题目分析开始1.题目2.还原zip3.ntfs流隐写4.base92解码5.get flag结语每天一题,只能多不能少最近在打unctf2020,所以简单更新吧。Hidden secret题目分析zip文件修复base92开始1.题目给了3个文件。里面的内容类似这样2.还原zip一眼就应该看出来这个是zip。分成了三段,然后去掉了504B。那就补回去。用010editor。一段段补上504B拼起来原创 2020-11-10 11:21:13 · 777 阅读 · 0 评论 -
2020HYS-MISC-你觉得这个是什么文件
2020HYS-MISC-你觉得这个是什么文件你觉得这个是什么文件题目分析开始1.题目2.赛时懵逼3.分析4.噩梦5.常规套路get flag结语每天一题,只能多不能少你觉得这个是什么文件题目分析0解,这场比赛多有MISC都是0解。变态的题目。赛后在Neve3no大神的指导下终于做出来了。做出来我只想说一句。。。祝出题人吃泡面没有调料包。。。。rar修复rar弱密码明文攻击开始1.题目给了一个misc.png,但是打不开,提示文件错误。2.赛时懵逼file、binwalk、str原创 2020-11-07 00:32:00 · 435 阅读 · 0 评论 -
MISC-cookie
MISC-cookiecookie题目分析开始1.题目2.volatility3.内存数据分析4.get flag结语每日一题,只能多不能少cookie题目分析内存取证题,给出了足够的提示。很小很小的坑开始1.题目给出一个1G大小的raw。然后提示:或许你会内存取证2.volatility正常套路分析后,发现进程如下:Volatility Foundation Volatility Framework 2.6Offset(P) Name原创 2020-11-02 17:53:21 · 334 阅读 · 0 评论 -
2020湖湘杯-CTF-MISC-颜文字
2020HXB-CTF-MISC-颜文字颜文字题目分析开始1.题目2.流量分析3.html分析4.base64隐写5.snow隐写6.摩尔斯结语每天一题,只能多不能少颜文字题目分析11月1日,作为菜鸡又被湖湘杯恶心了一次,最后几个小时平台沦陷,搞得到最后成绩如何都不知道,罢了,反正也只做了几道简单的。这里分享其中一题。MISC的第一题,颜文字。base64隐写snow隐写摩尔斯栅栏开始1.题目给出一个流量包2.流量分析习惯性上手flag。内容很多,试试直接导出。得到原创 2020-11-02 14:20:15 · 2704 阅读 · 1 评论 -
BUUCTF-MISC-[GWCTF2019]math
BUUCTF-MISC-[GWCTF2019]math[GWCTF2019]math题目分析开始1.题目2.源程序分析(1)查壳(2)IDA分析3.pwntools4.脚本5.get flag结语每天一题,只能多不能少[GWCTF2019]math题目分析pwntools交互recvuntil方法开始1.题目给出一个环境。环境连接后提示:给出一个算式,要成功计算150次,每次几秒内没给出结果就退出。和这个环境的源程序。gwctf_2019_math2.源程序分析(1)查壳原创 2020-10-30 19:41:21 · 1090 阅读 · 0 评论 -
BUUCTF-MISC-[INSHack2019]Passthru
BUUCTF-MISC-[INSHack2019]Passthru[INSHack2019]Passthru题目分析开始1.题目2.流量包3.分析http流量4.tshark导出数据5.提取数据6.get flag结语每天一题,只能多不能少[INSHack2019]Passthru题目分析pre master secret解密ssl传输网页访问流量分析tshark提取流量数据开始1.题目题目给了1个介绍、一个流量包和1个sslkey.log。You're part of a comp原创 2020-10-30 00:48:15 · 971 阅读 · 0 评论 -
BUUCTF-MISC-[XMAN2018排位赛]ppap
BUUCTF-MISC-[XMAN2018排位赛]ppap[XMAN2018排位赛]ppap题目分析开始1.题目2.分析流量包3.base64转图片4.分解图片5.图片识别提取6.图片信息分析7.get flag结语每天一题,只能多不能少[XMAN2018排位赛]ppap题目分析这题的脑洞不是一般的大,属于想爆粗口的那种。????base64转图片图片隐写分解opencv人脸识别信息收集提取开始1.题目给了一个流量包2.分析流量包按包大小排序,或者搜索flag字符,都可以。然原创 2020-10-29 17:34:34 · 916 阅读 · 0 评论 -
2020JTWLB-个人CTF-MISC-alien
2020JTWLB-个人CTF-MISC-alienalien题目分析开始1.题目2.stegsolve分析3.010editor4.再stegsolve5.010editor编辑导出文件6.伪加密7.get flag结语alien题目分析1.bmp文件格式2.lsb隐写3.zip伪加密开始1.题目给出一个alien10.bmp2.stegsolve分析使用stegsolve在blue的0通道发现一个图片,但是不是flag。3.010editor使用010editor查看数据部分原创 2020-10-26 23:02:15 · 583 阅读 · 2 评论 -
2020JTWLB-个人CTF-MISC-memory
2020JTWLB-个人CTF-MISC-memorymemory题目分析开始1.题目2.分析内存(1)查看镜像信息(2)查看进程(3)查找文件(4)把可疑文件dump出来(5)整理下文件(6)分析文件(7)查看剪贴板3.base64替换表解密4.解压zip,get flag结论每天一题,只能多不能少memory题目分析1.volatility取证2.base64换表解密开始1.题目下载下来是一个vmem内存文件。2.分析内存(1)查看镜像信息root@kali2019:~/CTF/原创 2020-10-24 01:13:59 · 949 阅读 · 1 评论 -
