ZTJL4

2021年江西省网络安全大赛初赛MISC:extractall(循环解压+斐波那契脑洞) 目录解题思路总结解题思路 在附件里面的文件长这样: 首先点开hint.txt 发现,直接告诉了解压包密码是前一个解压包的名字。 (这句话用南昌话说更带味) 解压之后,发现还是有压缩包,于是这可能就是杂项固定的套路之一——循环解压 但是在解压之前,要思考,题目的名字是什么意思? 百度一下,发现,extractall是python解压库里面的一个函数名:extractall是一个函数,能够解压文件,... 阅读详情

MISC1  签到

下载下来并没有什么发现,应该爆破压缩包,用AAPR不行,ziperello也不可以

查了之后才是需要修复文件,用zipcenop修复了之后就可以了。密码也就不用了。

前提是我们需要把压缩包和jar文件放在同一个目录下,cmd命令进入到当前目录下就可以了

这个工具也就是修复zip伪加密文件,修复成功之后就不需要密码了。

然后

java -jar ZipCenOp.jar r lm.zip(lm.zip为需要处理的文件)

 出现下面这个页面就说明文件修复成功了。

MISC2

大佬的指导,软盘直接用虚拟机挂载

后面想想也是,题目里面有提示

偶然发现我竟然还有个软盘,勾起了我的回忆。

需要用虚拟机打开文件。

 

 MISC3(miscx)

先打开就发现有三个文件了,只有后面压缩包的不需要密码,再次解压看看,里面一张图片和另外一个文件,同时这个文件也是需要密码的,但是图片那里可能提示我们密码为2020,这个只能先尝试一下,发现成功了。

打开里面的文件,不知道是什么东西,但是有音乐符号,解密一下

音乐字符解密:文本加密为音乐符号,可自设密码|文本在线加密解密工具

base解密一下,但是不是,查看之后才知道,是Rabbit

Rabbit加密解密:Rabbit加密-Rabbit解密-在线Rabbit加密解密工具
 

 自定义密码照样填成2020,这里也是试出来的

 得到的字符串,我们尝试用来解密前面的文件看看

hint.txt文件解密成功

VmpKMFUxTXhXWGxVV0dob1RUSjRVVll3V2t0aFJscDBZMGhLYTAxWGVIaFZiRkpUWWtaYVZWSnJXbFpOVjJoeVZYcEdZVkpzVG5KVWJHaHBWa1ZWZDFkV1ZtRmtNRFZYVjJ4c2FWSlVWbFJVVnpWdVRXeFZlV1ZHVGxSaVZrWTBXVlJPYzFWR1pFZFRiVGxYWW01Q1dGcEdXbE5UUjBZMlVXMTBWMWRGU2xkV1ZtUXdVekpGZUZOWWJHaFRSVFZWV1d0YVMxTXhjRVZUYTFwc1ZteHdlRlp0ZERCV01VcFlaRE53V0Zac2NIWldSekZMVW1zeFdWSnNTbWxXUjNodlZtMXdUMkl5Vm5OaVNGWnBVbXh3YzFac1VrZFNiRlY0WVVkMFZXSlZXbmxWYlRWUFZsWlplbEZyWkZSaVJrcFFWV3hGYkUwd1VXeE5NRkVsTTBRJTNE
 

 也是先尝试base,尝试一次还是没有,但是还可以接着base 解密就可以了,这里我们要多尝试几次就可以成功了。

尝试几次之后就会看到了

 看着应该还有编码,尝试一下url

welcome_to_2020%0Aflag%20is%20coming...%0Athe%20key%20is%20hello%202020%217

 

