CTF SHOW MISC 1024_大威天龙

最新推荐文章于 2025-09-20 07:52:15 发布
原创 最新推荐文章于 2025-09-20 07:52:15 发布 · 7.7k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了CTF比赛中遇到的一道Misc题目，通过分析一张图片的CRC错误，调整高度揭示隐藏文字，使用OCR识别并修复不完整信息。识别到的文本指向佛曰加密，经过多次解密过程，利用题目描述中的箴言作为密钥，最终成功解密出全部信息，并提供了解密网址和其特征。

下载得到一张图片，扔进tweakpng直接CRC爆错

猜测高度的问题，随意的把高度拉长得到下面隐藏的文字

 

然后在线找一个OCR的识别网站，开始识别，识别后的文字可能不全，需要对照图片进行修补

看到如是我闻的就应该知道是佛曰加密

解密得到

 

新佛曰开头的是，说明是新佛曰

进行解密

 

得到了熊曰，进行熊曰加密的解密

 

得到了佛又曰，可以知道这是佛曰的2.0版，进行解密

然后还缺一个箴言，也就是密钥，然后题目描述中已经给了

 

最后进行解密

得到

 

最后附上解密网址即其特征

论禅论道网址
与佛论禅(佛曰,如是我闻)与佛论禅
新约佛论禅(新佛曰)新约佛论禅/佛曰加密 - PcMoe!
与佛论禅重制版V2(佛又曰，即加密版)与佛论禅重制版—Takuron
与熊论道(熊曰)与熊论道/熊曰加密 - PcMoe!
与佛论禅(佛曰，但是可以加密，和V2版差不多，就是开头不一样)与佛论禅加密版
与fo论禅汇总
admin的博客
10-17 1万+
与佛论禅网络上现在共包含三个版本。 与佛论禅:与佛论禅 与佛论禅重制版:与佛论禅重制版—Takuron 新与佛论禅:新约佛论禅/佛曰加密 - PcMoe! 有几个注意点： 1.别拿百度引擎，翻墙拿谷歌。 2.三个网站的使用逻辑不同，加密解密的输入框不一样，有的你得将密文写在下面的框里才能解密，有的是加密解密用通一个输入框，很坑。 ...
BUU-CRYPTO2 密码学入门题：[WUSTCTF2020]佛说：只能四天
m0_75034448的博客
06-28 2484
题目 密文： 尊即寂修我劫修如婆愍闍嚤婆莊愍耨羅嚴是喼婆斯吶眾喼修迦慧迦嚩喼斯願嚤摩隸所迦摩吽即塞願修咒莊波斯訶喃壽祗僧若即亦嘇蜜迦須色喼羅囉咒諦若陀喃慧愍夷羅波若劫蜜斯哆咒塞隸蜜波哆咤慧聞亦吽念彌諸嘚嚴諦咒陀叻咤叻諦缽隸祗婆諦嚩阿兜宣囉吽色缽吶諸劫婆咤咤喼愍尊寂色缽嘚闍兜阿婆若叻般壽聞彌即念若降宣空陀壽愍嚤亦喼寂僧迦色莊壽吽哆尊僧喼喃壽嘚兜我空所吶般所即諸吽薩咤諸莊囉隸般咤色空咤亦喃亦色兜哆嘇亦隸空闍修眾哆咒婆菩迦壽薩塞宣嚩缽寂夷摩所修囉菩阿伏嘚宣嚩薩塞菩波吶波菩哆若慧愍蜜訶壽色咒兜摩缽摩諦劫諸陀即壽
CTF题记——计划第一周
m0re's blog
11-12 1387
前言 大二上的计划第一次给自己交作业，web和misc刷各5道。 Web BabySQL 极客大挑战的题目——来源BUUCTF 测试一下，先看一下闭合符号是什么。 ?username=admin&password=1' 双引号闭合， 首先尝试万能密码 ?username=admin&password="or"="a'='a 登录成功 想先fuzz一下，结果太多请求不返回内容了，只能手动测 ?username=admin&password=1' union select 1#
CTF竞赛MISC题型深入解析：从入门到精通
最新发布
欢迎来到智能安全前线！这里是AI与信息安全交汇之地。我们以代码为武器，深入大模型攻防实战，破解系统漏洞。追踪OpenAI、Meta前沿动态，用红蓝对抗思维，锻造智能时代的坚盾与利矛。
09-20 976
在CTF（Capture The Flag）竞赛中，MISC（Miscellaneous，杂项）类型的题目通常被认为是最具多样性和趣味性的题型之一。与Web安全、逆向工程、密码学等专业化程度较高的题型不同，MISC题目涵盖的范围非常广泛，包括但不限于隐写术、取证分析、流量分析、内存取证、磁盘取证、代码审计、脚本编写、信息收集等多个领域。MISC题目的核心目标是考察参赛者的综合分析能力、知识广度和解决问题的灵活性。
