攻防世界Misc 掀桌子

最新推荐文章于 2025-12-12 14:04:07 发布

原创最新推荐文章于 2025-12-12 14:04:07 发布 · 213 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

Misc 专栏收录该内容

59 篇文章

订阅专栏

博客内容涉及了一种密码解密方法，通过将一串十六进制数转换为十进制，然后减去128得到ASCII码，最终解密出字符串Hi，FreshDog!Theflagis:hjzcydjzbjdcjkzkcugisdchjyjsbdfr。

攻防世界Misc 掀桌子

1. 得到一串十六进制数
2.把这一串十六进制数转换成十进制看看

1. 得到一串十六进制数

在这里插入图片描述

c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2

2.把这一串十六进制数转换成十进制看看

200 233 172 160 198 242 229 243 232 196 239 231 161 160 212 232 229 160 230 236 225
231 160 233 243 186 160 232 234 250 227 249 228 234 250 226 234 228 227 234 235 250
235 227 245 231 233 243 228 227 232 234 249 234 243 226 228 230 242

所有数字都超过128，不是ASCII码，但是可以所有数都减去128再看看

72 105 44 32 70 114 101 115 104 68 111 103 33 32 84 104 101 32 102 108 225103 32 105 115 58 32
104 106 122 99 121 100 106 122 98 106 100 99 106 107 250107 99 117 103 105 115 100 99 104 106 
121 106 115 98 100 102 114

然后依次按照ASCII转换成字母

Hi，FreshDog ! The flag is: hjzcydjzbjdcjkzkcugisdchjyjsbdfr

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

==Microsoft==

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

攻防世界Misc入门题之掀桌子

沐一 · 林的博客

08-15

1451

攻防世界Misc入门题之掀桌子继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之掀桌子题目是一串16进制数，因为只有0~f，不是base64，直接扔到十六进制转字符串：好的，不知道转了啥东西，看来还要再处理一下，查了查资料，说是要转十进制后再减128，因为超出ASCII可打印字符边界了，自己想了想，十六进制转字符串不还是对着ASCII表来转换的吗，如果我直接两两一组的十六进制减0x80不就行了吗？想象很美好，写脚本的时候我发现两个十六进制互减总会显示str和Int型的报错，因为我的两个十六

攻防世界：C++复刻MISC掀桌子

weixin_39276221的博客

11-23

4380

攻防世界：C++复刻MSIC掀桌子选择C++一、参考思路二、C+复刻代码1.源码2.需要注意的地方写在后面选择C++ 我C、C+都是半吊子的水平，如果再从头开始学JAVA/PYTHON恐怕我的CPU会崩盘。而且C+比C多了个string类，真的救了我一命。以下是本篇文章正文内容，下面案例可供参考一、参考思路 python版本：攻防世界MISC之掀桌子 JAVA版本：xctf MISC之掀桌子二、C+复刻代码 1.源码代码如下： int ASCIItoDEC(char a) { int de.

参与评论您还未登录，请先登录后发表或查看评论

攻防世界Misc——掀桌子

weixin_74738833的博客

04-07

403

攻防世界Misc——掀桌子

攻防世界-MISC:掀桌子

m0_56161093的博客

11-21

422

这是攻防世界新手练习区的第八题，题目如下：就给了一串16进制的字符串。哎，又是不懂，看了一下官方WP，说是将每两位16进制数转换为10进制，再减去128再转换为ASCII码。直接上脚本 str1 = 'c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2' flag = '' for i in range(0, len(s

攻防世界 misc 掀桌子

Kni9hT's Blog

02-22

668

通过这一题学一下python里面正则的用法（解放双手，咳，好好说话不开车）题目描述：菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻ 不知道...

攻防世界——MISC——掀桌子

慎铭的博客

01-11

934

题目描述：菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻ 观察报文，都是数字和字母的组合，而且字母只有abcdef，猜测为基于16进制的编码，我们进行每两个为一对的组合，其十进制数的范围为0–255，由于我们熟悉且常用的ASCII编码在这个范围内，因

攻防世界misc 掀桌子

qq_43312665的博客

02-02

735

发现题目中的字符串由0-9、a-f组成，2位十六进制可表示1个字节，写脚本将该字符串两两分组转换成字节，发现所有字节均大于128，我们又知道ASCII码表示范围是0-127，于是每一个字节都减去128，再转换成字符串，得到flag cc='\xc8\xe9\xac\xa0\xc6\xf2\xe5\xf3\xe8\xc4\xef\xe7\xa1\xa0\xd4\xe8\xe5\xa0\xe6\xec...

攻防世界新手区misc 掀桌子

juicy_peach_的博客

11-30

442

攻防世界新手区MISC掀桌子

攻防世界 Misc 掀桌子简单python

Rashu99's blog

06-06

1180

题目给了如下字符串c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2 可以看出只有a-f 0-9，而且这么长，那应该是十六进制，两两一组，比如c8 转换成10进制是200 e9 转换后是233 ac是172 发现都大于128 ASCII码是0-127 所以减去128 前三个为72 105 44 对应的字符为 Hi

攻防世界_misc新手_掀桌子、stegano、simplerar

weixin_49657263的博客

12-13

708

1、掀桌子数字为0-9，字母为a-f，可能是16进制据大佬说应该把他们两个一组全部转换为10进制，得到的数字减去128，再根据ASCII码值转换为字符例：c9→200→72→H 全部转换完成后发现不对，把他们全部改成小写的就可以了所以flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr} 2、stegano 把下载的PDF文件拖进火狐浏览器打开，F12检查在控制台中输入document.documentElement.textContent，如下图.

