CTFSHOW 内部赛 杂项6_給我上一杯82年的雪

最新推荐文章于 2025-02-14 19:07:18 发布
最新推荐文章于 2025-02-14 19:07:18 发布
阅读量766 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/miuzzx/article/details/105186036
版权

根据酒的名称找酒庄的位置然后标记出来，从给的图片上可以找到各种酒的类型，然后把类型相同的连起来，发现就一个貌似是个字母，结果确实是。
在这里插入图片描述
在这里插入图片描述

yu22x
关注
ctf内部赛
weixin_52127082的博客
03-23 1437
MISC 看看你的刷新键是什么？ 下载图片和工具，在csdn搜索博客F5图片隐写，按上面的步骤就可得到结果： 然后会出现output.txt文件，flag就在里面。 字节中遇见你 下载好为一个图片，用010Editor打开，搜索flag，有两个，一个对的，一个错的。 签到 下载拉到桌面上，右键属性里有答案。 Easy 下按在用记事本打开文本是 W^T[p[XkrYH-pa|，对照ASCII码表，前4个跟flag比，找到变化的规律，算出结果。 看你认真不认真 脑洞题，结果在这里面。 RE re
ctfshow_misc 杂项9
菜的一批
04-21 1733
拿到题之后是个zip的压缩包将压缩包解压后，出来一张很小的图片，使用010editor后无果 直接上kali使用foremost分离后，得出来9张png图片 将这9张png图片按顺序拼到一起得到一张图片。 直接上”StegSolve“工具，找到Red plane7将这张图片保存下来。 将图片保存下来后，经过大佬的指点才得知这个是汉信码，目前情况是缺少定位符，百度一下汉信符。将定位符扣下来拼接一下。 拼好之后进行扫描，刚开始用二维码识别器进行扫描，一直无法识...
ctfshow-内部赛-签到
XYH_233的博客
03-30 1841
ctfshow-内部赛-签到
ctfshow 隐写6
最新发布
2403_90011488的博客
02-14 216
仔细观察播放发现左声道是摩斯电码，然后利用摩斯电码音频解码工具。用法为先Upload上传导出文件再Play运行，解码得flag。先将音频导出为MP3或wav格式，打开工具进行解密。点开下载链接后下载的音频用Audacity打开。
ctfshow-web内部赛
2202_75812594的博客
04-20 1271
函数来进行绕过（这里用两个hex()函数，只用一个会出现字符的情况，比如'o'，笔者亲测），并且对我们的用户名进行了一个长度判断（>10则取前10位，所有我们可以用。这里的password并不会被注释掉，因为源代码换行符的存在，但原本的username会被通过内联注释掉方式注释掉（如下图）。， 其实可以发现，在登录页面的过滤远比注册页面多得多，明显的强过滤，所有我们完全可以利用注册页面来。这是我们唯一能看的两句sql语句，通过第二句发现，我们可以在。函数，检测我们的用户名是不是数字，这里我们可以利用。
ctfshow-内部赛-签到_ctfshow内部赛签到，字节跳动+腾讯+华为+小米+阿里面试题分享
2401_84164527的博客
04-09 590
我们需要用到两处地方，即两次对数据库操作的地方，一处用于插入payload，在。代码审懂了，但是脚本编写能力确实还欠佳，参考了一下别的师傅的代码，做了一点修改，直接可以跑出答案。构造出来的SQL：在username处找flag，至于爆表爆字段改一改就行了，(img-v33wYdhf-1712651567314)]进行了过滤，只能显示数字，但是没关系，这里通过hex编码绕过，X：vip204888 （备注网络安全获取）**，一处用于执行payload，在。，还需要注意一点，在。
内部赛 签到-ctf.show
yuqie的博客
06-14 497
这结果可是跑了好几个网站才出来，观察一下上面的图案，是十二星座，网上科普一下。的字符编码(xx等于该字符在字符集表里面的编码的16进制数字)。天秤座 ♎ U+264E（9月23日 - 10月23日）金牛座 ♉ U+2649（4月21日 - 5月21日）双子座 ♊ U+264A（5月22日 - 6月21日）巨蟹座 ♋ U+264B（6月22日 - 7月22日）狮子座 ♌ U+264C（7月23日 - 8月22日）处女座 ♍ U+264D（8月23日 - 9月22日）
CTFshow杂项刷题
WTT001的博客
07-19 593
去网站上修补二维码https://merri.cx/qrazybox/一张图片直接拖入010，既然是签到就不要想这么多，去010发现CRC报错，是宽高问题。点击第一个，得到一部分的flag。第一眼以为是base32但不是。零宽度字符的Unicode隐写。解压得到一张二维码，扫不出来。010打开，发现一堆字符串。打开010，点击二进制异或。解压出来是一个文本，提示是。然后把二维码错误的地方填白。拖入010是png的头部。题目提示是16进制的50。得到第一部分的flag。
