“百度杯”CTF比赛 十月场 - challenge

最新推荐文章于 2024-11-25 18:34:22 发布
原创 最新推荐文章于 2024-11-25 18:34:22 发布 · 675 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客探讨了一段看似无意义的16进制字符串666c61677b686578327374725f6368616c6c656e67657d，作者提示可能需要将其转化为字符串进行理解，解密过程中使用了工具辅助，但具体细节和转化结果并未在内容中给出。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目内容：
666c61677b686578327374725f6368616c6c656e67657d

解题思路

就感觉啥也不是，只能猜 16 进制转字符串
掏出工具
在这里插入图片描述

i春秋 “百度杯”CTF比赛 十月场 vld writeup
weixin_43442029的博客
01-19 815
0x00 题目名字叫“vld”，打开链接后也提示“do you know Vulcan Logic Dumper?” 同时在源码也给了一个文件位置。 打开文件后是一堆看不懂的东西，在网上搜索一下Vulcan Logic Dumper，发现是一个php的调试器，index.php.txt里的内容是php的详细的运行过程。大概的逻辑是比较三个get参数的值，正确就输出下一条线索，错误就输出false...
Hack the LAMPSecurity: CTF8 (CTF Challenge)
墙角睡大觉的专栏
07-30 1909
欢迎来到boot2root CTF挑战“LAMPSecurity：CTF8”由madirsh2600上传到vulnhub。因为，有一个主题，你需要获取flag以完成挑战，下载地址。 https://www.vulnhub.com/entry/lampsecurity-ctf8,87/ 根据作者描述，该漏洞靶机环境有很多种技术可以获得root权限。但这中间并没有利用开发/缓冲区溢出。因此，根据我们的...
“百度杯”CTF比赛 十月场_Login
a173262565的博客
04-24 426
题目在i春秋ctf大本营 打开页面是两个登录框，首先判断是不是注入 尝试了各种语句后，发现登录界面似乎并不存在注入 查看网页源代码，给出了一个账号 用帐密登陆后，跳转到到member.php网页，网页本身并没有什么提示内容 接着抓包查看，这里找了好久，最后在返回包的头文件中发现了一个可以参数 尝试在请求头中加入show参数： 返回一段源代码，开始审计之路：...
“百度杯”CTF比赛 十月场 writeup
weixin_45871855的博客
08-30 1678
分值：10分 类型：Misc题目名称：考眼力未解答 题目内容： gmbh{4d850d5c3c2756f67b91cbe8f046eebd} try to find the flag
[MoeCTF 2023]——Web方向详细Write up、Re、Misc、Crypto部分Writeup
Leaf_initial的博客
10-19 2438
将url地址复制然后打开即可得到flag。
i春秋 “百度杯”CTF比赛 十月场 Backdoor
include_heqile的博客
09-20 3013
https://www.ichunqiu.com/battalion?t=1&r=0 这道题应该是我目前遇到的最有难度的一道题了，不过解题过程很有意思 首先还是进入题目链接，根据题目提示去查看网站目录下的敏感文件，我尝试了flag.php，但并未得到有价值的提示，然后我们再尝试一下敏感目录，当我在Challenges下输入.git的时候，出现了403 Forbidden错误，说明网站中存在...
有趣的黑掉卫星Hack-A-Sat CTF比赛——模拟卫星视角beckley
hackasat的博客
11-11 2105
黑掉卫星挑战赛Hack-A-Sat中有一道有趣的题目，给了一张卫星拍摄的照片，需要找到卫星是从哪个角度拍摄的，找到后，就会给出正确的flag
CTFHUB-WEB
weixin_46402806的博客
03-08 723
CTFHUB-WEB
n1ctf（部分复现）
pwnyuan's blog
11-05 1273
N1CTF 2020 部分复现BeforeCryptoVSS源码思路脚本其他视觉密码方案Mersenne Twisterrandcrack库-RandCrackEasy_RSA源码思路脚本其他基于密码学中格的基础知识FlagBot源码思路After Before 这半个月一连串的比赛，淦，爷要脑溢血了（两眼一黑，直接去世） 导致我现在才复现N1CTF 菜狗表示签到和签退好评，淦 复现的时候学到好多，有些东西要找个时间梳理一下了，这里仅仅放一下我的一些理解和想法好了 继续肝ctf！ 淦啊！这已经不是wp了，是
CTF训练
syh_486_007的专栏
09-03 4405
在线CTF练习平台 发表于 2015 年 3 月 7 日 由 YouMeng 在线的ctf，教学，训练，不关闭。国外 we challenge——–最经典 http://www.wechall.net/西普学院 http://www.simplexue.com/ 有在线视频教程http://ctf.idf.cn/ IDF实验室 CTF训练营 有ctf资料，工具，知识一个在线的ctf