攻防世界MISC（杂项）新手练习区

Taikx的博客

04-25

1022

文章目录一、gif二、掀桌子三、ext3四、stegano 一、gif 下载附件并打开得到点开__MACOSX文件发现什么都看不懂，百度了一下才知道，这个文件夹简单来说就是一个垃圾文件，有兴趣的也可以了解一下接着，打开gif文件夹，得到黑白图片从0到103，共104个看到这个我能想到三个方向，第一个是摩斯密码，但是找不到分割，所以不对；第二个就是培根密码，由AB组成，但经过尝试发现也是不对；那只剩下第三个方向，01二进制转字符串，将前八位黑白照片转变为八位01二进制尝试白——>0,黑—

【攻防世界】Misc-新手区：坚持60s&&gif&&掀桌子

hehigoxqc606的博客

09-08

644

坚持60s 1）题目下载题目附件后，解压后是一个.jar的文件，打开是一个游戏（据网上其它wp，说能坚持到60s到70s之间，flag就会出来，只怪本人太菜，坚持不了害） 2）解题思路既然是Java写的，那我们就来个反编译，在这里我用jd-gui工具反编译，逐个.class看看，在PlanGameFrame.class里看到flag jd-gui下载地址：https://github.com/java-decompiler/jd-gui/releases 看起来是经过bas.

安全审查--跨站请求伪造--双重提交Cookie模式

petunsecn的专栏

12-12

683

本文详细讲解了双重提交Cookie模式防御CSRF攻击的原理与实现。首先通过网上银行转账案例展示了CSRF攻击的危害性，解释了攻击者如何利用浏览器自动携带Cookie的特性发起恶意请求。随后深入剖析了双重提交Cookie的核心理念：利用同源策略，要求请求同时携带Cookie中的token和请求头/体中的token进行双重验证。文章从零开始演示了实现步骤：1)服务器设置可被JavaScript读取的CSRF Token Cookie；2)前端获取Cookie中的token并添加到请求头；3)服务器验证两个t

第十一篇：Day31-33 前端安全与性能监控——从“能用”到“安全可靠”（对标职场“系统稳定性”需求）

2402_87628679的博客

12-11

1210

对于小型项目或特定业务场景，可通过自定义埋点实现核心指标监控，无需接入复杂工具。// src/utils/monitor.js（自定义监控工具） import axios from 'axios';// 监控数据上报接口（后端提供） const MONITOR_UPLOAD_URL = '/api/monitor/upload';

DNS协议安全

weixin_61562383的博客

12-12

988

许多企业的防火墙会拦截内部员工直接访问外部网站的 HTTP/TCP 连接，但通常会放行 DNS 流量，因为员工需要解析域名才能工作。阴影域名：黑客攻破了合法网站（如 example.com）的管理权，创建了恶意的子域名（如 bad.example.com）。DNS 协议在设计之初就像是在“明信片”上写字，任何人都可以拦截、修改（中间人攻击），或者伪造一张新的明信片发给你（欺骗/投毒）。：为了防止命令控制服务器（C&C）的域名被封杀，僵尸程序会内置一套算法，每天自动生成成千上万个随机域名。

App反诈骗：一场面向移动生态的深度安全战争（接上文短信反诈）

最新发布

xixixi7777的博客

12-12

1309

App反诈骗的最终目标是构建一个安全、可信、透明技术支柱：持续创新的检测与防御技术制度支柱：完善的法律法规与行业标准治理支柱：跨平台、跨行业的协同治理机制教育支柱：提升开发者和用户的安全意识经济支柱：建立正向激励与惩罚机制与短信反诈相比，App反诈的战场更广、链条更长、对抗更复杂。这是一场技术、法律、经济、社会的综合性战役，其成功不仅需要先进的技术手段，更需要生态系统各方的共同责任和长期投入。真正的App反诈不是简单的"查杀"，而是通过纵深防御、主动狩猎、生态治理。

AI安全威胁：对抗样本到数据隐私全解析（13种安全威胁及防护）

m0_62396717的博客

12-11

784

本文系统梳理了大模型面临的安全与隐私威胁，包括常规安全威胁（对抗样本攻击、后门攻击、投毒攻击）和新型安全威胁（内容安全问题、恶意使用风险、资源消耗攻击等）。同时分析了数据隐私风险（成员推断、数据提取等）和知识产权威胁（模型萃取、提示词窃取）。针对这些威胁，提出了包括对抗训练、数据清洗、差分隐私等在内的多层次防御体系，强调需要技术、法规等多角度协同应对。随着攻击手段不断演进，防御措施也需持续更新完善。

指挥中心 “协同密码”：KVM 坐席协作系统如何破解数据壁垒与安全难题？

2409_89316373的博客

12-09

946

KVM 坐席协作系统普遍采用全 IP 或光纤架构，以分布式技术为核心支撑，通过 KVM 坐席输入节点、KVM 坐席输出节点、网络交换机（或 KVM 主机）、显示终端及一套键盘鼠标的组合部署，实现跨系统、跨设备的数据汇集管理、高效协调、实时操控、信息沟通与安全管控，最终达成 “人机分离”“一人多机” 的智能化应用模式，适配指挥中心多场景业务需求。未来，指挥中心将持续作为单位信息化建设的核心，朝着 “远程可控、现场可视、信息互链、决策智能、应用宽泛” 的方向升级，成为支撑单位高效运转的指挥中枢。

悬镜安全通过可信AI云大模型安全扫描产品能力评估

分享软件供应链安全最新技术与最佳实践

12-09

539

在人工智能驱动的未来，安全不再是可选项，是企业生存和发展的基石。

攻防世界misc

03-22

好的，用户想了解网络安全中杂项（Misc）挑战的相关知识，特别是攻防世界中的题目。首先，我需要回忆Misc挑战的常见类型，比如隐写术、编码分析、流量分析等。然后结合用户提供的引用内容，特别是引用[3]、[4]、[5]...