 将hello 2020!作为密码看看,结果就出来了

 MISC4

开始用winhex打开没有什么发现,看看其他师傅的做法

发现这是一道jpgs隐写题,使用Jphswin这个工具获得flag

打开 seek 空密码另存为即可得到flag,如果打不开就转成zip,再去打开就可以了。

MISC5

结合提示  猜想是键盘布局  观察得到flag,也是按照键盘上的顺序

flag{av}

MISC6

打开下载下来的文件,先尝试改为zip,出现一个办公文件,然后提示也是打不开,然后我们就再改一次,就会看到有部分文件,然后每个看看,也没有什么发现,看看其他师傅

在 办公文档\Documents\1\Pages\1.txt得到线索

开始的时候不是在txt结尾的手改得到的,开始的时候是fpage结尾的,顺着文件找下去每个提取下去就是答案。

 flag{xps?Oh,Go0d!}

 滑天下之大稽

改后缀为zip格式,然后用winhex打开图片,在尾部看到许多这样的,先尝试解密一下文件看看,发现是可以的 ,刚开始的时候就还是不是其他的加密,看看还是的其他的,

 

Vulnhub靶机渗透之环境搭建及JIS-CTF入门 写道这里,这篇文章讲解完毕,后续会更深入的分享。netdiscover 用于发现目标ipnmap进行端口扫描dirb进行目录扫描敏感文件获取及分析php木马生成和蚁剑工具ssh远程连接sudo提权数据库脱裤相关内容整理于网上,侵权删。 阅读详情

相关推荐

2.简单misc杂项设备驱动1

2.1misc使用的结构体和函数misc设备其实也是字符设备,只不过misc设备驱动在字符设备的基础上又进行了一次封装,使用户可以更方便的使用 2.2为什么要有

CTF MISC进阶篇(部分看目录)

需要注意的是这里新学习了jghswin图片解密;MP3stego工具mp3解密;Silenteye音频LSB隐写。以及社会主义核心价值观编码和猪圈密码。

m0_64481831的博客 1151

mstar PQ软件修改方法

1.修改ADC的值 Static code APIXC_AdcGainOffsetSetting tADCSetting[ADC_SET_NUMS]= #define INIT_ADC_RGB_RED_GAIN               0x1000 #define INIT_ADC_RGB_GREEN_GAIN           0x1000 #define INIT_ADC_RGB

qq_18810259的专栏 2565

CTF MISC进阶第二篇(部分看目录)

1. 新认识base64解码转图片2. 新认识CRC碰撞,当爆破密码不可行的时候,且加密文件大小很小,就可以绕过加密的密码去CRC碰撞得到文件的内容3. 新认识pdf隐写,使用到工具wbStego4.3open4. 新认识mp3音乐文件隐写,使用到steghide工具。这个工具同样也能进行图片隐写的解密,不过图片隐写更常用到的是zsteg工具5. 新认识盲水印解密,特征是两个图片长得一样,但大小不一样。使用到工具BlindWaterMark。

m0_64481831的博客 6297

Markdown编辑器介绍

这篇文章介绍了Markdown编辑器的功能和使用方法。主要内容包括:Markdown的基本语法如标题、列表、链接插入等;新增功能如图片拖拽、数学公式支持、甘特图和UML图表绘制;常用快捷键说明;以及文本导出导入操作。文章详细说明了如何通过Markdown语法实现文本格式化、代码高亮、表格创建等功能,并提供了多种图表绘制的语法示例,帮助用户更好地利用Markdown编辑器进行写作和内容创作。

soso1968的博客 1178

实测对比:DeepSeek、豆包、千问三大AI模型生成测试用例谁更强?(附完整代码)

本文通过实测对比了DeepSeek、豆包、千问三大AI模型在生成测试用例方面的表现。文章提供了完整的Python代码实现,详细分析了各模型在用例完整性、准确性、边界覆盖及幻觉控制等维度的差异,并分享了工程化集成与多模型融合等优化策略,旨在帮助测试团队选择合适工具以提升工作效率。

ik6789012的博客 935

misc 软盘中的flag(ctfshow misc2)

是一种在1970年代末至2000年代初非常流行的存储设备。软盘被命名为软盘,软盘或磁盘。用于在名为软盘中读写数据的设备。软盘形状类似于CD或DVD,但很小。软盘使用磁性方法以将数据读取,和写入磁盘介质。

2301_80227529的博客 803

linux系统下安装nexus做私服仓库

1.下载地址 官网地址:https://www.sonatype.com/download-oss-sonatype选择相应的版本即可 2.示例环境 linux系统:CentOS 7 JDK: 1.8 Nexus:nexus-3.16.2-01-unix.tar.gz 3.环境安装 从官网上下载安装包拷贝到linux环境中并解压; 如上图,进入bin目录中,然后运行./nexu...

