CTFhub----just a rar

最新推荐文章于 2025-04-25 19:06:38 发布

A.SmallWhite

最新推荐文章于 2025-04-25 19:06:38 发布

阅读量134

点赞数

文章标签： web安全安全

本文链接：https://blog.youkuaiyun.com/it_wzb/article/details/133581247

版权

本文介绍了如何在特定环境下下载并解压文件，涉及到一张需要密码打开的图片。作者推荐使用ARCHPR进行暴力破解，并提供了查看图片属性详细信息获取flag的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

开启环境，下载附件，解压。

有张图片，需要密码才能打开。

使用ARCHPR 进行暴力破解。（没有的寄几想办法下）

文件口令 2016

打开图片-->属性-->详细信息-->备注 flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

A.SmallWhite

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTFHUB-web-SSRF

ookami6497的博客

03-25

972

CTFHUB-web-ssrf

CTFHub学习笔记(3) - 部分题目

qq_49077418的博客

08-31

1423

目录回转十三位马男波杰克签个到just a rar藏藏藏sign incheck inhidden一叶障目boom 回转十三位下载附件，先看到一串字符串像是base64加密解密试试好像不行，又想到题目是回转十三位，那这样看来应该是先用一次rot13解密再试试base64，得到flag 马男波杰克附件是一个图片名字是atool，是提示要用一个工具嘛…属性里面也没有什么有用的信息先试试stegsolve，好像不是很行又看到hint说要百度，就去百度了一下atool，发现了网站又去了

参与评论您还未登录，请先登录后发表或查看评论

MISC-just a rar

D1oMg的博客

10-11

115

先是密码爆破，ARCHPR爆破出来是2016 后面将压缩包解压出来，能看到一张jpg的图片。我用了binwalk试了一下，没有什么进展后面就继续使用stegslove 最后看了一波WP才写的出来

Buuctf just_a_rar

Dexret的博客

11-26

582

下载该文件，发现该文件为一个压缩包将该压缩包进行解压，发现该压缩包又密码保护结合该压缩包名称，猜测为四位数字密码利用ARCHPR对该文件进行密码爆破得到该压缩包的密码为：2016 将得到的密码去解压该压缩包，发现里面为一张命名为flag.jpg的图片将该图片放到UltraEdit进行检查在里面发现该题的flag flag{Wadf_123} ...

BUUCTF：[BJDCTF2020]just_a_rar

末初 - mochu7

10-05

2232

题目地址：https://buuoj.cn/challenges#[BJDCTF2020]just_a_rar 解压题目得到4位数.rar 很明显提示爆破，使用ARCHPR设置四位数掩码爆破即可得到口令2016，解压得到图片，flag在图片exif中 flag{Wadf_123}

BUUCTF misc 专题（44）just_a_rar

tt_npc的博客

02-27

445

下载之后打开发现是一个名叫四位数的加密rar压缩包这时候就想到了四位数字爆破得到密码之后解压出来这样一张图片在照片的属性里面找到了flag flag{Wadf_123}

CTF-Misc-[BJDCTF2020]just_a_rar

归子莫的博客

05-14

1854

CTF-Misc-[BJDCTF2020]just_a_rar 博客说明文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]just_a_rar 思路这类题目首先把文件下载下来，然后打不开需要密码，那么我们选择暴力破解，使用暴力破解的软件，在linux下使用rarcrack rarcr

第四届百越杯misic题目2018

dengshanyi7201的博客

12-07

569

1.马男波杰克（文件名字为atool）网址：http://www.atool.org/steganography.php 搜一下atool在线工具既能得到flag 2.血小板天下第一可爱得到的二维码扫一下得到base64密文信息，然后decode lsb解密脚本下载：https://g...

CTFHub学习笔记(1) - 技能树 - Web前置技能[有些题目尚未开放，待更新]

qq_49077418的博客

07-23

382

目录HTTP协议1. 请求方式2. 302跳转3. cookie4. 基础认证5. 响应包源代码 HTTP协议 1. 请求方式打开题目链接，显示如下界面：根据提示，应该是要将GET方法改为CTFHUB方法向index.php发送请求，于是使用如下cmd指令 curl -v -X CTFHUB http://challenge-6ee5b7fcb3a83fc6.sandbox.ctfhub.com:10080/index.php 得到flag 当然，我们也可以使用burp 将request中的[r

2018福建省“百越杯”CTF初赛writeup

SWEET0SWAT的博客

12-03

4714

2018福建省“百越杯”CTF初赛writeup PWN Boring Game 题目描述 nc 117.50.59.220 12345 解题经过下载下来后有两个文件pwn和libc.so.6。所以很明显是RET2LIBC的类型检查文件安全性程序源代码 int __cdecl main(int argc, const char **argv, const char **envp) { ...