python challenge challenge2之java解
03-16
NULL 博文链接：https://kukuqiu.iteye.com/blog/441106
challenge
Break-attack的博客
01-21 564
challenge 题目内容： 666c61677b686578327374725f6368616c6c656e67657d 一看就是十六进制的转了下其他格式没发现啥，拿去对了ASCII码发现flag ASCII可显示字符 二进制十进制十六进制图形 00100000 32 20 （空格）(...
python十进制转换_python实现各进制转换的总结大全
weixin_39914107的博客
11-24 691
前言玩ctf经常遇到进制转换的问题，就正好做一个进制转换总结，分享出来供大家参考学习，下面来一起看看详细的介绍：字符串与十六进制转换例如百度ctf 12月的第二场第一个misc666C61677B65633862326565302D336165392D346332312D613031322D3038616135666137626536377D比较简单的一种做法就是直接调用字符串的.decode('...
bugku 告诉你个秘密(ISCCCTF) （636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B494）
qq_42777804的博客
08-16 4597
打开之后就是这么 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 发现里面有字母 ABCDE 那么应该就是十六进制了 1. 十六进制转ASCII码 得到 cjV5RyBscDlJIEJqTSB0RmhCVDZ1aC...
ctf攻防世界Misc高手进阶区
weixin_53617146的博客
04-11 843
前言 看完前面两篇文章想必你已经入门了吧 接下来就来高手区转转 1.base64÷4 下载附件后打开 666C61677B45333342374644384133423834314341393639394544444241323442363041417D 根据题目，应该是base16解码 得到flag flag{E33B7FD8A3B841CA9699EDDBA24B60AA} 2.wireshark-1 下下来一个装有流量包的zip文件 wireshark打开流量包 搜索POSThttp.request
bugku ctf 这不是md5 （666c61677b616537333538376261353662616566357d）
qq_42777804的博客
06-11 2706
题目说这不是md5 那么仔细观察 有字母但是 不超过f 可能是十六进制 尝试 十六进制转字符串 得到 flag{ae73587ba56baef5}
CTFHub技能树 Web-SQL注入 详解
weixin_45808483的博客
11-16 6143
整数型注入 我们输入 1 不断尝试发现闭合方式就是 1 ，整数型 存在两列 order by 2 存在两个注入点 /?id=-1 union select 8,9 爆库，当前数据库为sqli /?id=-1 union select 8,database() 爆出所有表名,这里我们需要吧sqli转换为16进制 /?id=-1 union select 8,group_concat(table_name) from infromation_schema...
流量分析的学习记录
https://goodlunatic.github.io/
04-17 812
1、flag明文 直接搜索flag即可 2、flag编码（有多种编码，可以用脚本跑） flag的16进制编码：666C6167 运行命令：py -2 C:\Desktop\large-set-of-ctf-flow-problems-master\1-20\02.flag编码\2.flag编码\flag_cz1.1.py 搜索结果会放在同目录下的output.txt文件中 #Python2 的脚本 # encoding:utf-8 import os import os.path import
流量分析刷题记录(一)writeup
2301_79697181的博客
11-25 3423
打开流量包后直接搜索flag，能搜到一个flag{0a19b0453da898f5a8f4a7b3dfb53d74}但这个flag是假的，在搜索flag的过程中会发现很多flag.rar压缩包，推测flag应该是藏在压缩包中，搜索Rar，搜索时选择区分大小写，可以直接找到压缩包内容。在一处流量的分组详情中发现z2的值好像是一张图片，将其导出为key.txt，然后用010editor导入16进制，删除前面多余的东西，另存为图片，得到压缩包密码：Th1s_1s_p4sswd_!，最后解压得到flag。
ctf比赛利用ctftools-all-in-one进行web题目的解题
最新发布
06-30
在CTF比赛中，使用 `ctftools-all-in-one` 工具可以帮助选手快速定位问题、自动化测试以及提高解题效率。该工具集成了多种Web类题目常用的插件和功能，能够应对常见的漏洞检测与利用场景，如SQL注入、XSS、文件包含...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值