BUGKU /.-

最新推荐文章于 2025-03-12 13:55:13 发布
原创 最新推荐文章于 2025-03-12 13:55:13 发布 · 778 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

1.题目描述：
…-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.-
2.联想到摩斯密码，于是复制粘贴到https://www.atool99.com/morse.php进行解密得到：在这里插入图片描述
将大写全部改为小写，，%u7d改为{和}得到正确flag
在这里插入图片描述

Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 1498
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
摩斯密码/.-
qq_64584459的博客
04-24 693
题目作者:harry 一　　血:Mambalv 一血奖励:1金币 解　　决: 6195 提　　示: 描　　述: ..-./.-../.-/--./----.--/-../...--/..-./-.-./-.../..-./.----/--.../..-./----./...--/----./----./...../-----/....-/-----.- 题目来源：/.- - Bugku CTF 解题思路:观察是莫斯密码，通过摩斯电码转换_摩斯密码翻译器-在线工具 (all-tool.cn...
bugku /.-
PRCORANGE的博客
04-11 556
题目： …-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.- 摩斯密码 最后大写变成小写，加上括号
Bugku——/.-
2401_88301161的博客
10-28 261
直接复制粘贴删去FLAG加flag{}发现不对，仔细查看把%删了还是不对，查询资料得知%u代表16进制，7b对应十进制下的123，ASSIC值为12。打开题目，看到一堆/.-有点蒙，但联想到此题是密码题，猜想是摩斯密码，在网上搜索在线解码器解码。3的符号是{，也删了，还是不对，查看下面的评论，发现要将大写转小写，提交，flag正确。
Bugku
kistch的博客
04-02 4065
Bugku web 滑稽 WP Ctrl+u或F12查看源代码即可 Bugku web 计算器 输入长度被限制，将源代码中的maxlength改为9即可 Bugku web GET 在网址输入？what=flag Bugku web POST 用火狐hackbar，提交what=flag Bugku web 一张单纯的图片 用winhex打开，解码末尾数字 BugKu web Simple_SSTI_1 SSTI 即服务端模板注入攻击，服务端接受用户输入，将其作为 Web 应用模板的一部分，渲染编译后执行了
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
[Bugku] web-CTF靶场系列详解①！！！
muyuchen110的博客
07-30 1414
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
BugKu-web---程序员本地网站
MIGENGKING的博客
04-13 903
打开链接： 题目提示“本地访问！”，和“localhost”’ 因此用burpsuite抓包加上加上：X-Forwarded-For: 127.0.0.1 首先： X-Forwarded-For: 简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。 接着： 127.0.0.1是回送地址，指本地...
Bugku /.-
qq_57547573的博客
11-14 409
Bugku /.-
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku_/.-
最新发布
suisuisama的博客
03-12 231
摩斯密码
【Crypto】BUGKU- /.-
Scau_MShanLeung的博客
08-15 267
【Crypto】BUGKU- /.-题目描述解题思路&&考察内容在线工具1.摩斯密码解密工具：总结 个人学习记录，如有不妥，欢迎指正 题目描述 解题思路&&考察内容 解题思路： 1.符合摩斯密码的特征（仅有. - ）。 2.摩尔密码加密的字符只有字符，数字，标点，不区分大小写 考察：摩斯密码 在线工具 1.摩斯密码解密工具： https://www.atool99.com/morse.php 【互联网上唯一能对中文摩斯密码加解密的工具】 （推荐收藏！！）：
Bugku的密码学的入门题/.-
沐一 · 林 的博客
08-01 564
继续开启全栈梦想之逆向之旅~ 这题是bugku的密码学的入门题/.- 摩斯密码是以.-或01组成的，分隔符有空格或斜杠/，所以直接扔去摩斯密码在线解密即可。 网址： https://www.bejson.com/enc/morse/ 答案差不多了，却被%u7b和%u7d卡住了，猜想是{ }的url编码，{的url编码是%7B，}的url编码是%7D 所以去掉u符号（这里u符号应该是什么十六进制之类的，我也不知道） 直接得到flag： FLAG{D3FCBF17F9399504} 结果全部要小写： fla
Bugku CTF Crypot方向解题（/.-、聪明的小羊、ok，[+-＜＞])
qq_52567113的博客
09-27 529
CTF学习的重要就是刷题，锻炼思路和意识，到后面能自动自己看到就能判断是什么加密解密方式。
BUGKU
2202_75982597的博客
01-12 1136
（1）图片能正常显示，先查看图片的属性，详细信息中没有flag，再用10101editor打开，搜索有没有"flag"这些关键字，再查看文件的文件头文件尾巴，文件尾的一段文本为html实体编码后的格式，复制下来利用工具进行解码，最终得到flag。winhex打开图片，因为图片大小是500*420，16进制1F4*1A4， 在winhex点search(搜索)，选择Find Hex Value(找到16进制值)，搜1A4, 把A改成F，就是修改图片高度为500，PNG(png） 文件头 89504E47。
Bugku CTF——/.-
2401_83809941的博客
10-31 338
（1）该描述是摩斯密码，运用。
BUGKU-crypto(/.-)
weixin_47869330的博客
03-08 627
/.- 题目是：…-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.- 很明显是摩斯密码： https://www.atool99.com/morse.php 解密得： FLAG%u7bD3FCBF17F9399504%u7d 提交发现不对： ①flag应该是小写 ②%u7b和%u7d就是两个花括号 ③提交之后发现还是不对可以猜测其他大写字母也是小写 所以可得正确flag
ctf note
zhn的博客
05-06 873
引言 密码学（Cryptography）一般可分为古典密码学和现代密码学。 其中，古典密码学，作为一种实用性艺术存在，其编码和破译通常依赖于设计者和敌手的创造力与技巧，并没有对密码学原件进行清晰的定义。古典密码学主要包含以下几个方面： 单表替换加密（Monoalphabetic Cipher） 多表替换加密（Polyalphabetic Cipher） 奇奇怪怪的加密方式 而现代密码学则起源于 20 世纪中后期出现的大量相关理论，1949 年香农（C. E. Shannon）发表了题为《保密系统.
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

XXX_WXY

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值