ctfshow~菜狗杯 你会数数吗

最新推荐文章于 2025-02-17 10:44:52 发布
最新推荐文章于 2025-02-17 10:44:52 发布
阅读量405 收藏 1
点赞数 3
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_75030189/article/details/140498618
版权

用010Editor打开文件附件

在这里插入图片描述

选择工具->直方图

在这里插入图片描述

选择记数，从上到下就是flag

在这里插入图片描述

ctfshow{a1b2d3e4g56i7j8k9l0}
sea~gull
关注
CTFshow-菜狗杯-misc（1-6）
qq_47804678的博客
11-25 5501
从标题看起来这个题就不仅仅会使用一种隐写方式了，不要慌，起码他是个能正常打开的图了；发现得到的数据并没有什么特征，那应该就不是了。
CTFSHOW 菜狗杯 Webshell 解题思路和方法
weixin_58052886的博客
06-14 820
分析代码，我们输入的参数名为 cmd,同时将传入的参数值首先进行反序列化操作，然后执行 init() 函数发现在反序列化之后。此时我们可以在构造反序列化语句中使用cmd命令。需要注意的是，这里我们不能使用"cat flag.php"命令，因为代码中有匹配判断，我们的代码中不能出现flag ，/i 表示忽略大小写。我们重新将cmd赋值为 “tac f* ”，并运行代码进行序列化：（也可以直接修改，只需要修改命令和对应的字符长度即可）利用序列的结果构造url语句，并测试。
CTFShow _新手必刷_菜狗杯：你会数数吗
“the quieter you become, the more you are able to hear”
02-26 1454
发现除图上几部分是用左右大括号括起来之外，其余都只有半边括号，于是尝试把图中字符串拼接起来 ctfshow{......}提交，思来想去，琢磨了半天“数数”的含义......无果。随手搜了一下字符“c”“t”，里边给出两段字符串，有大括号，说明不是base64，仔细观察，没发现什么特别。发现确实有“ctf”字眼，但是看前看后完全没有关联。
CTFshow_新手必刷_菜狗杯_你会数数吗
最新发布
2301_81184471的博客
02-17 339
CTFshow_新手必刷_菜狗杯_你会数数吗
[CTFshow]菜狗杯——你会数数吗
m0_68956519的博客
10-29 346
所以flag就是从上到下：ctfshow{a1b2d3e4g56i7j8k9l0}下载附件解压，发现文件没有后缀，用010打开文件查看内容。看见wp后属实是大吃一惊，010竟然有如此多的功能。内容杂乱无章，也没有过多的提示，遂网上搜索wp。使用tool中的直方图，用count。（还得是要一个中文软件才行）
CTF秀--菜狗杯
m0_59022585的博客
07-09 5042
再使$_REQUEST[$_GET[$_POST[$_COOKIE['CTFshow-QQ群:']]]][6][0][7][5][8][0][9][4][4]=system("cat /f*")，查看f开头的文件内容。令_GET=a，则有：$key=_GET，$value=a，有：$$key=$_GET=$$value=$a，可知使用GET传入_GET=flag可以得到flag。令cookie中传入CTFshow-QQ群:=a，则有$_POST['a']，令post中传入a=b，则有$_GET['b']。
CTFshow-菜狗杯WP
m0_61155226的博客
11-14 6555
然后得到了压缩包中的音频文件，然后发现文件后缀为.wav而不是原本的.mp3，猜测需要使用Silent eye工具 Sound qualit选择high，然后就得到flag啦。这里发现成功破除伪加密（也可以手动修改破伪加密），然后通过文件头判断压缩包中的文件类型为.pyc，并修改文件后缀名为.pyc（否则在线工具无法正常反编译；打开链接发现是看图识美女，要通过30关；访问链接发现是探姬的福利视频（bushi），然后根据提示的摩斯密码不难猜测到黑丝为1，白色为0，然后分割标志为视频的转场动画，
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow-菜狗杯-WEB-wp
F1rstb100d
11-14 1632
ctfshow-菜狗杯-WEB-wp
CTFshow-菜狗杯-Crypto-签到-Caesar-0x36d-类型7
qq_31415417的博客
03-02 1566
