xctf-what is this

最新推荐文章于 2024-01-06 20:29:10 发布
最新推荐文章于 2024-01-06 20:29:10 发布
阅读量224 收藏
点赞数
文章标签： p2p debian linq
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/rrorb/article/details/122478050
版权

平平无奇的题目，下载附件看看；

显示下载文件是.gz文件，去百度看看这是个什么文件；

 奥~原来是个压缩文件，那就好办了先把他下载下来然后改个文件名后缀.zip就可以打开了；

打开看到是两个图片，如下

 

 在经历了拖hex解码也没有发现什么端倪，嗯~果然不简单。。。

那就拿出我们的stegsolve来试试拼图吧；

先用stegsolve打开第一张图再添加第二张图；

 

 拿到flag。。AZADI TOWER

 

rrorb
关注
XCTF攻防世界--cr3-what-is-this-encryption
qq_46927150的博客
05-03 3247
cr3-what-is-this-encryption 题目来源： alexctf-2017 看到题目中的p,q,e，就想到了RSA加密 大致思路： 先把p,q,e转成十进制，再根据公式求出n,d,m n=p*q φ(N) = (p-1)(q-1) e * d % φ(N) = 1（d是私钥，e是公钥） m＝c^ d mod n (m是明文） 借鉴大佬的代码： import libnum fro...
string [XCTF-PWN]CTF writeup系列7（超详细分析）
重新启程
12-20 4167
题目地址：string 先看看题目情况 照例检查一下保护机制 root@mypwn:/ctf/work/python# checksec 167e00a26ef44e1f888b3ede29d88e38 [*] '/ctf/work/python/167e00a26ef44e1f888b3ede29d88e38' Arch: amd64-64-little RE...
xctf攻防世界 MISC高手进阶区 What-is-this
l8947943的博客
01-10 303
1. 进入环境，下载附件 令人窒息的图片，已瞎 2.题目分析 题目提示找到FLAG，也就是说图片蕴含着flag，那么使用常用的图片隐写工具Stegsolve （ps：该工具要求有java环境） 打开其中一张图片，如图： 点击analyse->Image Combiner 打开第二张图片，效果如图： flag出来了！ 结果为：AZADI TOWER ...
[XCTF]What-is-this（难度2）
Mr_Fmnwon的博客
11-12 635
手动010editor先看看，发现内部FF 08和FF 09部分的jpg文件源码，自作聪明剪切另存为jpg得到一张图片，但散点图无头绪；kali下binwalk、foremost都成功分解出两张极其相似的jpg图片；呼之欲出，将两张图片XOR，还是用stegsolve的combiner功能，成功得到flag~
攻防世界misc进阶区What-is-this
gongjingege的博客
08-31 367
下载下来，发现是.gz压缩 解压 再重命名，解压两次 得到两张图片 用stegsolve组合图片 得到flag 唉，开学了，好烦啊 2020.8.31 公瑾
xctf攻防世界 CRYPTO高手进阶区 cr3-what-is-this-encryption
m0_52484587的博客
08-18 364
其他可能得值有 'ignore', 'replace', 'xmlcharrefreplace', 'backslashreplace' 以及通过 codecs.register_error() 注册的任何值。幂运算是高更数学的应用学科，是一种关于幂的数学运算。幂的乘方，底数不变，指数相乘。题目给出了一长串字符，我们将其提出来，发现是p，q，e，c，因此猜测可能是。Python的内置函数，它计算并返回x的y次方的值。pow(x,y,z)：表示x的y次幂后除以z的余数。返回 x y (x的y次方) 的值。
xctf攻防世界pwn基础题解（新手食用）
热门推荐
Spwpun的博客
05-01 2万+
文章目录CGFsb status:updating… CGFsb 前面的那一道get_shell的题算是做pwn题的一般流程：下载文件，ida查看代码，分析漏洞，利用漏洞写出exp，最常用的是用到python的pwntools，然后使用nc或者pwntools连接到虚拟场景实现漏洞攻击得到flag。 本题的思路基本一致，使用pwntools编写漏洞利用脚本，这里的漏洞是格式化字符串漏洞，文章分...
攻防世界 XCTF 进阶区 解题报告
qq_51090016的博客
03-06 803
记录一下不会做的题，有错误的还请大佬指正Aesop_secret Aesop_secret 这是一道隐写和密码相结合的题，记录这道题主要是因为我还不会拼图。。。 下载附件后打开，发现是一张动图，所以自然想到用stegsove把它每一帧截下来，具体为： 打开文件，analyse，frame browser，每一张都save一下。 然后就有了九张图片 再说下拼图的步骤：用画图打开第一张图片，然后把它拉大： 再点粘贴下面的小箭头，点粘贴来源，把其他八张图片放进去，然后一张一张挪成这样： 勉强能看出有个ISCC
攻防世界XCTF新手区pwn
weixin_45948183的博客