chang18829350947的博客 1581

ZTJL1

查看PHP回到页面访问php,访问结果如下前面还比较好理解给出用户名和密码,但是后面就出现一个函数,我们应该要绕过它,接着往下看一下,它需要admin=admin,然后就passwd=wllm,如果可以满足这个条件,就可以拿到flag了,现在关键的问题就是我们要绕过函数。__wakeup()函数漏洞原理:当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过__wakeup的执行程序调用反序列化方法时,会自动执行__weakup()函数payloads:4:"wllm";

qq_75005708的博客 422

提示词工程在机器翻译质量提升中的应用

Introduction to Prompt Engineering in Machine Translation Quality Improvement Keywords

AI天才研究院 1151

什么是华为OD?怎么才能通过华为OD机试?华为OD机试怎么刷题?(2024最新华为OD机试E卷更新中)

华为OD是Outsourcing Dispacth模式,是华为和外企德科联合招聘的简称。目前华为大多数是OD招聘。OD模式也是华为提出的一种新的用工形式,每年都会从OD项目挑优秀员工转为正编。所有OD和正式员工一样对待,没有差别,部门平时开会、评审等活动都是一起参加的,是同薪同酬,都是由华为的HR直接定的薪资,看的是我们技术能力。华为是大企业,能到华为上班也是有能力的,每个部门都有好多职位,是金子,在哪都会发光。

KJ.JK 11万+

ZTJL2

抓包看看使用本地,抓包后修改就可以了,再次访问新的地址就可以了后面第二种使用脚本就可以了。

qq_75005708的博客 169

机器学习扩散模型简介

​ 扩散模型是生成模型,在过去几年中越来越受欢迎,这是有充分理由的。仅在 2020 年代发布的几篇开创性论文就向世界展示了 Diffusion 模型的能力,例如在图像合成方面击败 GAN[6]。最近,从业者将看到DALL-E 2(OpenAI 上个月发布的图像生成模型)中使用的扩散模型。

gongdiwudu的专栏 4258

ZTJL3

tables是从information_schema库的tables表中获取,后面的where table_schema='web2'是table表中获取web2的表的内容。也就是做了一定的限制,就只获取web2库中的表名。flag 和user。,v2必须是数字,并且对v1和v2的md5弱相等,也就是==,只比较字符串开头是否相等,那么就需要找到两个md5开头相等的即可。这题和web2差不多,只是过滤了空格,在每条查询语句加上/**/绕过空格就可以了。先绕过空格,/**/代替空格,可以,说明过滤了空格。

qq_75005708的博客 107

【AutoSAR】【以太网】TCP/IP 栈详述与配置

目录 一、TCP/IP栈架构 二、TCP\IP栈的可扩展性 三、以太网协议V4 四、以太网协议 V6 五、基于IP的协议 六、函数调用序列图 一、TCP/IP栈架构 根据以上架构图,该栈主要包括:UPD\TCP\DHCP\ICMP\IPV4\IPV6\ARP; 二、TCP\IP栈的可扩展性 TCP\IP栈为适应不同的应用场景需求,将分为三类: 配置工程里的配置项: 三、以太网协议V4 1 IPV4 Internet Protocol (IP)是T.

专注汽车软件开发、AutoSAR、车载以太网、SOA、EE架构。 5695

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

查杀我这辈子有幸遇到的第一个Linux病毒 (by quqi99)

作者:张华 发表于:2021-08-17 版权声明:可以任意转载,转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明 问题 本人有一个腾讯虚机,昨天忽然ssh不上去了,控制台重启之后就又上去了,所以也就过去了。 可是今天又遇到了同样情况,不能总重启啊,得好好研究一下怎么回事了。 关闭云镜 使用top命令看到有个叫什么YunJing的进程,搜索一番后通过下列命令删除。 sudo /usr/local/qcloud/stargate/admin/uninstall.sh sudo /usr/loca

