宁波市第二届CTF部分WP之msc1,msc2

最新推荐文章于 2024-11-05 10:00:31 发布
转载 最新推荐文章于 2024-11-05 10:00:31 发布 · 300 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/mke2fs/p/10849251.html

本文记录了msc挑战中两道题目的解题过程，通过修改图片宽高及分析GIF文件头，成功获取隐藏在图片和动图各帧中的flag。

msc1签到

这题没啥好说的，修改一下图片宽高，flag到手

msc2

一开始用十六进制编辑器打开，分析文件，暂时无果，卡了一小时（线下没网）

后面，看着这部分文件头眼熟，猜测是GIF头，

于是，在硬盘里搜到一个gif文件作比较，果然发现是文件头的前面四个16进制位没了，于是加上。出来一个动图，flag在不同帧的图片里面藏着。

 

于是拿图片分割工具，把gif图片分割

 

 

Flag get到了

转载于:https://www.cnblogs.com/mke2fs/p/10849251.html

digupang7059
关注
2023宁波市第六届网络安全大赛部分wp
m0_58030673的博客
05-20 800
2023宁波市第六届网络安全大赛部分wp
2022宁波市第五届网络安全大赛(训练赛Misc部分)
weixin_52961098的博客
05-17 7386
Search evidence 在某银行在近的一次项目中，关键数据疑似泄漏。经过某种手段已经把嫌疑锁定在嫌疑人A身上了，但是嫌疑人A的U盘中除了一张图片之外，没有发现任何相关的信息。你能帮助公司找到他泄漏数据的确凿证据吗？Flag格式flag{xxx}. 附件打开 解压密码在注释部分 解压之后用010打开，Flag字符串在右边这一列 FLAG{QohLfitIPtByVxux} Key Evidence 银行近的一次项目中，某个服务器的密钥被泄露，并被经过某种手段已经把嫌疑锁定
宁波市第二届CTF之cripto1
05-11 239
密码学第一题 给的是一个shadow文件，16进制编辑器打开 是一串Linux root用户密码的密文，猜测密码可能就是flag，于是将这一串字符放到文本。 linux下爆破用户密码的工具没接触过（还是太菜了），后面队友说用john可以破解 上图所示，密码破解出来了，hello123, 所以flag就是flag{hello123} 转载于:https://ww...
2024“天一永安杯“宁波第七届网络安全大赛极安云科战队部分WP
Geek极安云科-致力于网络安全事业
05-05 1496
天一永安杯”2024 宁波第七届网络安全大赛暨第九届大学生网络技术与信息安全大赛大赛竞赛形式一、线上初赛参赛人员：各单位自行选拔3人（设队长1名）组成团队，不足3人不允许参赛。竞赛时间：8：30-12：00（比赛3个小时，不含签到时间）竞赛模式：CTF解题模式（排名图为赛时截的，最终排名应该是50多，行业组排30多）Geek极安云科战队WriteUp解题情况：Web1、Web2、RE1、RE2、CY1、MISC1。
第四届宁波赛初赛赛题 wp
pone2233的博客
05-25 1509
Web WEB1 打开页面发现源代码 119.61.19.212:50070/exec.php GET 1必须小于八位 a.py : \#!/usr/bin/python \# -*- coding: UTF-8 -*- import requests url = "http://119.61.19.217:50070/exec.php?1={0}" print("[+]start attack!!!") with open("payload.txt","r") as f: for i in
2021年四川省ctf比赛 python反编译wp
supreme567的博客
07-24 1377
第一步反汇编，将pyc文件转换为py文件 （pyc就是py变成exe的中间文件，可以理解为高级语言要先变成汇编语言在被翻译为机器的01语言 那么怎么反汇编呢？ 这里要说的就是uncompyle工具，功能就是将pyc文件反编译成py文件，具体操作方法是将cmd命令行的指向指向pyc文件所在目录之后，输入如下指令 uncompyle6 -o *.py *.pyc 要注意的是要在环境变量中配置的路径是python2的python3会反编译不成功 第二步代码审计，可以观察到它对真正的flag做了如下处理 1.按位
2021年四川省ctf比赛 python反编译WP
五分之一世纪
05-16 1132
1.python文件反编译 当一开始拿到题的时候，毫无头绪。这时想要看一下文件的源码，用记事本打开发现是乱码，回看文件类型发现是pyc文件。pyc文件是py文件变成exe文件的中间文件，可以理解为高级语言写的程序要先被编译为汇编语言后变为二进制程序。 那么我们有什么办法将pyc文件变成py文件呢？ 这里要说的就是unmyle工具，功能就是将pyc文件反编译成py文件，具体操作方法是将cmd命令行的指向指向pyc文件所在目录之后，输入如下指令 uncompyle6 -o *.py *.pyc 成功之后会是下
第八届强网杯-wp
最新发布
Cylonely04的博客
11-05 3431
百度识图，猜测是在南京的一处立交桥上，没什么头绪，仔细观察全景图，发现有座塔，挺显眼的，应该是个景区，就查了下南京市的所有塔，发现灵谷塔挺符合条件，然后顺着图片反推，塔在拍摄者的右后方，图片中没有看见太阳，所以车辆应该是由西向东行驶或者由东向西，最后锁定在内环南线附近。首先创建一个root类的对象$a，设置其属性，包括username为"xxx"，value为2024，并将tmp属性设置为一个新的user类的对象，同时将这个user对象的username属性通过引用指向$a对象的value属性。
crypto-haystack(BSidesSF ctf 2020)
耐酸碱高温固化材料近距离传输研究
12-16 651
re和crypto结合的一题，记录一下。大概的意思是本题是关于某种签名算法。另外题目还提供了一个pcap抓包文件，里面有两个tcp流，将比较大的流内容二进制stream.raw保存下来待用。wireshark保存raw数据的方法。
