攻防世界 签到题

最新推荐文章于 2024-10-22 17:35:00 发布
最新推荐文章于 2024-10-22 17:35:00 发布
阅读量2.5k 收藏 3
点赞数 1
CC 4.0 BY-SA版权
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_49025459/article/details/122319513

题目

SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==）

括号里的像是base64加密

直接扔到Base64编码、解码 - 站长工具解码

得到了 ggQ@gQ1fqh0ohtjpt_sw{gfhgs#}

这一串看着像是凯撒密码我们扔到凯撒密码在线加密解密 - 千千秀字解码

得到了ssC@sC1rct0atfvbf_ei{srtse#}看起来像栅栏密码

我们扔到栅栏密码在线加密解密 - 千千秀字解码

得到flagssctf{ssCtf_seC10ver#@rabit}

ssctf{ssCtf_seC10ver#@rabit}

攻防世界———MISC 高手区题解
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界 pwn babyheap writeup
liucc09的博客
01-19 684
分析 这题题目中显示是Wellcome To the 2.27 Heap World，而且只能申请7个chunk，理论上应该是一道libc2.27 tcache的题，但因为在交互过程中触发了fastbin的double free错误，所以攻防世界上应该是把这题部署在了libc2.23的环境中，但无所谓，下面libc2.27和libc2.23的解法都会给出。 libc2.27解法 首先我们要泄漏libc的地址，tcache肯定是无法泄漏libc的，因此我们考虑使用unsorted bin来泄漏，这题有off
攻防世界---misc---签到题
2201_75556700的博客
05-19 699
3、根据题目的提示，flag很有可能是ssctf开头 ，接着继续解码，找到和ssctf相关的解码结果，我整理了一下，发现这三种结果和ssctf是最相关的。4、但是还不是我们想要的flag，继续解码，得到下面三种一模一样的解码。2、将括号里面的内容拿去解码，但是得到的信息不像是flag。
攻防世界-签到题
liebe_u的博客
06-12 379
SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==）第一步：根据题目可以看出是base64编码。
【愚公系列】2021年12月 攻防世界-进阶题-MISC-061(签到题)
热门推荐
时光隧道
12-03 3万+
文章目录一、签到题二、答题步骤1.Base64解码2.凯撒密码3.栅栏密码总结 一、签到题 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4 二、答题步骤 1.Base64解码 在线解码网址：http://tool.chinaz.com/tools/base64.aspx 得到字符串：ggQ@gQ1fqh0ohtjpt_sw{gfhgs#} 2.凯撒密码 在线解码网址
攻防世界MISC进阶之签到题
harry_c的博客
08-09 4255
攻防世界MISC进阶之签到题第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：1星 题目来源： SSCTF-2017 题目描述：SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==） 首先看到这种格式的数据想到是base64加密，于是使用站长工具进行解密。 第二步：实操 http:...
【攻防世界CTF|web方向】第四题：robots
weixin_70825534的博客
08-02 797
2.关于robots协议的道德性：你看我们访问的f1ag_1s_h3re.php文件，它在robots.txt文件里面定义的是disallow，但是我们还是随随便便就进去了，这也说明robots协议是一种君子协议，没有强制性。但它说了flag is here诶，咱们高低得去Get一下看看，这样才能得到flag。在这个.txt文件里面规定了不让我们去访问f1ag_1s_h3re.php文件。我们去查一下robots协议到底是啥，在我们找到flag的路上至关重要。很好，没骗人，flag is here！
攻防世界misc高手进阶篇教程（4）
玄道的网安博客
05-27 3226
misc1 转成十进制后-128(偏移量为128) 再转成ascii码得到flag import re s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd' num = re.findall('\w{2}' ,s) flag = '' for i in num:
攻防世界misc高手区部分writeup
嘟的博客
10-10 2905