03-24 748
0x00get_shell 第一个比较简单，直接看IDA里面的源码，da进入main函数查看，有system和bin/sh 直接nc连接就可以拿到flag 0x01CGfsb 先看一下保护机制 IDA里面看一下 可以看出当pwnme=8,就可以拿到flag，然后怎么使pwnme=8呢？ 可以看出printf哪里存在格式化字符漏洞，由于printf()函数使用不当，造成任意内存读写，通常使用%...
从XCTF的app3题目简单了解安卓备份文件以及sqliteCipher加密数据库
windy_ll的博客
03-04 686
从XCTF的app3题目简单了解安卓备份文件以及sqliteCipher加密数据库一、题目来源二、解题过程三、总结四、附件 一、题目来源     题目来源：XCTF app3题目 二、解题过程     1、下载好题目，下载完后发现是.ab后缀名的文件，如下图所示：     2、什么是.ab文件？.ab后缀名的文件是Android系统的备份文件格式，它分为加密和未加密两种类型，.ab文件的前24...
XCTF 告诉你个秘密 WP
weixin_46227016的博客
12-28 514
告诉你个秘密 附件为一个txt文件，里面内容只有2行 636A56355279427363446C4A49454A7154534230526D6843 56445A31614342354E326C4B4946467A5769426961453067 观察发现里面所有的字符，都不大于F，所以可以首先尝试将其按照ascii的十六进制解码得到另一串字符串 cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0g 字符串中出现了字母数字组合，且没有不可见字母，所以使用
XCTF：What-is-this[WriteUP]
最新发布
如有错误感谢斧正
01-06 509
文件是 .gz 后缀，用gunzip、gzip、unzip等工具进行解压。当然使用foremost也可以，但效果一样这里不演示。很明显这是一个tar文件，尝试将其解压出来。(看起来很像电视剧雪花的图片，不明所以)总之，获得了两张jpg图片。于是乎~直接显示出flag。下载获取得到一个压缩文件。得到一个没后缀名的文件。考虑应该是两张图片结合。
2020.3.30 xctf(PHP2)②
DSR446的博客
03-30 385
⑴我们发现有个index.php，我们访问一下，没有结果… 那么我们看看能否看看该网页php地源码，这里用到了.phps .phps后缀释义： phps文件就是php的源代码文件。 通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替 于是我们访问index.phps，看到下图所示： ctrl+U看到完整php代码是： &lt...
XCTF-MISC-Misc文件类型
weixin_45723896的博客
07-02 174
字符串的前几个字符显示是base64，猜测可能是base64编码，编码应该是从UE开始，但是经过base64解码，并不能得到flag，转换思路，将base64转换为16进制。根据（50 4B 03 04）判断是zip文件，复制十六进制字符串，使用winhex创建新文件，粘贴为ASCII Hex，然后保存为zip格式的文件。得到flag：flag{0bec0ad3da2113c70e50fd5617b8e7f9}下载附件，是一个txt文件，打开查看，发现是十六进制的字符串，
攻防世界MISC进阶之What-is-this
harry_c的博客
08-13 5000
攻防世界MISC进阶之What-is-this第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：2星 题目来源： su-ctf-quals-2014 题目描述：找到FLAG 文件的描述可以忽略不计，直接下载附件，打开附件发现是gz格式的，想到可能会用到linux系统，先不管打开看看。 打开一看，两层压缩文件，并且是两张长相差不多的图片，使用图片工具查看没有发现什么值得注意的东西。但是既...
攻防世界misc进阶
舞动的獾
05-22 8563
004眼见非实 下载附件 打开后解压，发现了.docx文件 我尝试了改后缀，转格式，编码都失败了，最后在winhex打开，查看文件头 50 4B 03 04 发现这是一个zip文件，改后缀为.zip 直接解压，拿到了一堆.xml文件 **猜测在最外面的文件里** 但是并没有flag 还有word文件夹，首先打开，找到document.xml 在sublime下打开，find flag ...
xctf学习之intoverflow
neuisf的博客
01-11 553
此题题目为intoverflow，提示整数溢出，IDA阅读伪代码，发现Success条件是输入password长度为[3,8)，而要程序中有个函数what_is_this，功能是cat flag，所以要想获取flag，需要让程序运行此函数，而程序的运行并没有调用此函数，因此，必须溢出。存储输入password长度的变量是短整型，即8位二进制数，范围[0,255]，当值大于255时，发生溢出，如25...
攻防世界miasc之What-is-this
胖虎很忙
11-18 957
攻防世界miasc之What-is-this [步骤] 我们得到两章相似的图片： ，然后就得到了FLAG：AZADI TOWER
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值