CTFshow——WP（1024杯-MISC签到）
hahaha233330的博客
10-26 1175
Brainfuck
平静的ctfshow 1024杯(部分writeup)
qq_46041723的博客
11-15 1254
1024前言MISC一 、签到重新签到兔耳 前言 平淡的一周又开始了,学习从变菜开始!!加油 MISC 一 、签到 打开题目,提示下载压缩包,解压之后发现了两个文本文档 在说明(提示)里面讲到 所以先理出来自己对于这个题的思路。 一、flag是一个连续的字符串，在文档中包含，但是不会是完整的。 二、上一个目标的第二个数值是下一个目标的第一个数值。 三、其他的没看懂，可能是因为菜。 然后就用notepad++ 打开，进行搜索。首先尝试ag ，发现运气不错。 当然有很多个目标，但是经过尝试之后只有这个是正确的
当爬虫工程师遇到 CTF丨2021 年 B 站 1024 安全攻防题解
K哥爬虫
10-23 1万+
文章目录第一题：加密解密第五题：APP 逆向总结 最近看到哔哩哔哩上线了一个 1024 程序员节的活动，其中有一个技术对抗赛，对抗赛又分为算法与安全答题和安全攻防挑战赛，其中安全攻防挑战赛里面有 7 个题，其中有 APP 逆向和解密的题目，作为爬虫工程师，逆向分析的技能也是必须要有的，于是 K 哥就以爬虫工程师的角度，尝试做了一下其中逆向相关的两个题，发现逆向不是很难，分享一下思路给大家。 （以爬虫工程师的角度分析安全攻防的题，网安大佬勿喷！） 1024 程序员节活动地址：https://www.bi..
CTF工具之QR_research二维码(misc).rar
09-16
在IT安全领域，尤其是网络安全竞赛（Capture The Flag, 简称CTF）中，"misc"类题目通常涵盖各种不同类型的问题，包括但不限于密码学、逆向工程、取证分析、Web安全以及我们的主题——二维码（QR码）研究。...
CTF - Misc - 图片隐写 - 盲水印
12-25
其中，Misc（Miscellaneous）类别是CTF中一个包含各种杂项技能的类别，它可能包括密码学、逆向工程、隐写术等不同领域的挑战。 隐写术（Steganography）是一种隐藏信息的技术，目的是使信息在视觉上不可见，或者...
20220209-CTF MISC -something_in_image---给文件加上后缀
qq_51550750的博客
02-09 863
攻防世界- MISC-进阶区-004–something_in_image–加后缀.txt 下载附件，并解压： 不知道这个badimages是什么东西： 用binwalk分析了一下： 用010 editor打开： 貌似写满了0，没什么特别的 往后翻 又有非00的： 还有： 小白没什么经验，于是去搜了一下别人的做题记录 原来非常简单，只要给文件加上后缀.txt，然后打开就能找到flag 由于文件非常长，可以搜索一下flag 要多查找几次： Flag{yc4pl0fvjs2k1t7T}
CTFshow_1024杯_Web——“1024_fastapi”、“1024_WEB签到”
Ho1aAs‘s Blog
11-01 3107
文章目录一、“1024_fastapi”二、“1024_WEB签到”完 一、“1024_fastapi” 打开环境，提示fastapi 对于fastapi，网页会存在自述文档文件/docs，打开发现一个接口 提示需要POST参数q执行操作 访问/cccalccc 由于fastapi基于Python，尝试POST一些简单的有返回值的Python函数 运行成功，POST参数q，可以尝试SSTI q=str([].__class__) >>{"res":"<class 'list'>"
CTF_Misc_【BUUCTF】 杂项——二维码Code