西湖论剑CTF2019
a16511232的博客
04-11 8359
Crypto 哈夫曼之谜 哈夫曼.png 下载下来就一个文件，里面全是0101和一些字符。 搜索哈夫曼，了解到哈夫曼压缩时用到的哈夫曼树。 猜测下面的字符代表频率。 哈夫曼树建立过程如下 哈夫曼树建立.gif 字符不多，直接在草稿纸上手写。 哈夫曼手写.jpg 圆圈内就是构建好后对应字符的哈夫曼编码。 在建立过程中，对于...
2024版最新148款CTF工具整理大全（附下载安装包）含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN等全套工具
热门推荐
Libra1313的博客
10-23 1万+
经常会有大学生粉丝朋友私信大白，想通过打CTF比赛镀金，作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具，所以在全网苦寻CTF比赛工具安装包！
宁波市第三届网络安全大赛（NSCTF）WP
zhwho的博客
07-12 2764
** 写在开头 从简书回来了，入坑简书半年，由于个人原因，简书账号注销了，以后就在优快云上写啦 hhhh ** 前段时间和室友一起参加了这次NSCTF，做的题比较杂，WEB、MISC、密码，想着这几天会开环境给复现，现在看好像不给开环境，有的题保存下来了，这里先写写思路，有些截图没保存，以后有机会一定补上。 WEB 签到——本地访问 打开环境，印象里是有一句话： 只有本地管理员才能访问，你想越权访问吗？ 这就很明显了，当然想越权访问，不然怎么拿flag？而拿flag的条件很明显有两个——1.本地 2.管理
2020宁波市第三届网络安全大赛 Web Writeup
qq_33624424的博客
07-07 4155
2020宁波市第三届网络安全大赛，比赛分行业组和院校组进行团体赛。感觉这次比赛还是很不错的~ 值得参加。 Easy_SSRF <?php show_source(__FILE__); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $_GET["url"]); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch,&nbs.
2021宁波市第四届网络安全大赛
Huamang的博客
05-23 1263
简单的php 和nepctf那题litter_thick一样的 找到有一个flag.php 然后写个马进去，cat一下flag.php就可以了 ?1=echo `cat flag.php`; index index.php~有源码 <?php include ("config.php"); $db = mysql_connect($dbhost, $dbuser, $dbpass); mysql_select_db($database, $db) or die("Could not selec
2021宁波市第四届网络安全大赛——预赛
weixin_52805837的博客
05-24 1059
Web1： 先7位可控字符下的任意命令执行 exp：#!/usr/bin/python -- coding: UTF-8 -- import requests url = “http://119.61.19.212:50070/exec.php?1={0}” print("[+]start attack!!!") with open(“payload.txt”, “r”) as f: for i in f: print("[*]" + url.format(i.strip())) requests.get(
宁波市第三届网络安全大赛-WriteUp（Misc）
pone2233的博客
07-07 3740
文章目录内心OSMisc | 完成 | 第一Misc | 完成 | BBQMisc | 完成 | 看图说话Misc | 未完成 | 等等我Misc | 未完成 | 抓我把 内心OS 第一次参加这种大型比赛，实力较菜，请师傅们多多指点 Misc | 完成 | 第一 下载文件，看一下doc没有任何问题， 没有发现任何隐写，然后修改文件后缀名docx为zip，解压 将所有解压后的文件打开，用notepad++ 在此全部文件中搜索flag字段，即可找到flag Misc | 完成 | BBQ 庞大的base6
CTF网络安全大赛
Cappuccino Blog
04-08 5859
CTF网络安全大赛 CTF比赛介绍 CTF（Capture The Flag，中文：夺旗赛）是网络安全领域中一种信息安全竞赛形式，起源于1996年。DEFCON全球黑客大会，代替了之前黑客们通过互相发起真实攻击进行技术比拼的方式。参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。 CTF竞赛模式具体分...
浙江省第二届大学生网络与信息安全竞赛现场决赛
无限迭代中......
09-22 1356
浙江省第二届大学生网络与信息安全竞赛现场决赛
2019年CTF4月比赛记录（一）：ENCRYPT CTF 部分Web题目writeup与重解
極品━═☆宏的博客
04-05 3504
简简单单做些题，踏踏实实做些事 时间：2019年4月2日至4月4日 一、VolgaCTF—Shop（重解）： 打开以后，是个购买题，又是需要花钱买flag的 ๐·°(৹˃̵﹏˂̵৹)°·๐ 按照惯例，肯定是有文章的，随便试一下几个后缀，试出来了： 直接下载就可以了，下载后打开是个文件夹，里面还有三个子文件夹，我愣是没看懂这是干啥的。后来看了一下别人写的wp，还是有点有用的东西的，又一次感觉到...
CTF挑战：WP1-ctfshow解题攻略
"WP1-ctfshow" 这篇文章主要介绍了CTF（Capture The Flag）比赛中的若干种解题技巧，特别是针对网络安全和Web安全领域的一些基本技术。CTF比赛通常涉及网络安全、逆向工程、密码学等多个领域，而这里的讨论集中在...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值