BUUCTF-MISC-[QCTF2018]picture
BUUCTF-MISC-[QCTF2018]picture[QCTF2018]picture题目分析开始1.题目2.脑洞lsb3.DES解密逆向4.解密5.get flag结语每天一题,只能多不能少[QCTF2018]picture题目分析1.脑洞,lsb2.des解密逆向开始1.题目只给出一张png图片。2.脑洞lsb这里就脑洞了,用到lsb.py,密码是图片里面8个字的首字母小写wwjkwywqλ python2 lsb.py extract 1.png out.txt wwjk原创 2020-10-23 22:02:45 · 1507 阅读 · 0 评论 -
BUUCTF-MISC-[BSidesSF2020]barcoder
BUUCTF-MISC-[BSidesSF2020]barcoder[BSidesSF2020]barcoder题目分析开始1.题目2.修复(1)把条形码部分单独截图出来(2)photoshop修复(3)逐段修复3.识别条形码4.get flag结语每天一题,只能多不能少[BSidesSF2020]barcoder题目分析条形码修复开始1.题目Reveal my identity! What's the flag encoded in the badge?就是要修复条形码。之前有很多类似原创 2020-10-23 20:54:11 · 1355 阅读 · 0 评论 -
BUUCTF-MISC-[SUCTF2018]dead_z3r0
BUUCTF-MISC-[SUCTF2018]dead_z3r0[SUCTF2018]dead_z3r0题目分析开始1.题目2.分析3.分离pyc4.反编译pyc5.逆向解密6.pyc隐写7.get flag结语每天一题,只能多不能少[SUCTF2018]dead_z3r0题目分析1.pyc文件修复2.pyc逆向3.pyc隐写开始1.题目解压后是个无后缀的文件,使用010editor打开binwalk等未果2.分析010editor简单看一看,看到一些可疑内容怀疑是pyc文件原创 2020-10-23 17:40:07 · 862 阅读 · 4 评论 -
BUUCTF-MISC-[watevrCTF 2019]Unspaellablle
BUUCTF-MISC-[watevrCTF 2019]Unspaellablle[watevrCTF 2019]Unspaellablle题目分析开始1.题目2.分析3.找原文4.比较5. get flag结语每天一题,只能多不能少[watevrCTF 2019]Unspaellablle题目分析国外的比赛比较常见这种,需要你去古狗一下。个人比较常见的还是词频字频分析开始1.题目给了一个txt。里面是。。诗歌?反正诗歌英语的文章。百度之后是什么星际之子。之类的。2.分析一开始觉得可能原创 2020-10-23 13:28:21 · 799 阅读 · 0 评论 -
BUUCTF-MISC-[BSidesSF2019]diskimage
BUUCTF-MISC-[BSidesSF2019]diskimage[BSidesSF2019]diskimage题目分析开始1.题目2.png三件套3.磁盘数据恢复get flag结语每天一题,只能多不能少[BSidesSF2019]diskimage题目分析1.png隐写2.软盘文件恢复开始1.题目得到一张图片很猥琐(帅?)的一个男的拿着软盘然后贴在一张软盘上。图片上半部是花的,应该是有LSB。2.png三件套丢进kali三件套开始走起。files、binwalk、zsteg原创 2020-10-23 12:50:49 · 1194 阅读 · 1 评论 -
2020JTWLB-个人CTF-MISC-crackrar
2020JTWLB-个人CTF-MISC-crackrarcrackrar题目分析开始1.题目:生成字典软件爆破4.get flag结语每天一题,只能多不能少crackrar题目分析1.字典个性化快速生成2.rar大字典爆破工具开始1.题目:提示:我只记得RAR的密码是 abcdefg 中不重复的6个字母随机排列组成的。但是其中是不是有哪些字母转为了大写,我已经已经记不得了。一切都靠你自己了。 密码举例 cAeGfb然后给了一个rar文件。生成字典根据题目意思,abcdefg和原创 2020-10-22 23:27:08 · 430 阅读 · 0 评论 -
2020JTWLB-个人CTF-MISC-古老的程序员
JTWLB-个人CTF-MISC-古老的程序员古老的程序员题目分析开始1.题目2.打孔卡3.对照标准图片4.get flag理论知识结语每天一题,只能多不能少古老的程序员题目分析打孔卡,大学的时候一笔带过的东西,真的是很“古老”,然后就被用来出题了。原谅我确实是学艺不精,所以不知道还有这种东西。所以考试的时候各种花式套路去翻PNG图片,然后一无所获,时间就这么浪费了。。。开始1.题目题目解压后是一张图片。确实是只是储备不足,导致根本没看懂这是啥。2.打孔卡赛后才知道是打孔卡,上标准图片原创 2020-10-22 17:22:17 · 627 阅读 · 0 评论 -
2020JTWLB-个人CTF-MISC-手撕二维码
JTWLB-个人CTF-MISC-手撕二维码手撕二维码题目分析开始1.题目解压后得到九张BMP图片:2.标准二维码格式如下图:3.分析定位点4.使用工具拼图还原5.调整识别结语每天一题,只能多,不能少手撕二维码JTWLB的竞赛刚刚结束,结果惨的一比,今天开始复现。题目分析正式比赛的时候按照太小看或者说高看这题了,直接上了脚本,按时间排序,还去找文件名字的规律,最后直接爆破,各种拼图,结果没有这么复杂,真的是手撕:熟悉二维码的格式 ,定位点一定要对;顺手的辅助工具能够事半功倍;直接拼图不对就原创 2020-10-22 16:09:36 · 3278 阅读 · 0 评论