技术并艺术着 2695

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

Linux Unix.Trojan.Elknot (Linux.BackDoor.Gates.5)木马清理

被黑后, 向外疯狂发包,造成网络瘫痪

liukeforever的专栏 1万+

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

ctfshow misc2 软盘

感谢群内大佬的指导,以及八神博客提供的解题步骤。 这个软盘直接用虚拟机挂载。。详细原理还是看大佬博客吧。。这里只写出了步骤。 步骤: 新建虚拟机, ...

m0_46607055的博客 3003

[BJDCTF 2nd]简单注入

访问robots.txt得到提示:hint.txt,访问hint.txt select * from users where username='$_POST["username"]' and password='$_POST["password"]'; 如果传入username=admin\password=123456#就会变成 select * from u...

夜幕下的灯火阑珊的博客 1114

ctfshow MISC 滑天下之大稽

下载下来压缩包,得到一张未加密的图片,和加密的文本。 把图片放到010或者winhex里面查看得到一串奇怪的字符 然后复制下来去解密flag.txt 就出来flag啦

羽的博客 1450

[20120527]视图与hint.txt

这段时间一直在看<,发现yangtingkun的一篇关于视图与hint的文章.oracle的hint可以强制制定sql的执行计划.如果查询对象是视图,使用hint就很麻烦.自己重复测试了一下,实际上dbms_xplan.d...

236

长久网络

;;;;;;;;;------------------- iK7VUYG0yF6lS3QNNmW4Gw== tRymiHsi9Aam8SqosUUzpyJXzSRughHN+X4PhK9xtLA= uk29oXxJxAg+D0WGWLg/LR6iLRnPoDvoE21Psx8kySBPNytB7IP2uQ== eIWSkIow/vo+D0WGWLg/LR6iLRnPoDvoE21Psx8k

qq_20012045的博客 3万+

ctfshow-misc-WP

1、 杂项签到1 将压缩包直接解压,会报错: 方法一:用zip文件修复大师,将压缩包修复就可以解压了。 方法二:用winhex打开压缩包,将01 02 改为03 04也可以解压出flag.txt (修改伪加密) flag{79ddfa61bda03defa7bfd8d702a656e4} zip文件伪加密参考 —————————————————————————————————— 2、misc2 虚拟机添加软盘file即可 如何添加软盘呢? 先创建一个虚拟机,一切默认就好。 编辑虚拟机设置,一般的没有

m0_46625346的博客 2478

ISCC2021-部分题目再现

文章目录一、easyweb二、ISCC客服冲冲冲(一)这是啥Web01ISCC客服一号冲冲冲(二) 一、easyweb 很明显,本题需要进行sql注入但是并不知道注入点 二、ISCC客服冲冲冲(一) 可以直接进行改票,但是会被检测到刷票行为 既然不发进行刷票,那就直接把对方的投票按钮给他关闭! 我们可以通过火狐浏览器F12进入开发者模式,对源码进行修改直接讲对方的投票按钮删除???? 可以看到对方以及在五六十票左右,因此我们需要进入后快速开发者模式,修改后在20s内点到票数超过对方就好了 这是啥

weixin_51706044的博客 1963

破解压缩包密码的正确思路&原理

前一段时间很多粉丝在问压缩包密码怎么破解,阿虚今天就解答一下这个问题吧 不能保证解决你的问题,但可以教你一个解决途径 至少阿虚是成功解决了不少 ▍1 方法一 先搞清楚,你的最终目的是:获取到解压密码 所以请大家理先跟着阿虚理清一个逻辑 ● 1.1 为什么有压缩包密码? 你能下载到这个压缩包,那么这个压缩包一定是别人在网上某个地方分享出来的。 别人分享了压缩包,但是有密码,这是为什么呢? 我们可以很简单的想到:别人一定在给资源的同时提供了密码的获取方式! 这个获取方式可能是: 别人直接就在下文给出了密码 需

阿虚同学的博客 6万+

青少年CTFmisc-simpleness

青少年CTFmisc-simpleness

zx66661的博客 722
上一篇: ZTJL3
下一篇: 0X00
芝诺的乌龟M
博客等级 码龄4年 81粉丝 57原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值