[CTF-Misc攻防世界]CatCatCat

最新推荐文章于 2025-04-11 16:48:00 发布
原创 最新推荐文章于 2025-04-11 16:48:00 发布
· 804 阅读 · 5 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

解压出来是这个

然后打开txt的内容是

说不出意外是密码学。我们去看这个文件的名字

我们从这三个下手，当然只是有可能是这三个是密码

Rabbit解密网站

发现Rabbit密码需要密码才能解开，那我们去分析图片

binwalk没有发现（我把图片名字改了）

我们发现密码是catflag 我们去解密

得到了一串大密码，我们不知道是什么，但是我们分析过91大概是base91，我们去试试看，我用随波逐流尝试了一下发现解开了

下面这个大概是最后一个猫猫的密码，但是我们分析之后发现这些里面cat是猫的意思，说明最后的密码和猫没有关系，我们再去分析

cat.  
cat?
cat!

归根到底只有这三类，应该是Ook！密码

Ook！解析

那么我们的目标就明确了，找一个Ook！解密网站

Ook！解密

CATCTF{Th1s_V3ry_cute_catcat!!!}

 

【网络安全 CTF】catcat-new
2401_84970268的博客
05-13 1323
data = b’’try:except:start = 0end = 0# 检查文件是否存在并可读= 0:else:f.close()else:ifname# 解析命令行参数start = 0end = 0# 打印帮助信息exit()# 获取文件名参数# 获取起始位置参数# 获取结束位置参数= "":# 调用 cat 函数并打印结果else:其中= 0:用于读取start到end地址间的数据。
CTF学习之路-攻防世界：MISC，入门篇
xuhc25的博客
11-26 3928
一、感谢和安利 我是从攻防世界入门的，感谢攻防世界的免费靶场 靶场地址：攻防世界 https://adworld.xctf.org.cn/ 二、MISC-新手练习篇Writeup 1、this_is_flag WP： 明显，入门用的，了解flag格式，直接提交题目例子的flag就可以了 flag{th1s_!s_a_d4m0_4la9} 2、pdf WP： 题目给的一个PDF文件，使用PDF编辑器打开（我用的是万兴PDF编辑器） 移出来看到就是flag了 3、give_you_flag WP：附件
【攻防世界-misc】CatCatCat
weixin_73625393的博客
11-30 1257
在查看txt文件时，可以看到在文件名命名的很有意思，然后通过搜索查看以后，发现有关于兔子的编码，关于猫的也有，但只是一个元素，在结合在kali中获取的密码，可以知道不是MD5，而是关于Rabbit算法加密解密。包含一张图片，一个txt文件，将图片复制到kali桌面上，使用strings命令查看该图片内容是否包含flag字符，得到的内容是密码为：catflag。得出来的数据，是由!组成符号，这三个符号组成的是Ook语言，将内容复制后，用下方网站解码。将解码出来的内容用base91解码，
攻防世界(Misc)——CatCatCat
最新发布
weixin_74738833的博客
04-11 249
攻防世界(Misc)——CatCatCat
Catcatcat【杂项 攻防世界】
I_WORM的博客
04-02 625
这里我利用工具对jpg文件扫描了个遍，一点有用信息都没有，txt文本也是，里面内容不知道是干嘛的，一开始我还以为是base64编码的，解码出来发现是一堆乱码，cpu给干烧了。解出来的数据还是我看不懂的存在，看完大佬的wp发现是base91编码。注意题目要求，解码出来的格式是不对的，CatCTF{}才是正确的格式。根据txt文档信息，开头是U2F，而且也提示了兔子，是一个兔子加密。好了，这回能看懂一点了，解码出来的数据好像是ook编码，接着解码。到这里就真的结束了，这题太有价值了，又是学到新知识的一天。
攻防世界-Cat
asenzhenshuai的博客
07-14 2447
攻防世界Cat(XCTF 4th-WHCTF-2017)
【攻防世界misc---CatCatCat详细版】
ncnfjdjjd的博客
01-22 3094
rabbit 加密，Ook！语言
CTF - Misc - 图片隐写 - 001-cat.jpg
12-25
其中，Misc（Miscellaneous）是指各种不归类在其他主要类别中的杂项技能，这类题目往往需要参赛者具备多方面的知识和技能。 在CTF竞赛中，图片隐写（Steganography）是一种常见的隐写术手段，用于隐藏信息以避免...
攻防世界Misc题CatFlag的flag文件
06-12
总之，"攻防世界Misc题CatFlag的flag文件"是一道涉及多种技巧和知识的综合挑战，涵盖了文件分析、编码解码、密码学以及逻辑推理等多个方面。只有深入理解并熟练运用这些技能，才能在CTF比赛中取得成功。
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
MISC攻防世界
苏生要努力
02-17 2957
jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。因此每两条密集带中间的稀疏带宽度如果较短，代表0，如果较长，代表1。每个命令由三个字节组成：控制字节、地址字节、数据字节。最后得到- .... . ... . -.-. .-. . - .-- -.. ..-. .-.. .- --. .. ... -- --- .-. . ... .
【攻防世界】catcat-new
2302_79800344的博客
04-05 3925
【代码】【攻防世界】catcat-new。
攻防世界 catcat-new
m0_73673698的博客
03-24 936
flask_session的伪造需要用到secret_key，而secret_key的值可以通过内存数据获取。在读取内存数据文件/proc/self/mem之前，我们要先读取/proc/self/maps文件获取可读内容的内存映射地址。file=../../../proc/self/maps，将maps文件返回的内容保存到test.txt中，用脚本去得到secret_key。记得要改一下url啊，不然只能像我这个笨比一样等半天（bushi），拿到secret_key之后我们去伪造session。
攻防世界/Misc/CatCatCat/解题过程
weixin_38028591的博客
07-06 1457
1.kali strings分析猫猫图片，获得。to Text获得flag。
攻防世界-WEB-catcat-new
m0_52061428的博客
06-29 1322
第一段我们确定了flag,第二段我们知道了/admin确实有做限制,只有当session获取admin=1时才能获取flag 又因为flask存在session可以被伪造的问题,所以我们接下来要做的就是伪造session从而获取flag
CatCatCat
qq_53229503的博客
01-31 3797
本题方向为Misc——GFSJ1203，难度偏简单 来源地址：攻防世界（https://adworld.xctf.org.cn/challenges/list）
攻防世界：catcat-new
Fightever_的博客
10-24 1922
不过读/proc/self/mem前要注意，/proc/self/mem内容较多而且存在不可读写部分，直接读取会导致程序崩溃，因此需要搭配/proc/self/maps获取堆栈分布，结合maps的映射信息来确定读的偏移值.大佬读取/proc/self/maps+/proc/self/mem+SECRET_KEY的脚本，可一键获取flag.# 由/proc/self/maps获取可读写的内存地址，再根据这些地址读取/proc/self/mem来获取secret key。，用于获取当前启动进程的完整命令。
攻防世界-杂项-CatCatCat
lin__ying的博客
11-18 247
用kali使用strings命令得到图片中隐含可打印的字符串中含有falg的字符串得到密码。下载附件，是个压缩包。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.youkuaiyun.com/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.youkuaiyun.com/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值