2019安恒七月月赛——MISC

最新推荐文章于 2020-07-29 20:19:02 发布
最新推荐文章于 2020-07-29 20:19:02 发布
阅读量1.2k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： CTF_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43431158/article/details/96282356

前言：作为一个小白，感觉安恒的题是真的难，但也要努力复现出来，也可以多学很多东西。

真正的CTFer
在这里插入图片描述
一张图片，还是之前的老思路，winehx查看，binwalk分离等等，但是都没有线索，再仔细观察图片，发现应该是高度被修改了，下面应该还隐藏有图片
在这里插入图片描述
查看一下被修改过后的高度
在这里插入图片描述
这里也不知道图片原高度为多少，就往大的方向整
在这里插入图片描述
我这里直接将05改为了0C,结果过大了在这里插入图片描述
下方有空白，改成0A没有空白了，然后再观察图片，ctrl+左键放大图片
在这里插入图片描述
得出flag，但这没有结束，大师傅告诉

最低0.47元/天 解锁文章

200万优质内容无限畅学
【网络安全 | Misc】Ditf 安恒九月赛
等风来
12-31 3348
binwalk发现rar，修改后缀，打开需要密码
流量分析——安恒八月月赛CTF
xiaogaoxiaoyuan的博客
01-09 3892
一、题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题 二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:
安恒月赛 DASCTF 7月赛
pone2233的博客
07-25 1316
文章目录比赛介绍比赛感受Miscwelcome to the misc world | 成功QrJoker | 未验证过，因为比赛结束了 比赛介绍 安恒月赛 DASCTF 7月赛 比赛感受 这次太菜了，都做只做了2个，哎，我觉得还需要锻炼，加油。 Misc welcome to the misc world | 成功 拿到文件使用7z这个压缩包软件，直接能看到这个flag，在这里，可是需要解压密码 我就开始分析一下这个给的素材 在图片红色通道看到png的格式 点击这个Save Bin 保存一个图片文件
安恒杯七月赛题
weixin_30667649的博客
08-08 401
1.MISC 　　（1）.弱口令 　　　　　　下载一个压缩包，提示弱口令，各种暴力破解没有出。看WP做个记录。脑洞~ 　　　　　　打开压缩包，看注释，竟然有东西！！ 　　　　　　 　　　　复制到Sublime，明显的摩斯密码 　　　　　　 　　　　在线破解。 　　　　　　　　输入提起出来照片。根据弱口令，应该是lsb加密。 　　　　　　　　这里我们使用一个github上一个工...
安恒月赛WP
weixin_34204057的博客
03-14 533
一月 一叶飘零大佬的WP：安恒月赛一月 二进制部分：zjgcjy大佬的WP reverse1更容易理解的一种解法 pwn1详解 二月 一叶飘零WP 二进制部分： reverse Pwn 三月 。。。 转载于:https://www.cnblogs.com/wintrysec/p/10534328.html...
2020安恒七月赛crypto复现
rreally的博客
07-27 545
bullshit 题目： from flag import flag def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = ‘’ for i in range(0,len(message),2): res += str(pairing(message[i]
2020 安恒七月赛
comptine的博客
07-29 568
MISC welcome to the misc world
安恒杯月赛题目参赛源码+项目说明.zip
最新发布
01-23
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。 ...安恒杯月赛题目参赛源码+项目说明.zip
2018安恒杯10月月赛RE&MISC周周练
qq_42192672的博客
11-18 3134
十月月赛反正我是错过了，这次周周练有四道题来看看，菜鸡就该多学习 1.easytree 拖进linux，发现跑不起来，eng? file一下，结果发现是exe PEID查一下 upx壳，直接脱，拖进IDA，直接看main函数 依次分析一下函数吧，2400不知道是啥，198E里面就是欢迎我们的字符串 我们输入的的字符串长度要是15才行 最后我们运算一通之后字符串要转变为aW...
安恒X计划12月月赛
weixin_30265103的博客
12-22 363
ezweb 主要是序列化问题。没有PHP环境，在线运行的。实例化对象之后修改一下file。然后echo输出序列化的结果。不过下面有一个正则检查。数字前加一个+，影响了正则的匹配，但是对于序列化的还原没有影响。直接写+不生效，于是对+进行URL编码，就绕过了。 <?php class baby { public $file; function __toString()...
2019安恒一月月赛web1-babygo
0nc3的博客
01-28 2014