CTFshow-菜狗杯-Crypto-签到-Caesar-0x36d-类型7
CTF秀-菜狗杯
weixin_42901207的博客
03-10 4470
ctfshow MISC菜狗杯
【ctf.show-misc赛题】
一纸荒芜的博客
04-12 4148
分享ctf-misc赛题。
2022CTFSHOW菜狗杯部分MISC（一）
weixin_40103894的博客
11-14 7133
迷之栅栏-ctfshow 【010editor文件比较】 你会数数吗-ctfshow 【词频统计】 flag一分为二-ctfshow 【盲水印提取】 抽象画-ctfshow 【BASEcrack|npiet】 我可没有骗你-ctfshow 【压缩包爆破|SilentEye】
ctfshow学习记录-misc入门（图片篇-颜色通道50-56）
龟速更新的九某人
11-05 2716
ctfshow学习记录-misc入门（图片篇-颜色通道misc50-misc59）
ctfshow【菜狗杯】misc
leekos的博客，分享web安全相关知识~
03-13 3092
ctfshow【菜狗杯】misc
ctfshow-Misc入门 图片篇(50-60)
volcano的博客
05-27 4388
八神出的misc入门系列 图片篇图片篇(颜色通道)misc51misc52 图片篇(颜色通道) misc51 题目描述：你会数数吗。 背景颜色杂乱无章，各个通道看了也没有思路，后面八神师傅提示了一下大致方向，才顺利解出来 统计一下每种颜色像素点的个数，发现绝大多数颜色只出现过1-3次，而(64, 96, 128)出现过282次，(128, 96, 64)出现过279次 思路清晰了，Image.new新建一个黑色背景的图像，再遍历一次，如果坐标(x,y)对应的颜色为上述两种其一，则把该坐标对应的像素点变成白
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2299
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
CTF日常训练WriteUp之CTF秀靶场_ctf靶场训练，2024年Golang技术下半场在哪
2401_84247423的博客
04-13 770
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。（1）熟悉栅栏密码特性：把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话；
ctfshow misc菜狗杯
01-08
### CTFShow Misc 类目下的菜狗杯比赛资料 针对CTFShow平台中的Misc类目下菜狗杯的比赛资料，虽然特定于该赛事的信息可能较为有限，但可以提供一些通用的方法来获取解题报告及相关资源。通常情况下，在线社区和论坛是寻找这类信息的重要途径之一[^1]。 #### 获取解题报告和其他参赛者经验分享的方式： - **在线安全社区**：许多安全爱好者会在博客或社交媒体上分享自己的解题过程和个人见解。 - **技术论坛**：像BUU CTF这样的平台不仅提供了丰富的题目供练习，还鼓励用户交流心得并发布详细的解决方案[^2]。 - **搜索引擎技巧**：利用Google Scholar, Baidu学术等搜索引擎加上关键词组合（如“CTFShow misc 菜狗杯 解题报告”），往往能找到不少有价值的参考资料。 #### 实战建议与工具推荐： 为了更好地准备类似的比赛项目，熟悉常用的安全测试工具有助于提高效率。例如，可以通过专门收集了大量实用工具的网站获得帮助，这些工具涵盖了从基础编码转换到复杂漏洞挖掘等多个方面。 此外，了解常见的编码方式及其变体也非常重要，比如ROT系列编码就是一种简单却有效的字符变换方法[^3]。掌握此类基础知识能够为解决实际问题打下良好基础。 ```python import string def rot_cipher(text, shift=13): lower = string.ascii_lowercase upper = string.ascii_uppercase trans = str.maketrans(lower + upper, lower[shift:] + lower[:shift] + upper[shift:] + upper[:shift]) return text.translate(trans) print(rot_cipher("hello world", 5)) # 输出 mjqqt btwqi ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值