CTF Crypton系列————3、泄露的数据

最新推荐文章于 2025-07-28 16:01:17 发布
原创 最新推荐文章于 2025-07-28 16:01:17 发布 · 666 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过MD5解密解决谜题的方法。通过对题目给出的线索进行分析，我们推测这是一段经过MD5加密的密文，并成功地通过尝试MD5解密找到了正确的答案。

题目：


解题思路：

根据题目提示可以推断出所给内容应该是一段密文，而我们的经验告诉我们大多数的数据库的加密方式基本上都是md5，所以我们尝试使用md5进行解密尝试：

提交之后，解题成功，思路正确！


一、CTF-Web-信息泄露（记录CTF学习）
qq_27920699的博客
12-16 3463
个人CTF学习之路
CTF题目记录4(git泄露)
kkzzjx
05-20 2609
掀桌子 菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻ 发现只有数字0-9 a-f 考虑为16进制 2位一组转ASCII 注意-128 让所有的数值都落在ascii范围内0-127 k="c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a
“百度杯”CTF比赛 十月场 - 泄露的数据
Darenfy 随记
01-07 494
题目内容： 听说这是某个数据库的泄漏的重要数据 25d55ad283aa400af464c76d713c07ad，试着找出原始key吧。 flag{key} 解题思路 猛然一看就想 Base 家族，但是不符合特征，最多是个 16 进制转字符串，尝试无果 又看到数据库泄漏的数据，一般都是用 hash 值，猜最简单的 MD5 加密 ...
CTF：信息泄露.（CTFHub靶场环境）
网络安全领域___专研者.
07-31 4395
“ 信息泄露 ” 是指网站无意间向用户泄露敏感信息，泄露了有关于其他用户的数据，例如：另一个用户名的财务信息，敏感的商业 或 商业数据 ，还有一些有关网站及其基础架构的技术细节 等泄露信息。泄露敏感的用户或业务数据的危险相当明显，但是泄露技术信息有时可能同样严重，尽管某些信息用途有限，但它可能是暴露其他攻击面的起点，其中可能包含其他的漏洞。
CTF杂项题：数据包中泄露了密码
我的学习笔记
02-28 4044
原题:http://www.shiyanbar.com/ctf/719数据包:http://ctf5.shiyanbar.com/misc/misc400.zip题目:这是捕获的黑客攻击数据包，Administrator用户的密码在此次攻击中泄露了，你能找到吗？FLAG为Administrator的明文密码分析：根据题目分析，我们应该关注Administ...
【HackPack CTF】 WEB——持续更新中
12-21
题目地址 ...打开是酱紫 sui便打开一个404找不到 先演示错误思路： Plan A.... 上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式， ...playload 用runtime file ...换思路，找宝藏，要想有地图，hi
CTF信息搜集——敏感目录泄露
weixin_43906500的博客
02-23 1491
文章参考：Nu1L战队所著《从0到1：CTFer成长之路》 1 git泄露 1.1 常规git泄露 1.1.1 git介绍 Git 是一个开源的分布式版本控制系统，用于敏捷高效地处理任何或小或大的项目。 Git 是 Linus Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。 Git 与常用的版本控制工具 CVS, Subversion 等不同，它采用了分布式版本库的方式，不必服务器端软件支持。 1.1.2 git使用 git工作流程： git使
精选资源
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
Bugku CTF_Web——xxx二手交易市场
weixin_71914594的博客
11-10 478
包好像是base64加密的。把包发到repeter里。连接成功就好找flag了。再base64编码一下。记得去除一下多的斜杠。
CTFHub-Web-信息泄露练习
Atkx's Blog
10-24 1520
PHPINFO 访问网址，点击绿色按钮 发现是phpinfo.php 按ctrl+F搜索flag
CTF中的信息泄露
meteox的博客
08-04 2477
服务器之前没咋用，后面的时间应该也没啥时间用了，就没续费了，GitHub page 直接上传图片访问速度又很慢，主题出bug也懒得折腾了，想来还是直接在csdn上写方便很多，也不用重新找图床啥的，之前有很多没写完的笔记，现在有时间也慢慢整理总结下。 一般先用dirmap扫一下，看下有没有信息泄露，CTF中不太建议用御剑的那些字典，很多没用的不必要扫 python3 dirmap.py -i https://target.com -lcf 网站备份文件 在网站的使用过程中，往往需要对网站中的文件进行修改、
CTFHUB Web题解记录（信息泄露、弱口令部分）
豆傻小饼干随记
03-18 8084
以下内容只是自己做题的一个记录，不喜勿喷 一、信息泄露 1、目录遍历 这里通过观察目录的情况，发现目录都是 /flag_in_here/1/%d 的样式，于是构造脚本 #!/usr/bin/python3 # -*- coding: utf-8 -*- # --author：valecalida-- import urllib.request import urllib.re...
CTFhub信息泄露漏洞实验指导手册
weixin_43401651的博客
09-30 831
环境：Windows2008、Kali Linux靶场：CTFhub-信息泄露工具：浏览器：火狐浏览器抓包改包工具：burpsuite信息泄露漏洞利用工具：dirsearch、GitHack、dvcs-ripper、Nmap。
CTFHub 信息泄露
qq_58879949的博客
09-06 1204
手动遍历。
CTF-Web学习笔记：信息泄露篇
最新发布
Deng7326的博客
07-28 1000
本文系统梳理了CTF Web安全赛道中的信息泄露漏洞，涵盖6大核心场景：1）源码泄露（.git/.svn目录）；2）配置文件泄露（config.php/.env）；3）日志泄露（access.log）；4）备份文件泄露（.zip/.bak）；5）目录遍历（通过../访问敏感文件）；6）错误信息泄露（调试模式暴露敏感数据）。针对CTF实战提出三步解题法：信息收集→验证泄露→深度挖掘，并通过"目录遍历+日志泄露"综合案例演示解题思路。最后给出防御建议：关闭调试模式、清理敏感文件、限制目录访问
ctfhub之信息泄露
qq_45589758的博客
02-14 654
对ctfhub的实践操作的总结
CTF-安全杂项-功夫秘籍
mynd天堂
03-06 6728
题目来源http://www.shiyanbar.com/ctf/1887点击打开链接 下载文件 发现打不开，拖进winhex发现是头部是png头部格式，先不着急，发现文件尾部有提示： 将其抠出来 猜想是某种加密方式，base64解码得：T_ysK9_5rhk__uFMt}3El{nu@E 这就很明显了有}和{，估计是栅栏加密，解得： T
CTFHUB之Web安全—信息泄露
Lucky小小吴的小屋
10-24 3720
本模块有十道题 目录遍历 phpinfo 备份文件下载（4道） 网站源码 bak文件 vim缓存 .DS_Store Git泄露 SVN泄露 HG泄露
掌握CTF拼图技巧——puzzle例题详解
CTF（Capture The Flag）是一种信息安全竞赛，其中参赛队伍需要解决一系列信息安全相关问题，以获取隐藏的“旗帜”或标志作为得分依据。在CTF竞赛中，通常会包含多种类型的题目，如逆向工程（Reverse Engineering）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值