2021年江西省网络安全大赛初赛MISC:extractall（循环解压+斐波那契脑洞）

最新推荐文章于 2023-11-15 14:39:29 发布
最新推荐文章于 2023-11-15 14:39:29 发布
阅读量607 收藏 3
点赞数 1
文章标签： python 信息安全 zip 乱码 csv
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zripenye/article/details/120793858
版权
目录

解题思路

在附件里面的文件长这样：image
首先点开hint.txt
发现，直接告诉了解压包密码是前一个解压包的名字。image
(这句话用南昌话说更带味)
解压之后，发现还是有压缩包，于是这可能就是杂项固定的套路之一——循环解压image
但是在解压之前，要思考，题目的名字是什么意思？
百度一下，发现，extractall是python解压库里

最低0.47元/天 解锁文章
Zeker62
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
2021年“绿城杯”网络安全大赛
09-30
2021年“绿城杯”网络安全大赛是一场聚焦网络安全技术的竞技活动，旨在提升参赛者在信息安全领域的专业技能，增强社会对网络安全的重视。CTF（Capture The Flag）是网络安全竞赛的一种形式，参赛团队通过解决一系列...
第三届广东省大学生网络安全攻防大赛新手备赛cry-misc篇
最新发布
05-28
共同学习一起进步。里面有博主自己刷的misc杂项、密码学题目与解题过程，虽新手但也尽可能做到过程详细讲解了。放在这里有需要的就下载，我也当作第一次参加这个比赛的回忆。
第四届江西省高校网络安全技能大赛 复现 2021-09-30
qq_52193383的博客
10-01 5678
文章目录cryptoYusa的密码学课堂—CBC第二课Yusa的密码学课堂—CBC第三课Misc奇奇怪怪的编码extractall crypto Yusa的密码学课堂—CBC第二课 题目： from Crypto.Cipher import AES import os flag='DASCTF{********************************}' BLOCKSIZE = 16 def pad(data): pad_len = BLOCKSIZE - (len(data)
2022重庆市信息安全竞赛 misc
weixin_51890658的博客
12-06 526
2022重庆市大学生信息安全竞赛 misc
2017年全国大学生信息安全竞赛 misc warmup
mrwangtw的博客
10-22 3391
这题之前做过一次没做出来，就是因为后面的盲水印得到的图片看不出来。 进入题目，下载文件，一个图片和一个压缩包，点开压缩包看到三个图片，但是需要密码，最最最重要的是压缩包里最后一张图片和下载的那个图片是一样的名字，基本可以猜到是明文攻击。 压缩下载的那个图片，放入winrar， 再同样查看下载的压缩包 最后面的crc校验码一样的 用ARCHPR进行明文攻击 上面放加密的文件（下载的压缩包），下面放明文文件（压缩的文件），选择明文攻击，开始。 这里需要爆破很长时间，爆破了几分钟就可..
Vulnhub靶机渗透之环境搭建及JIS-CTF入门
qq_61702710的博客
07-15 2478
写道这里，这篇文章讲解完毕，后续会更深入的分享。netdiscover 用于发现目标ipnmap进行端口扫描dirb进行目录扫描敏感文件获取及分析php木马生成和蚁剑工具ssh远程连接sudo提权数据库脱裤相关内容整理于网上，侵权删。
[BJDCTF 2nd]简单注入
夜幕下的灯火阑珊的博客
05-14 1008
访问robots.txt得到提示:hint.txt，访问hint.txt select * from users where username='$_POST["username"]' and password='$_POST["password"]'; 如果传入username=admin\password=123456#就会变成 select * from u...
深育杯 2021 高校组 CTF 网络安全大赛 专业竞赛 真题 zip
12-07
深育杯 2021 高校组 CTF 网络安全大赛 专业竞赛 真题
2020年新春战“疫”—网络安全公益赛 -misc:code_in_morse附件.zip
02-21