十二_的博客
07-27 1206
e指定格式字符串，格式字符串由单引号包含，格式字符串形如’a/b“format1”“format2”。每个格式字符串由三部分组成，每个由空格分割，如a/b表示，b表示对每b个输入字节应用format1格式，a表示对每个a输入字节应用format2，一般a>b，且b只能为1,2,4，另外a可以省略，省略a=1。*注意它能够查看任何文件，不限于与二进制文件。文件地址命令尝试**解压缩，**发现存在密码，只可尝试爆破解压。常查看规范的十六进制和ASCII码，是否有隐藏的文件。，先生成hash文件.......
ctfshow-1024杯
~airrudder~
10-27 4824
比赛期间，太菜，没做出多少，赛后wp，记录一下 文章目录Web1024_WEB签到1024_fastapi1024_hello_world1024_图片代理Misc1024_签到1024_重新签到1024_兔耳1024_调频收音机1024_非常简单1024_1024zip套娃1024_大威天龙Crypto1024_Trick1024_密码系统1024_麻辣兔头第七锅 Web 1024_WEB签到 <?php error_reporting(0); highlight_file(__FILE__);.
最近
NEMOAMO的博客
03-29 8002
1
[SUCTF2018]single dog
../../../../../../../
09-23 1012
得到一张jpg图片，foremost一下，得到一个zip文件，解压 发现是aaencode解密 直接解密 拿到flag
PHP大道至简之加密算法
PHP大佬--明哥哥的博客
01-07 6788
数字签名、信息加密 是前后端开发都经常需要使用到的技术，应用场景包括了用户登入、交易、信息通讯、oauth 等等，不同的应用场景也会需要使用到不同的签名加密算法，或者需要搭配不一样的 签名加密算法 来达到业务目标。这里简单的给大家介绍几种常见的签名加密算法和一些典型场景下的应用。
BUUCTF：[BJDCTF 2nd]圣火昭昭-y1ng
末初 · mochu7
10-01 6296
题目地址：https://buuoj.cn/challenges#[BJDCTF%202nd]%E5%9C%A3%E7%81%AB%E6%98%AD%E6%98%AD-y1ng 新约佛论禅加密 新约佛论禅在线解密：http://hi.pcmoe.net/buddha.html 根据提示得到gemlove，一开始以为是JPHS，后来才知道是outguess(还是题目做的太少了…orz) outguess：https://github.com/crorvick/outguess https://gith
CTF-crypto(在线工具)
热门推荐
分享与记录
03-30 1万+
这次的一道Crypto题(“佛说:只能四天”)没做出来真的是可惜，栅栏和凯撒之后还有一步base32是万万没想到的，做完这个题突然就想着把这些在线加密/解密的URL整合到一起，这不仅是一个总结，以后需要的时候也方便点。 base64 base32 base16 新约佛论禅 社会主义核心价值观 栅栏密码【传统型】 栅栏密码【W型】 凯撒密码 站长工具 ...
攻防世界 如来十三掌
qq_53425402的博客
08-27 1161
审题审题审题！通常所有解体的思路往往都是来自题目 ，包括这题： 结合题目，第一步可以想到是佛曰加密 在线佛曰加解密网站上解密 应该有很多小伙伴遇到“太深奥了，参悟不出佛经的真意……”这个问题 解决问题的办法很简单，只需仔细阅读“普渡众生”发现在下面的文本框密文前输入佛曰就行 再次审题，如来十三掌想到用Rot13解密 得到ZmxhZ3tiZHNjamhia3ptbmZyZGhidmNraWpuZHNrdmJramRzYWJ9 最后，通病用Base64解密一下 得到fl...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值