网络安全零基础培训 L1-3 Kali命令基础

2401_86544210的博客

04-17

1258

Nmap（端口扫描器）Wireshark（数据包分析器）（应用于对无线局域网进行渗透测试的软件）（密码破解器）Nessus（很强大的漏洞扫描工具）OpenVAS（开源的漏洞扫描工具）Burp Suite（用于web应用安全测试的集成平台）SQLmap自动化的SQL注入工具wireshark网络协议分析工具（kali预装的这些软件包含了很多黑客会使用到的很多工具，但是不要用这些工具去私自攻击未授权的一些网站）

常见网络安全攻击类型深度剖析（二）：SQL注入攻击——原理、漏洞利用演示与代码加固方法

迷路的小绅士之家

04-25

1314

SQL注入的本质是“将用户输入当作代码执行”的设计缺陷，其危害程度取决于数据库中存储的数据敏感程度。永远不要信任用户输入，即使是表单中的“正常字段”也可能成为攻击入口。通过严格遵循参数化查询、输入验证、最小权限等最佳实践，结合WAF和日志监控，可以将SQL注入的风险降至最低。下一篇文章将聚焦“DDoS攻击”，解析攻击者如何通过海量流量压垮服务器，以及企业应如何构建分布式防御体系。

系统与网络安全------弹性交换网络（1）

这里是Y.lin的博客，你好，很高兴云里相遇！希望能给你提供一点帮助

04-16

698

Trunk链路通过802.1Q协议在单条物理链路上传递多个VLAN数据。交换机为数据帧插入VLAN标签（Tag），接收方根据标签识别VLAN并转发。Native VLAN（默认VLAN 1）的帧不标记，两端需一致。

计算机网络中科大 - 第7章网络安全（详细解析）-以及案例

专研计算机网络，数据通信，网络安全，系统集成

04-16

1226

核心技术说明加密算法认证机制Nonce、防重放攻击、数字签名报文完整性哈希算法、MAC、数字签名密钥管理KDC、CA、证书链网络安全措施防火墙、IDS、ACL、分组过滤实践协议攻击防御窃听、重放、IP欺骗、DoS及其防范措施。

常见网络安全攻击类型深度剖析（四）：跨站脚本攻击（XSS）——分类、漏洞利用与前端安全防护

最新发布

迷路的小绅士之家

04-25

877

XSS的本质是“用户输入被错误地当作代码执行”，其防御需要前端与后端的协同作战：后端负责输入验证和数据清洗，前端通过安全API和CSP策略阻止脚本执行，同时借助现代框架的内置安全特性减少人为失误。对于开发者而言，应始终遵循“默认不信任任何用户输入”的原则，将XSS防御纳入Web开发的每个环节（从需求分析到上线部署）。下一篇文章将聚焦“入侵检测系统（IDS）与入侵防御系统（IPS）”，解析如何通过流量监控和实时阻断技术，构建网络安全的“第二道防线”。

SMB协议

m0_68037567的博客

04-22

608

SMB是用于局域网内资源共享的协议，支持文件传输、打印机访问和进程间通信，常见于Windows系统（如Windows共享文件夹）。使用Wireshark抓包，分析SMB流量中的异常请求（如畸形数据包、高频连接）。：攻击者截获SMB认证流量（NTLM哈希），并中继到其他服务器，冒充合法用户。部署IPS/IDS，配置规则检测SMB攻击流量（如Suricata规则）。：攻击者利用未修复的SMB漏洞（如CVE-2017-0144）。：攻击者通过SMB在内网传播恶意软件（如勒索软件、蠕虫）。

网络准入控制系统：2025年网络安全的坚固防线

Synfuture的博客

04-25

185

客户端软件安装在需要接入网络的终端设备上，负责收集设备的各类信息，依据预先设定的控制策略对客户端提交的信息进行评估。不同身份所能访问的资源是不同的。阳途网络准入控制系统是现代网络安全体系中的重要组成部分，守护着网络空间的信息安全与稳定运行，在各个领域都发挥着不可或缺的关键作用，并将持续随着技术的发展而不断优化完善。在多分支结构的企业或大型组织中，阳途网络准入控制系统还能实现统一管理，只要其设备接入网络，都将受到统一的安全准入标准约束，避免因各地安全标准不一致而产生的安全漏洞。

常见网络安全攻击类型深度剖析（三）：DDoS攻击——分类、攻击机制及企业级防御策略

迷路的小绅士之家

04-25

497

DDoS攻击的本质是“以多打少”的资源消耗战，其防御需要从“被动封堵”转向“主动弹性”——通过分布式架构、流量清洗、资源冗余等技术，让系统在攻击中保持“部分可用”而非“全面瘫痪”。对于企业而言，建议采用“云原生防御+本地监控”的混合模式，借助专业安全服务商的能力弥补自身短板，同时加强内部设备的安全管理（如IoT设备改默认密码、定期漏洞扫描），从源头减少被纳入僵尸网络的风险。下一篇文章将聚焦“跨站脚本攻击（XSS）”，解析攻击者如何通过浏览器漏洞窃取用户会话，以及开发者应如何构建前端安全防护体系。

常见网络安全攻击类型深度剖析（一）：恶意软件攻击——病毒、蠕虫、木马的原理与防范

迷路的小绅士之家

04-25

350

恶意软件是指经过设计，能够在未经用户允许的情况下侵入计算机系统、窃取信息、破坏功能或控制设备的软件程序。数据窃取：获取用户隐私（如账号密码、银行卡信息）、企业机密或政府敏感数据；资源滥用：占用计算资源（如CPU、带宽）用于挖矿、DDoS攻击等；系统破坏：篡改文件、格式化硬盘、瘫痪操作系统；远程控制：将设备纳入僵尸网络（Botnet），实现对大量主机的集中操控。恶意软件的演变史，本质上是攻防技术博弈的缩影。从早期的单一破坏到如今的复合攻击（如“病毒+木马”组合），其威胁始终与技术进步相伴相生。