标题 "2020年新春战“疫”—网络安全公益赛 -misc:code_in_morse附件.zip" 提到的是一个与网络安全相关的竞赛活动，名为“2020年新春战“疫””，其中包含了misc（杂项）类别的一个问题，具体问题是“code_in_morse...
2023年台州市第三届网络安全技能大赛(MISC1)
10-07
2023年台州市第三届网络安全技能大赛(MISC1)是一场聚焦于网络安全领域的专业竞赛，旨在提升参赛者在信息安全领域的实战技能和理论知识。MISC，全称为Miscellaneous，通常在网络安全竞赛中表示涵盖广泛安全问题的类别...
MISC：压缩包隐写的破解方法.
网络安全领域___专研者.
05-14 3204
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
buuctf misc 刷题记录(持续更新)
u013107427的博客
11-15 1462
buuctf刷题记录
BugKu CTF(杂项篇MISC)—善用工具
网络安全
02-11 2281
CTFBugKu CTF(杂项篇MISC)攻与防善用工具描　　述:webp。下载压缩包。解压得到以后3个文件。1.工具十六进制编辑工具 010 editor Free_File_Camo...
59. Spiral Matrix II
weixin_49991368的博客
12-08 148
题目： Given a positive integern, generate ann x nmatrixfilled with elements from1ton2in spiral order. Example 1: Input: n = 3 Output: [[1,2,3],[8,9,4],[7,6,5]] Example 2: Input: n = 1 Output: [[1]] Constraints: 1 <= n <= 20 ...
[20120527]视图与hint.txt
05-28 142
这段时间一直在看<,发现yangtingkun的一篇关于视图与hint的文章.oracle的hint可以强制制定sql的执行计划.如果查询对象是视图,使用hint就很麻烦.自己重复测试了一下,实际上dbms_xplan.d...
开源情报分析（OSINT）CTF社工类2万字题详细教程，请不要利用本文章做不道德的事，后果概不负责
Ba1_Ma0的博客
05-14 9303
简介 现在国内外最新的ctf比赛都有这个项目了，列如给你一个照片找地址或者人名，给你一个名字找他的社交账号什么的，考验选手的信息收集与社工能力，这篇文章对这类题型做一个基础的总结，以后遇到这种题型就知道该怎么做了 本文章会教你们关于查找有关个人信息以及其他危险的技术，请不要做不道德的事，在任何时候都不应该将此技术用于未授权的事 开源情报分析简介（如果不是情报分析人员可以不用看） 在企业和社交媒体上都有公开信息，这些是对我们开源的，所以叫做开源情报分析 然后是情报搜集步骤 情报搜集步骤由五个部分组成 规划和
TJUCTF新生赛-AI安全专栏write up
热门推荐
qq_42940521的博客
01-24 1万+
CTF AI安全专栏
BUUCTF 被劫持的神秘礼物 writeup
zhangzhaolin12的博客
10-14 304
原来以为下载有是一个稀奇古怪的文件，但是这就是一个数据包文件直接用wireshark打开就行了，当然如果没有做过web题目或者没有见过，这个文件后缀确实有点奇怪。打开后，既然是找账号密码，那当然是找http流量包，为什么呢！之前做过web题目就知道了，我们到时找个包，找个包一般就是http，然后再这个包里改一下用户名和密码。所以这里的也是在http包中的，直接过滤一下就好了，然后其中有一个login的包，显然就是这个了。 然后选中这个包右键->追踪数据流->http流,然后找到name和Wo.
hint的正确写法
richard的专栏（bigdata.han@gmail.com）
07-16 917
nologging CREATE TABLE T1 NOLOGGING AS SELECT * FROM T2;  CREATE INDEX T1_IDX ON T1(A) NOLOGGING;  ALTER INDEX T1_IDX REDUILD ONLINE NOLOGGING;  ALTER TABLE T1 NOLOGGING;   INSERT 
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Zeker62

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值