title: 攻防世界misc高手区部分writeup tags: ctf categories: ctf 1.easycap 下载下来是一个流量包，用wireshark打开，搜索关键字flag，第二行追踪tcp流， 2.Avatar 下载下来是一张图片，这里考察outguess算法，在kali下载outguess，apt-get install outguess, "We sh...
攻防世界 misc 签到题
qq_64604891的博客
05-16 1137
从密文形式可以看出是base64编码，将密文放入base64解密 由题目给出的信息可知是ssctf线上选举初步判定接下来为凯撒密码解密 初具雏形，最后应用栅栏密码即可得出flag
攻防世界 Misc高手进阶区 4分题 签到题
闵行小鱼塘
12-10 566
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是签到题的writeup
xctf攻防世界 MISC高手进阶区 签到题
l8947943的博客
02-04 1万+
1. 进入环境，查看题目 SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==） 感觉括号的中的像是base64编码东西，尝试解码： 没有什么样子，没有思路，查看网上的wp，说是凯撒密码和栅栏密码的组合。移位14位解密。 先凯撒 https://www.qqxiuzi.cn/bianma/kaisamima.php 然后再栅栏，每组字数8位进行解密。 https://www.qqxiuzi.cn/b
杂项——签到题——攻防世界
最新发布
2301_80905479的博客
10-22 951
一眼base64编码。
攻防世界练习题web
果果的csdn
06-12 1220
虽然是考试周，可是实在不想天天刷题，写写CTF，承包一整天的快乐。 工控云管理系统项目管理页面解析漏洞 打开题目，读到源码，进行审计。 <?php if (isset($_GET[id]) && floatval($_GET[id]) !== '1' && substr($_GET[id], -1) === '9') { include 'conf...
[广东省大学生攻防大赛 2021]这是道签到题
个人做题记录，大佬勿喷
01-21 572
我一开始看以为是base64加密，但是我试了一下不是！文件头是504b0304，改成zip的后缀，解压后是个图片。解压是个gif打不开，用010看看。上网看了大佬们的发现是DES加密。
南京邮电大学网络攻防训练平台web题（持续更新...）
守卫者安全
04-24 1594
1.签到题 既然是签到题，那就直接先查看源代码 2.md5 collision 打开题目发现一段PHP代码 大概意思就是：将QNKCDZO的MD5加密后的内容赋值给变量md51，然后构建变量a，通过get方式传值，并将其md5加密的内容赋值给变量md52，如果a的值不是QNKCDZO，但是两个md5值相等的话，就得到flag。通过百度得到了跟QNKCDZO字符串md5值一样的字...
攻防世界-RE-三题WP
WocW的博客
04-25 1728
1.re2-cpp-is-awesome 分析 打开看看，发现需要一个参数。在IDA里查找这个luck next time，交叉引用 再次交叉引用，发现到main函数。 这里就是关键的对比了，看起来像是v8经过某个处理后与明文表对比。动态调试看看，下端点在v8，发现我们所输入的字符串没有被处理过，那就更简单了，直接最原始的明文对比。 每次将执行到这里会出现一个flag明文，在下面的跳转指...
攻防世界misc 高手进阶区 (慢慢更
weixin_43928140的博客
05-29 5398
菜鸡生活某一天 0x 01 Excaliflag 毕竟第一题嘛 肯定不难得 只要你想得到 他就不会难的 所以这个题目直接给思路啦 神器stegSolve 加油姐妹 0x 02 签到题 base64很明显，先解密得到 ggQ@gQ1fqh0ohtjpt_sw{gfhgs#} 然后猜到有栅栏了，但是发现都没用，所以栅栏前面肯定还有，后面发现是凯撒 所以这个就自己去试一下把，先凯撒再栅栏，注意大小...
i春秋“网络内生安全试验场”CTF答题夺旗赛（第四季）部分题目WP
李熠专用博客_白帽子一枚，人称低危终结者
12-30 3064
1.nani 构造payload，拿到user.php源码：http://120.55.43.255:24719/?file=php://filter/read=convert.base64-encode/resource=./user.php <?php class convent{ var $warn = "No hacker."; function __destruct(){ ...
攻防世界Fakezip杂项解题攻略
本题的标签“攻防世界 misc 杂项”进一步确认了这是一个属于攻防世界平台上杂项类别的题目。这表明解题者需要准备采取多种技术手段来解决这个问题。 关于文件名称列表中的“fakezip0”，我们可以推断出这个题目可能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

仲瑿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值