NSSCTF(MISC)—[SWPU 2020]套娃

已于 2025-03-27 18:39:13 修改
阅读量471 收藏 1
点赞数 4
CC 4.0 BY-SA版权
分类专栏： NSSCTF-MISC 文章标签： CTF Misc
于 2024-10-10 11:38:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hzhfhsq/article/details/142793812

相应的做题地址：https://www.nssctf.cn/problem/47

下载附件 正常打不开

用010打开，发现是压缩包

改为.zip 解压

RC4data.txt

wpu.xls打不开 继续010查看，发现还是压缩包

改为.zip 解压

将RC4key.zip解压 发现需要密码

将esayrc4.xlsx丢进010 在最下面发现password  是RC4key.zip的密码 解压获得key

获得flag  NSSCTF{ef1a73d40977a49b99b871980f355757}

NSSCTF CRYPTO MISC题解（一）
2301_81105268的博客
06-07 1149
在TCP流tcp.stream eq 30中，查看/tmp目录时，可以得知最终提权得到的管理员用户是root。文件Swpu.xlx仍然打不开，使用010查看后，发现为压缩包文件，如法炮制，继续使用binwalk分解。在tcp.stream eq 10中，执行命令成功回显root，因此该处的token为所需的数据。在windows界面，使用StegSlove打开文件，lsb分析，得到。后缀为.pcpang，为流量包，流量分析，使用wireshark打开。
BUUCTF misc 专题（47）[SWPU2019]神奇的二维码
tt_npc的博客
02-16 4197
下载附件，得到一张二维码图片，并用工具扫描（因为图片违规了，所以就不放了哈。工具的话，一般的二维码扫描都可以） swpuctf{flag_is_not_here}，（刚开始出了点小差错对不住各位师傅）根据提示知道答案并不在这里，拖入winhex进行查看 搜索出多个Rar，将文件放入kali进行binwalk 分离出了多个rar ，先查看txt文档中的内容YXNkZmdoamtsMTIzNDU2Nzg5MA== 进行base64解密：asdfghjkl1234567890 再看doc文...
[SWPU 2020]套娃
2303_79610394的博客
11-14 558
[SWPU 2020]套娃
NSSCTF-[陇剑杯 2021]webshell（问6）
最新发布
2501_91013872的博客
05-22 368
在分析pcap文件时，使用Wireshark工具进行HTTP流量过滤，筛选出包含“1.php”且请求方法为“POST”的数据包。通过追踪HTTP流，提取出POST请求中的关键信息，并对“=”后面的内容进行解码，最终成功获取到flag：NSSCTF{192.168.239.123}。这一过程展示了如何通过流量分析技术提取隐藏的敏感信息。
11.3随缘每日一题----misc [SWPU 2020]套娃
m0_65938147的博客
11-03 587
每日一题misc
BUUCTF misc 专题（99）[SWPU2019]Network
tt_npc的博客
06-10 979
BUUCTF[SWPU2019]Network
ctf MISC 简单套娃
god_001的博客
03-27 1426
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
NSSCTF(MISC)—[MoeCTF 2022]zip套娃
hzhfhsq的博客
10-08 727
010打开，发现zip是伪加密，01改为00。ARCHPR爆破，得到密码。打开txt 发现是掩码。txt打开得到flag。
BugkuCTF-MISC题简单套娃
am_03的博客
09-04 1070
打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 点击下方的左右箭头变换， 若flag实在看不清，两张图放进Stegsolve的Image Combiner通过SUB(RGB separate)模式看一下（相互变换两张图片打开顺序） ...
【misc】ctfshow-stega10 --套娃
question55的博客
11-04 537
crc_list = [0xf3b61b28, 0xf3b61b38, 0x6abf4a82, 0x5ed1937e,0x09b9265b,0x84b12bae,0x70659eff,0x90b077e1,0x6abf4a82]#文件的CRC32值列表，注意顺序。char_crc = binascii.crc32(char1.encode())#获取遍历字符的CRC32值。if calc_crc == crc_value:#将每个字符的CRC32值与每个文件的CRC32值进行匹配。flag{我好难啊}
misc 套娃
qq_64604891的博客
05-02 255
我们将图片放入010编辑器中查看开头，开头没错，继续看末尾，观察得到flag
NSSCTF的一部分题的萌新的我的思路：MISC篇（持续更新）
超大青花鱼的博客
11-17 2556
第一次接触NSSCTF是在CTFHub上看到的HNCTF，于是顺藤摸瓜摸到了NSSCTF，于是看到了有题库，于是有了这篇文章，为什么要写这个前言呢，第一是我菜我思路不一定对也不一定好，第二是防剧透免得一上来就正文猝不及防。
[SWPU CTF]之Misc篇(NSSCTF）刷题记录⑥
Aluxian_的博客
05-01 2839
第十二张图： 新闻联播 一般我晚上 7点或者19.00。第一张图：20%和80% 猜测可能是 28或82。第三张图：而立之年 30而立嘛 肯是30。第二张图：一张八卦图 猜测是08。第六张图：飞机歼-20 20。第七张图：两只黄鹂鸣翠柳 02。第八张图：一起去看流星雨 17。第四张图：北斗七星图 07。第五张图：江南四大才子 04。第十一张图：12星座 12。第十张图：一马当先 01。第九张图：乔丹 23。
【BUUCTF】[MRCTF2020]套娃
pofesser的博客
01-19 3221
思考 题目是套娃，感觉应该是一环一环的走下去，每个问题应该不是很难，按着他的提示做吧。 知识点 刷题 刷题的时候，习惯先查看robots.txt是否有敏感信息，然后查看源码。如果这个时候，都没有尝试爆目录了。 查看robots.txt无信息，查看源码。 ![在这里插入图片描述](https://img-blog.csdnimg.cn/8d8ab23f032845a691d260644c24d003.png?x-oss-process=image/watermark,type_d3F5LXplbmhl
NSSCTF题解
网络安全爱好者，分享渗透测试、漏洞复现、src挖掘，靶场搭建知识和技巧
03-17 1400
首先看这个代码的逻辑，我们的可控点是content，同时可以写入文件进去，在unzip函数中extractTo可以解压/tmp的文件到$_SERVER['DOCUMENT_ROOT']."/static/upload/".md5($filename),然后经过一大堆过滤，最后就是unlink删除文件，所以我们可以进行条件竞争，在解压文件和删除文件进行竞争。就可以查询出flag。响应中的hash值随着name参数的变化而变化，但又不完全是md5加密的值，这里看提示后，直接构造payload。
NSSCTF刷题记录
kindyyy的博客
03-13 1037
NSSctf的刷题记录，有错误欢迎指正
WUSTCTF2020misc
01-14
### WUST CTF 2020 Misc 类别题目解析 #### 黄金体验镇魂曲 在该比赛中，选手需寻找特定格式的字符串作为标志(flag)，例如 `wctf2020{y0u_kn0w_th3_rule5}` 并提交以获取分数[^2]。 #### 盲文转换挑战 对于名为`RE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值