【BugKu-CTF论坛writeup(杂项)】俄罗斯套娃

最新推荐文章于 2024-10-08 14:21:28 发布
最新推荐文章于 2024-10-08 14:21:28 发布
阅读量741 收藏 1
点赞数
分类专栏： BugKu-CTF论坛writeup(杂项) 未完成
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/preserphy/article/details/79470821
版权

zip压缩包，破解似乎需要密码，先考虑是不是伪加密。用HxD打开，将文件目录区（50 4B 01 02）的3个伪加密标志位09依次修改为00

保存解压，得到三个文件

接下来一个一个来看——

key.txt=====================================================================

很多01，而且有换行，很奇怪。观察了一会儿之后发现离远了看，会有依稀可见的纹理。又重新仔细观察了一下，发现0的数量似乎有点太多了。就想到了计原里面学的曼彻斯特编码，是用01代表0，10代

最低0.47元/天 解锁文章
ctf (套娃)
Glacier_Mount的博客
07-21 5775
键盘流量
【BugKu-CTF论坛writeup(杂项)】图穷匕见
preserphy的博客
03-06 2756
图穷匕见。看这个名字就知道，图片后面肯定还有东西，所以我们用HxD打开图片，找到JPG图片的结尾发现结尾后面有一大串很有规律的十六进制数据。复制到notepad++里打开（注意不是复制十六进制数据啊），使用自带的Converter插件进行格式转换，会得到一大串坐标数据==================================================================...
俄罗斯套娃
04-17
俄罗斯套娃动作数据
UVA1579，俄罗斯套娃
zx2003的博客
07-02 783
中午被毛毛虫蛰了一下，现在右手只剩食指和中指能打字了，好不爽。 对于这题，我是先把套娃们分成几组，每组套成一个。计算时枚举分组方式，并从左往右贪心得到每组并成一个套娃的操作数（是的，就是贪心，虽然这是一道DP题）#include<bits/stdc++.h> #include<ext/pb_ds/assoc_container.hpp> #include<ext/pb_ds/tree_polic
俄罗斯套娃程序及设计
06-09
1.递归函数遍历可达路径。 2.在递归函数调用时记录路经（保存在向量path_now中），并记录当前的套娃总重（score_now）。 3.走过的没有套娃的路口，将其值修改为HPZD(即0XFFFFFFFF)，表明该路口已走过。 4.当递归函数返回时恢复path_now和score_now，并将当前函数所标记的HPZD（如果有）去除，即把该路口的值由HPZD改为0。 5.当一条路径走到死胡同时，比较score_now和score_best（此前的最大重量）。 如果score_now比score_best大，说明当前路径是目前为止最好的。把当前的路径替代之前最好的路径（path_best=path_now），并替换相应的套娃总重（score_best=score_now）。
Bugku-CTF-聪明的php
m0_52484587的博客
08-04 959
传递一个参数，可能标记文件的文件名是随机的:于是传一下参，在原网页后面加上/?a=1,发现网页出现了变化3.传入参数，一般情况下是文件包含，或者命令执行，而这道题目比较新颖，使用的是php模板注入4.根据测试2*4=8,确定是smarty模板注入测试phpinfo()函数5.真的是百密一疏，过滤了好多的函数，好在没有把过滤6.没有发现flag，但是发现_12016文件，直接读一波，cat被过滤了，我是用的是more得到flag。
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8891
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现&#107;&#101;&#121;&#123;&#121;&#111;&#117;&#32;&#97;&#11...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
在【YML-AWD-FRAME-FOR-BUGKU-master】这个主目录下，我们可以找到整个框架的源代码、配置文件和其他相关资源。 1. **框架结构**：框架通常包含以下几个关键部分： - **核心引擎**：执行自动化攻击的主程序，负责...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
NSSCTF(MISC)—[MoeCTF 2022]zip套娃
最新发布
hzhfhsq的博客
10-08 641
010打开，发现zip是伪加密，01改为00。ARCHPR爆破，得到密码。打开txt 发现是掩码。txt打开得到flag。
354.俄罗斯套娃信封问题
qq_43489474的博客
03-04 249
题目 给你一个二维整数数组 envelopes ，其中 envelopes[i] = [wi, hi] ，表示第 i 个信封的宽度和高度。 当另一个信封的宽度和高度都比这个信封大的时候，这个信封就可以放进另一个信封里，如同俄罗斯套娃一样。 请计算 最多能有多少个 信封能组成一组“俄罗斯套娃”信封（即可以把一个信封放到另一个信封里面）。 注意：不允许旋转信封。 示例 输入：envelopes = [[5,4],[6,4],[6,7],[2,3]] 输出：3 解释：最多信封的个数为 3, 组合为: [2,3]
CTFSHOW 套娃shell
羽的博客
04-29 2412
CTFSHOW 套娃shell 1、题目给的是用nc连接的，测试了下，传个请求包过去就可以了,比如（最后的换行不要忘了）： GET /?file=/a HTTP/1.1 Host: 127.0.0.1 Connection: close 但是又不是完全是按照这个请求包来的，把host改成其他的，也是可以成功。说明不是完全按照请求头的规则来读取的。 题目里面的正则表达式大概意思就是以/开头，并且后面只能有数字字母和/。 我们需要在服务器上构造一个文件，并且文件内容是可控的，或者是服务器本身就有这样的文件也
CTF-压缩包套娃爆破脚本
半岛铁盒的博客
12-26 8870
描述 压缩包名字就是密码, 解开后 直到74168.zip 一层套一层 脚本 import zipfile import re zipname = "D:\\001\\ziptest\\"+"misc.zip" while True: if zipname != "D:\\001\\ziptest\\73168.zip": ts1 = zipfile.ZipFile(zipname) #print ts1.namelist()[0]
bugku 简单套娃详细步骤
qq_44740774的博客
05-30 1145
第一步 用010edit打开图片文件，输入文件头，发现有两个图层，将第二个图层从头到结尾全部复制粘贴到十六进制文件中去，最后保存为jpg格式就得到和原图差不多的图片# 第二步 用Stegsolve.jar中的Analyse中imge combiner功能打开图片就能得到flag 比较费眼！ flag{Mumuzi_the_God_of_Matryoshka} ...
ACM复习（55）17243 Huzi酱和他的俄罗斯套娃
困难是否磨灭你的自信
08-13 808
Description Huzi酱是个非常贪玩的人，除了魔方他还喜欢各种各样的玩具，所以他的”吕鹏友”为了哄他高兴，每次都要带上新的玩具去见他，这次”吕鹏友”带来的玩具是俄罗斯套娃，就是一种来自俄罗斯的 很出名的玩具，外面看上去有点像不倒翁，里面是空的，不同的套娃体积不同，因此大的套娃可以套住小的套娃。Huzi酱发现”吕鹏友”送给他的俄罗斯套娃有些特别： 1.体积较大的套娃能套住体积较小的套...
ctf练习之套娃一样的上传
SDM_JH的博客
08-08 839
一、进入目标站点，查看网页源码，发现白名单限制。试着上传一张图片。 二、打开burp suite，设置代理。修改上传名绕过白名单，随便把cookie值删了。 三、然后发现上传文件的后缀得是黑名单中的，但又要上传后缀为php的？？？禁止套娃啊，喂。试着把后缀改为PHP大写的。nice又回来了，不过 四、让我们理清一下思路，首先第一层防御应该是一个暂时只知道有php后缀的白名单，第二层是文件格式也就是content-Type，第三层是一个暂时只知道有php后缀的黑名单。 五、在多次尝试后，发现phtml
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值