web1-babygo 考察知识点： PHP反序列化 POP链构造 由于还是个萌新…只会一点反序列化，还是第一次知道POP链构造，哭了 虽然没有写出来，但是想记录下这次学习过程 参考链接：https://www.anquanke.com/post/id/170341 下面为题目源码 &amp;amp;amp;amp;lt;?php @error_reporting(1); include 'flag.php'; cla...
2018-07-28 七月月赛
zm_zsy的博客
07-28 599
A  -- 商 Description 编一个程序求A/B的值 ，要求精确到小数点后N位（N&lt;=80的自然数，并且A&lt;B，A和B是整型 数范围），不足N位的用“0”补齐。例如：精确到小数点后9位：6/7＝0.857142857。输入A、B、N， 求A/B Input 输入文件： 只有一行，就是A，B，N Output 输出文件： 只有一行，就是A/B的结果 Sample...
安恒月赛-2019年6月-web
wyj_1216 House
07-02 3740
localview 题目 有个傲娇的管理员，只能从本地才能看到想要的~答案提交flag{}括号内的值。 writeup 根据题目提示 有两个注意点： 1、管理员 2、从本地 据此，我一开始进入了一条死路，直接在index.php的基础上，抓包，然后xff，实现欺骗，没有达到预期发现，于是考虑到管理员这一提示 正确解题过程： 首先先扫一下： 发现admin.php可访问， 于是访问后，发现： ...
2018 6月安恒杯月赛
weixin_40423072的博客
09-03 1904
更一下比赛的 解析吧。安恒杯的 三题web，唔，平台关了所以，链接就 随缘了！ 第一题 嗯，遇到就点吧，点击的时候页面不会跳转但是还是会有反应的，如果右键打开之后会有新的路径，后面有跟一个microsoft 的教程。那 这题就是一个 注入吧 但是常规注入并不能注入进去，无奈。Redis的注入也没有，于是看了解析之后我们就很自然的可以想到MongoDB注入，怎么说呢。只要想到他就能做出来，百度一...
安恒10月赛Web题目复现
0verWatch的博客
11-08 5426
前言 10月赛的时候去打那个瓜皮的领航杯(体验极差)，还是回来复现安恒的题目比较好，质量还是有保证的，学到很多东西 正文 easy audit 这个题目确实有点脑洞。。运用了两个php函数一个是get_defined_functions这个函数是用于返回所有已定义函数的数组，而另外一个则是get_defined_vars 这个函数是返回由所有已定义变量所组成的数组 可以查看此网址:https://...
安恒九月赛
weixin_30599769的博客
09-23 459
作为一名新菜鸡，就只能签下到，最后的re还是看了大佬的wp才明白的 1：NewDrive 首先，直接对IDA 里面 找到mian F5，然后发现 发现指针偏移 值没找到 ，然后就ALt+k 平衡栈堆。就ok 我分析了好久，都没分，比赛后也是个朋友 给了指点和他的wp我看才明白。 其实第一个就是base64加密 下面的就是rc4，其实不知道下...
流量分析_安恒八月月赛
Lemon's blog
07-09 4457
前言： 流量分析很有意思，之前忙于考试，暂时没有学习了，考试结束了就来总结一下一些CTF下常见的流量分析的题型。 0x00:流量包修复 使用wireshark打开流量包发现报错，可以使用
安恒2019.6web writeup
stepone4ward的博客
07-09 1518
1.localview f12得到提示,联想到这次华东北国赛的第一道题目猜测图片是否会涉及隐写的内容，操作一通之后发现真的可能是多想了…老老实实扫了一波后台,除了index.php之外还有flag.php存在,访问后得到提示需要伪造本地登陆。测试了添加X-Forwarded-For,Client-Ip和Host为127.0.0.1后均失败，最后测试同时修改，将X-Forwarded-For赋值为...
2018安恒三月月赛-WRITE-IP
郁离歌丶的博客
04-03 6961
打QWB去了，安恒没怎么看2333333333再次感谢榕榕给我的题目QAQ...CRYPTORSA拿到两个文件，一个flag.enc一个pub.key。最简单的rsa，直接秒了。事实是我也拿了一血。(居然把密码学的题放在re里面，猥琐2333333)从pub.key里面提取出n和e，具体可以看我之前写过的笔记《关于rsa的openssl命令一些随笔。》然后再把n放到http://factordb....
安恒ctf misc crypto 培训资料合集
09-19
安恒CTF（Capture The Flag）是中国最大的网络安全竞赛之一，涵盖了多个领域，包括密码学（Crypto）、杂项（Misc）、网络安全（Web）、逆向工程（Reverse）等。在安恒CTF Misc Crypto培训资料合集中，将为学习者提供关于密码学和杂项类题目的思路和解题方法。 在密码学领域，学习者将学习到各种常见的加密算法和解密方法。例如，对称加密算法如AES、DES，非对称加密算法如RSA、ECC等。此外，学习者也会了解到一些密码分析的基本概念和方法，如频率分析、差分攻击等。 在杂项领域，学习者将面对一些具有难度和创新性的挑战。这些题目可能涉及到编码和解码的技巧，如Base64、ASCII码转换等。还可能包括各种隐写术，如LSB隐写、MP3隐写等。 通过学习安恒CTF Misc Crypto培训资料合集，学习者将提升自己的密码学和杂项类题目的解题能力。他们将能够应对各种加密和编码的挑战，并能够利用各种密码学和隐写术工具来解题。这不仅对参加CTF比赛有帮助，也对日常的网络安全工作有着重要的意义。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值