网鼎杯-第三场-杂项-track_hacker
08-28
【网鼎杯-第三场-杂项-track_hacker】是一个典型的网络安全竞赛中的挑战，涉及到的是CTF（Capture The Flag）比赛中的杂项类别。在CTF比赛中，参赛者需要运用各种安全技能解决难题，获取“旗标”（代表分数或解题...
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
ctfshow 萌新 杂项2
01-15
对于CTFShow平台上的杂项2题目，解决这类问题通常涉及对给定文件或数据进行细致分析。根据之前的经验，在面对不熟悉的文件类型或编码方式时，可以采用多种工具辅助解析[^1]。 #### 使用十六进制编辑器查看隐藏信息 ...
CTF秀--内部赛
m0_59022585的博客
07-11 308
官方WP：暂无。
ctfshow-内部赛
blowed的博客
03-09 4717
ctfshow 内部赛wp
CTFshow 内部赛 flower RE+PWN
2301_79252433的博客
08-27 672
我在没意识到这是个花指令题之前，以为是一道纯读汇编代码的题，直觉告诉我%d意味着这可能要用到整数溢出，但我证明不出来，遂罢。这里我们只要改sub_400A30的start address为main函数的起始地址0x4009AE即可，也可以顺便把name也改为main，之后就能惊奇的发现，左边text段标识变黑色了，可以反汇编了。好的，现在假设我们已经mprotect完，并且已经向那个addr写入shellcode了，该怎么去执行它呢，这里我只想出了两种思路，1.栈迁移，2.ret2reg。
CTFSHOW 内部赛web writeup
ashMOB的博客
10-29 5185
CTFSHOW 内部赛web writeup 太菜了不会写，按着羽师傅和bmth666师傅的writeup复现 签到 打开界面如上，右键源码可以看到有一个register.php注册界面，需要利用login和register界面来进行sql盲注，sql太菜了连代码都看不懂，直接贴师傅们写的脚本 import requests import re url1 = "http://dd2ae20d-7588-4d04-af33-86ce7a48313d.challenge.ctf.show/register.
刷题之旅第19站,CTFshow misc 6
cc菜的一批
02-15 1181
感谢ctf show平台提供题目 字母解密得到flag
[ctfshow内部赛]web wp
cosmoslin的博客
12-03 8284
签到 F12，有register.php import requests import re url1 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/register.php" url2 = "http://7fc1279d-6a4b-4fca-968f-235322686f5b.challenge.ctf.show/login.php" flag = '' for i in range(1, 50): payl
CTF训练之路2--ctfshow内部赛
unexpectedthing的博客
11-07 7167
文章目录签到登录就有flag出题人不想跟你说话.jpg蓝廋一览无余签退 签到 一进去就是login界面,F12看到有个register.php，说明就是一个二次注入的sql注入题。 所谓二次注入，就是再register中构造sql语句，然后登录login来触发。 找到羽师傅的脚本 import requests import re url_register = "http://7b093e85-e6d5-4784-adab-49ba20992eda.challenge.ctf.show/register.
ctfshow-CRYPTO-内部赛-签到
HAI_WD的博客
07-04 665
在线转换一下16进制得到3636364336313637374234393546344334463536343535463333333634343744。说实话这道题，正常人很少能绕这么多下绕过来，可能到星座那就无了，只能说脑洞大于思路大于技术。按照对应的顺序排一个序，这里看到2648是白羊，也就是第一个，那么做一下简单的转换。首先看到字符串是一个base64,转换一下。通过base家族爆破一下，最终拿到flag。然后判断一下，使用escape进行解码。看一下base92,得到一个字符串。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

yu22x

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值